ContentProviderのアクセス範囲 ――Dropboxにおける脆弱性の修正

本連載では、セキュアコーディングスタンダード「CERT Oracle Secure Coding Standard for Java」の内容をベースに、Android特有の情報を交えつつ、堅牢なプログラムを開発するためのノウハウを具体的な事例とともに紹介していきます。第2回では、さっそくAndroidの話題をとりあげます。AndroidのContentProviderを使うときの注意点を解説します。 はじめに Androidにはデータを読み書き/共有するための仕組みとしてContentProviderがあります。データの読み書きを簡単に実装するためのインターフェースも備えていて便利なものです。また、Androidでは基本的に他のアプリケーションとデータをやり取りすることはできません。自分が作成したアプリケーションのデータを他のアプリケーションで利用してもらう場合、データを共有する方法の一つ

[nasneg]

“n要素でそのパーミッションを要求しないと、アプリケーションではSampleContentProviderにはアクセスで”

[kaito834]

「AndroidのContentProviderを使うときの注意点」。ContentProviderのアクセス制限：非公開/パーミッション/同じ署名。事例として、DropBox における ContentProvider の問題が挙げられている。

[youhey]

ContentProviderのPermission

[msakamoto-sf]

ContentProviderのexported属性はAPIレベルに依存するハズ。 see: http://www.glamenv-septzen.net/view/1041

[androidzaurus]

Dropboxのcontent provider、exported=falseになってなかったのか。ぉぃぉぃ。