Topwo博客
首页
博客
项目
您现在的位置是：
Topwo博客
>>
Android
文章
手游敏感权限说明
发布时间：2022-07-29
作者：Topwo
来源：原创
点击：318
## 敏感权限须知 [工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知](https://www.miit.gov.cn/jgsj/xgj/wjfb/art/2020/art_734cee9fd3024b9bb37226a344b432b5.html) a. 禁止超范围获取收集敏感信息。 b. 禁止不给权限就不能用的情况。 c. 所有权限必须声明获取的权限内容和使用目的。然后再申请获取。 d. 禁止自启动或关联启动（通过其他app在后台静默启动） e. 敏感权限暂定为:日历，相机，联系人，位置，麦克风，手机，传感器，短信，存储卡权限 f. 所有游戏需按照要求进行整改，未整改私自获取权限的一切损失（包括但不限于行政处罚、罚款、游戏强制下架、损失等)，由厂商承担。 g. 上线游戏将对游戏进行权限获取审核. ## 敏感权限说明 ### CALENDAR（日历） READ_CALENDAR---阅读日历，允许程序读取用户的日程信息 WRITE_CALENDAR---编写日历，写入日程，但不可读取 ### CAMERA（相机） CAMERA---拍照，获取图像/相册/视频相关的权限 ### CONTACTS（联系人） READ_CONTACTS---读取联系人，允许应用访问联系人通讯录信息 WRITE_CONTACTS---写入联系人，但不可读取 GET_ACCOUNTS---获取帐户，访问GMail账户列表 ### LOCATION（位置） ACCESS_FINE_LOCATION---访问精准位置，通过GPS芯片接收卫星的定位信息，定位精度达10米以内 ACCESS_COARSE_LOCATION---访问大概/粗略位置，通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米 ACCESS_BACKGROUND_LOCATION----应用在后台访问位置的权限 ### MICROPHONE（麦克风） RECORD_AUDIO---录制音频，录制声音通过手机或耳机的麦克 ### PHONE（手机） READ_PHONE_STATE---获取手机状态，获取设备号 CALL_PHONE---拨打电话，允许程序从非系统拨号器里输入电话号码 READ_CALL_LOG---读取通话记录 WRITE_CALL_LOG---写入通话记录 ADD_VOICEMAIL---添加语音信箱 USE_SIP---允许程序使用SIP视频服务 PROCESS_OUTGOING_CALLS---允许程序监视，修改或放弃播出电话 ### SENSORS（传感器） BODY_SENSORS---传感器 ### SMS（短信） SEND_SMS---发送短信 RECEIVE_SMS---接收短信 READ_SMS---读取短信内容 RECEIVE_WAP_PUSH---接收WAP PUSH信息 RECEIVE_MMS---接收彩信 ### STORAGE（存储卡） READ_EXTERNAL_STORAGE---读取外部存储器 WRITE_EXTERNAL_STORAGE---写入外部存储器 ## 附件：安卓权限说明大全 设置进程限制 SET_PROCESS_LIMIT，允许程序设置最大的进程数量的限制 设置系统时间 SET_TIME，设置系统时间 设置系统时区 SET_TIME_ZONE，设置系统时区 设置桌面壁纸 SET_WALLPAPER，设置桌面壁纸 设置壁纸建议 SET_WALLPAPER_HINTS，设置壁纸建议 发送永久进程信号 SIGNAL_PERSISTENT_PROCESSES，发送一个永久的进程信号 状态栏控制 STATUS_BAR，允许程序打开、关闭、禁用状态栏 访问订阅内容 SUBSCRIBED_FEEDS_READ，访问订阅信息的数据库 写入订阅内容 SUBSCRIBED_FEEDS_WRITE，写入或修改订阅内容的数据库 显示系统窗口 SYSTEM_ALERT_WINDOW，显示系统窗口 更新设备状态 UPDATE_DEVICE_STATS，更新设备状态 使用证书 USE_CREDENTIALS，允许程序请求验证从AccountManager 使用SIP视频 USE_SIP，允许程序使用SIP视频服务 使用振动 VIBRATE，允许振动 唤醒锁定 WAKE_LOCK，允许程序在手机屏幕关闭后后台进程仍然运行 写入GPRS接入点设置 WRITE_APN_SETTINGS，写入网络GPRS接入点设置 写入日程提醒 WRITE_CALENDAR，写入日程，但不可读取 写入联系人 WRITE_CONTACTS，写入联系人，但不可读取 写入外部存储 WRITE_EXTERNAL_STORAGE，允许程序写入外部存储，如SD卡上写文件 写入Google地图数据 WRITE_GSERVICES，允许程序写入Google Map服务数据 写入收藏夹和历史记录 com.android.browser.permission.WRITE_HISTORY_BOOKMARKS，写入浏览器历史记录或收藏夹，但不可读取 读写系统敏感设置 WRITE_SECURE_SETTINGS，允许程序读写系统安全敏感的设置项 读写系统设置 WRITE_SETTINGS，允许读写系统设置项 编写短信 WRITE_SMS，允许编写短信 写入在线同步设置 WRITE_SYNC_SETTINGS，写入Google在线同步设置 访问登记属性 ACCESS_CHECKIN_PROPERTIES ，读取或写入登记check-in数据库属性表的权限 获取错略位置 ACCESS_COARSE_LOCATION，通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米 获取精确位置 ACCESS_FINE_LOCATION，通过GPS芯片接收卫星的定位信息，定位精度达10米以内 访问定位额外命令 ACCESS_LOCATION_EXTRA_COMMANDS，允许程序访问额外的定位提供者指令 获取模拟定位信息 ACCESS_MOCK_LOCATION，获取模拟定位信息，一般用于帮助开发者调试应用 获取网络状态 ACCESS_NETWORK_STATE，获取网络信息状态，如当前的网络连接是否有效 访问Surface Flinger ACCESS_SURFACE_FLINGER，Android平台上底层的图形显示支持，一般用于游戏或照相机预览界面和底层模式的屏幕截图 获取WiFi状态 ACCESS_WIFI_STATE，获取当前WiFi接入的状态以及WLAN热点的信息 账户管理 ACCOUNT_MANAGER，获取账户验证信息，主要为GMail账户信息，只有系统级进程才能访问的权限 验证账户 AUTHENTICATE_ACCOUNTS，允许一个程序通过账户验证方式访问账户管理ACCOUNT_MANAGER相关信息 电量统计 BATTERY_STATS，获取电池电量统计信息 绑定小插件 BIND_APPWIDGET，允许一个程序告诉appWidget服务需要访问小插件的数据库，只有非常少的应用才用到此权限 绑定设备管理 BIND_DEVICE_ADMIN，请求系统管理员接收者receiver，只有系统才能使用 绑定输入法 BIND_INPUT_METHOD ，请求InputMethodService服务，只有系统才能使用 绑定RemoteView BIND_REMOTEVIEWS，必须通过RemoteViewsService服务来请求，只有系统才能用 绑定壁纸 BIND_WALLPAPER，必须通过WallpaperService服务来请求，只有系统才能用 使用蓝牙 BLUETOOTH，允许程序连接配对过的蓝牙设备 蓝牙管理 BLUETOOTH_ADMIN，允许程序进行发现和配对新的蓝牙设备 变成砖头 BRICK，能够禁用手机，非常危险，顾名思义就是让手机变成砖头 应用删除时广播 BROADCAST_PACKAGE_REMOVED，当一个应用在删除时触发一个广播 收到短信时广播 BROADCAST_SMS，当收到短信时触发一个广播 连续广播 BROADCAST_STICKY，允许一个程序收到广播后快速收到下一个广播 WAP PUSH广播 BROADCAST_WAP_PUSH，WAP PUSH服务收到后触发一个广播 拨打电话 CALL_PHONE，允许程序从非系统拨号器里输入电话号码 通话权限 CALL_PRIVILEGED，允许程序拨打电话，替换系统的拨号器界面 拍照权限 CAMERA，允许访问摄像头进行拍照 改变组件状态 CHANGE_COMPONENT_ENABLED_STATE，改变组件是否启用状态 改变配置 CHANGE_CONFIGURATION，允许当前应用改变配置，如定位 改变网络状态 CHANGE_NETWORK_STATE，改变网络状态如是否能联网 改变WiFi多播状态 CHANGE_WIFI_MULTICAST_STATE，改变WiFi多播状态 改变WiFi状态 CHANGE_WIFI_STATE，改变WiFi状态 清除应用缓存 CLEAR_APP_CACHE，清除应用缓存 清除用户数据 CLEAR_APP_USER_DATA，清除应用的用户数据 底层访问权限 CWJ_GROUP，允许CWJ账户组访问底层信息 手机优化大师扩展权限 CELL_PHONE_MASTER_EX，手机优化大师扩展权限 控制定位更新 CONTROL_LOCATION_UPDATES，允许获得移动网络定位信息改变 删除缓存文件 DELETE_CACHE_FILES，允许应用删除缓存文件 删除应用 DELETE_PACKAGES，允许程序删除应用 电源管理 DEVICE_POWER，允许访问底层电源管理 应用诊断 DIAGNOSTIC，允许程序到RW到诊断资源 禁用键盘锁 DISABLE_KEYGUARD，允许程序禁用键盘锁 转存系统信息 DUMP，允许程序获取系统dump信息从系统服务 状态栏控制 EXPAND_STATUS_BAR，允许程序扩展或收缩状态栏 工厂测试模式 FACTORY_TEST，允许程序运行工厂测试模式 使用闪光灯 FLASHLIGHT，允许访问闪光灯 强制后退 FORCE_BACK，允许程序强制使用back后退按键，无论Activity是否在顶层 访问账户Gmail列表 GET_ACCOUNTS，访问GMail账户列表 获取应用大小 GET_PACKAGE_SIZE，获取应用的文件大小 获取任务信息 GET_TASKS，允许程序获取当前或最近运行的应用 允许全局搜索 GLOBAL_SEARCH，允许程序使用全局搜索功能 硬件测试 HARDWARE_TEST，访问硬件辅助设备，用于硬件测试 注射事件 INJECT_EVENTS，允许访问本程序的底层事件，获取按键、轨迹球的事件流 安装定位提供 INSTALL_LOCATION_PROVIDER，安装定位提供 安装应用程序 INSTALL_PACKAGES，允许程序安装应用 内部系统窗口 INTERNAL_SYSTEM_WINDOW，允许程序打开内部窗口，不对第三方应用程序开放此权限 访问网络 INTERNET，访问网络连接，可能产生GPRS流量 结束后台进程 KILL_BACKGROUND_PROCESSES，允许程序调用killBackgroundProcesses(String).方法结束后台进程 管理账户 MANAGE_ACCOUNTS，允许程序管理AccountManager中的账户列表 管理程序引用 MANAGE_APP_TOKENS，管理创建、摧毁、Z轴顺序，仅用于系统 高级权限 MTWEAK_USER，允许mTweak用户访问高级系统权限 社区权限 MTWEAK_FORUM，允许使用mTweak社区权限 软格式化 MASTER_CLEAR，允许程序执行软格式化，删除系统配置信息 修改声音设置 MODIFY_AUDIO_SETTINGS，修改声音设置信息 修改电话状态 MODIFY_PHONE_STATE，修改电话状态，如飞行模式，但不包含替换系统拨号器界面 格式化文件系统 MOUNT_FORMAT_FILESYSTEMS，格式化可移动文件系统，比如格式化清空SD卡 挂载文件系统 MOUNT_UNMOUNT_FILESYSTEMS，挂载、反挂载外部文件系统 允许NFC通讯 NFC，允许程序执行NFC近距离通讯操作，用于移动支持 永久Activity PERSISTENT_ACTIVITY，创建一个永久的Activity，该功能标记为将来将被移除 处理拨出电话 PROCESS_OUTGOING_CALLS，允许程序监视，修改或放弃播出电话 读取日程提醒 READ_CALENDAR，允许程序读取用户的日程信息 读取联系人 READ_CONTACTS，允许应用访问联系人通讯录信息 屏幕截图 READ_FRAME_BUFFER，读取帧缓存用于屏幕截图 读取收藏夹和历史记录 com.android.browser.permission.READ_HISTORY_BOOKMARKS，读取浏览器收藏夹和历史记录 读取输入状态 READ_INPUT_STATE，读取当前键的输入状态，仅用于系统 读取系统日志 READ_LOGS，读取系统底层日志 读取电话状态 READ_PHONE_STATE，访问电话状态 读取短信内容 READ_SMS，读取短信内容 读取同步设置 READ_SYNC_SETTINGS，读取同步设置，读取Google在线同步设置 读取同步状态 READ_SYNC_STATS，读取同步状态，获得Google在线同步状态 重启设备 REBOOT，允许程序重新启动设备 开机自动允许 RECEIVE_BOOT_COMPLETED，允许程序开机自动运行 接收彩信 RECEIVE_MMS，接收彩信 接收短信 RECEIVE_SMS，接收短信 接收Wap Push RECEIVE_WAP_PUSH，接收WAP PUSH信息 录音 RECORD_AUDIO，录制声音通过手机或耳机的麦克 排序系统任务 REORDER_TASKS，重新排序系统Z轴运行中的任务 结束系统任务 RESTART_PACKAGES，结束任务通过restartPackage(String)方法，该方式将在外来放弃 发送短信 SEND_SMS，发送短信 设置Activity观察其 SET_ACTIVITY_WATCHER，设置Activity观察器一般用于monkey测试 设置闹铃提醒 com.android.alarm.permission.SET_ALARM，设置闹铃提醒 设置总是退出 SET_ALWAYS_FINISH，设置程序在后台是否总是退出 设置动画缩放 SET_ANIMATION_SCALE，设置全局动画缩放 设置调试程序 SET_DEBUG_APP，设置调试程序，一般用于开发 设置屏幕方向 SET_ORIENTATION，设置屏幕方向为横屏或标准方式显示，不用于普通应用 设置应用参数 SET_PREFERRED_APPLICATIONS，设置应用的参数，已不再工作具体查看addPackageToPreferred(String) 介绍 写入在线同步设置WRITE_SYNC_SETTINGS，写入Google在线同步设置用
上一篇：
smali函数分析
下一篇：
NDK_DEBUG宏的使用