Lista de permissões de assinatura

Os apps assinados pela plataforma são apps que compartilham a mesma assinatura (ou compatível). certificado com o pacote de plataforma (android). Um app assinado por plataforma pode ser um app do sistema (localizado em uma partição de imagem do sistema) ou um app que não é do sistema. As permissões de assinatura da plataforma são permissões definidas pelo pacote da plataforma que também têm o nível de proteção signature. Os builds depuráveis são builds com android.os.Build.isDebuggable() que retornam true, como userdebug ou eng builds.

Observação: nesta página, /etc/permissions resolve como partition/etc/permissions.

Historicamente, os fabricantes de dispositivos tinham pouco controle sobre qual plataforma signature permissões podem ser concedidas a apps assinados pela plataforma que não são do sistema. A partir do Android 15, os fabricantes podem explicitamente conceder permissões de assinatura da plataforma nos arquivos XML de configuração do sistema no diretório /etc/permissions. Se um app que não é do sistema assinado pela plataforma não estiver for adicionada à lista de permissões para uma permissão de assinatura de plataforma, essa permissão como se o app não tivesse assinatura de plataforma em builds não depuráveis.

Observação: a lista de permissões não é aplicada em builds depuráveis para facilitar testes mais fáceis.

Observação: apps do sistema assinados pela plataforma e as solicitações permissões não são afetadas por essa mudança. No entanto, permissões recém-solicitadas por uma atualização de app do sistema (mas não solicitada pelo app original) ainda precisam ser adicionados à lista de permissões.

Adicionar uma lista de permissões

É possível listar as listas de permissões para apps em um único arquivo XML ou em vários Arquivos XML localizados no diretório frameworks/base/etc/permissions:

• /etc/permissions/signature-permissions-OEM_NAME.xml
• /etc/permissions/signature-permissions-DEVICE_NAME.xml

Nenhuma regra rígida se aplica à organização do conteúdo. Os implementadores de dispositivos podem determinar a estrutura do conteúdo, desde que os apps apropriados e os são adicionadas à lista de permissões.

Personalizar uma lista de permissões

O AOSP inclui uma implementação de lista de permissões que você pode personalizar conforme necessário. semelhantes aos lista de permissões de permissões privilegiadas. Por exemplo:

<!--
  ~ This XML file declares which platform signature permissions to grant to
  ~ platform signed nonsystem apps.
  -->

<permissions>
    <signature-permissions package="com.android.example">
        <permission name="android.permission.READ_DEVICE_CONFIG"/>
        ...
    </signature-permissions>
    ...
</permissions>

Encontrar permissões ausentes

Para encontrar permissões ausentes, instale o app assinado pela plataforma e inspecione o dispositivo para o seguinte formato de mensagens de aviso:

Signature permission {PERMISSION_NAME} for package {PACKAGE_NAME} ({PACKAGE_PATH}) not in signature permission allowlist

O sistema ainda pode conceder a permissão em builds depuráveis, mas não em builds não depuráveis, como builds user.