IDs de dispositivos imutáveis

No Android 6 e superior, os provedores de serviços Wi-Fi e analisadores de pacotes foram impedidos de recuperar o endereço MAC de fábrica de um dispositivo por meio da pilha Wi-Fi a partir de solicitações de rede. A partir do Android 10, existem restrições adicionais que limitam o acesso a identificadores de dispositivos (IDs) para aplicativos com o nível de permissão privilegiado . Isso protege IDs de dispositivos, como

• números IMEI, MEID, ESN e IMSI de telefonia.
• números de série de build, SIM ou USB.

Quem pode acessar IDs de dispositivos

Os IDs de dispositivos são restritos em todos os dispositivos Android 10, mesmo que os apps sejam direcionados ao Android 9 ou inferior. IDs de dispositivos podem ser acessados ​​por

• O aplicativo de SMS padrão.
• Aplicativos com permissão READ_PRIVILEGED_PHONE_STATE na classe Manifest.permission e lista de permissões no arquivo privapp-permission.xml . Eles também devem ser carregados no diretório priv-app .
• Aplicativos com privilégios de operadora conforme definido em UICC Carrier Privileges .
• Um proprietário de dispositivo ou perfil com permissão READ_PHONE_STATE concedida na classe Manifest.permission . (A lista de permissões não é obrigatória.)

Acesso a pacotes privilegiados

Um pacote deve ter privilégios para acessar IDs de dispositivos. Ele deve ter permissão READ_PRIVILEGED_PHONE_STATE na classe Manifest.permission e estar na lista de permissões no arquivo privapp-permission.xml . Para obter informações sobre o processo de lista de permissões, consulte Lista de permissões de permissões privilegiadas .

Para obter informações sobre como obter um ID exclusivo para um pacote sem privilégios , consulte Casos de uso comuns e o identificador apropriado a ser usado .

IDs de dispositivos restritos e endereços MAC aleatórios

Para restringir ainda mais os IDs de dispositivos, todos os dispositivos no Android 10 transmitem endereços MAC aleatórios por padrão para sondagens e solicitações associadas e devem ter um endereço MAC aleatório diferente para cada SSID. Não use o endereço MAC de fábrica do dispositivo no modo cliente, ponto de acesso virtual (AP) ou casos de uso de Wi-Fi Direct. Ele deve permanecer oculto de APIs acessíveis publicamente que não sejam aplicativos privilegiados. Aplicativos privilegiados que exigem o retorno do endereço MAC de fábrica precisam ter permissão LOCAL_MAC_ADDRESS .

Os usuários têm a opção de manter o endereço MAC aleatório padrão atribuído a cada SSID. A opção pode ser visualizada em Privacidade em Configurações > Detalhes da rede . Para saber como obter um endereço MAC aleatório, consulte Endereços MAC aleatórios .

Figura 1. O endereço MAC é mostrado aleatoriamente em Privacidade nos detalhes da rede

Aplicativos que invocam APIs de ID de dispositivo

Os apps que invocam APIs de ID de dispositivo devem atender aos requisitos do Android 10. Caso contrário, quando eles tentarem acessar os IDs dos dispositivos, será retornado o seguinte:

• Aplicativos direcionados ao Android 10
• Uma SecurityException é gerada pelas APIs de ID do dispositivo.
• Aplicativos direcionados ao Android 9 ou anterior
• Se eles tiverem a permissão READ_PHONE_STATE , uma resposta null ou dados de espaço reservado serão retornados.
• Caso contrário, as APIs de ID do dispositivo lançam uma SecurityException que contém o nome do método chamado e uma indicação de que o aplicativo de chamada não atende aos requisitos para acessar o ID solicitado.

Para obter mais informações sobre IDs de dispositivos imutáveis, consulte Identificadores de dispositivos não reconfiguráveis ​​e práticas recomendadas para identificadores exclusivos .

Teste

Os aplicativos devem ser impedidos de acessar o número de série do dispositivo e, quando aplicável, IMEI/MEID, número de série do SIM e ID do assinante. Os aplicativos com permissão para acessar esses IDs também devem atender a um dos critérios listados em Quem pode acessar os IDs dos dispositivos .