android - アプリ間のIPCで権限はどのように適用されますか？

Question

私はAndroidを初めて使用し、権限とIPCに関する次の質問に対する適切な回答を見つけるのに苦労しています。

アプリ1に何かを行う権限がある（たとえば連絡先の読み取り）が、アプリ2にこの権限がない場合、アプリ2はアプリ1とのIPCを介してユーザーの連絡先を取得できますか？App 1は、そのアクティビティ/ ectをパーミッションで保護していませんが、READ_CONTACTSのuses-permissionを持っていると仮定します。

助けてくれてありがとう。

Answer 1

アプリ1に何かを行う権限がある（たとえば連絡先の読み取り）が、アプリ2にこの権限がない場合、アプリ2はアプリ1とのIPCを介してユーザーの連絡先を取得できますか？

アプリ1で許可されている場合は、はい。これは、アプリ1がアプリ2に適切な権限を持っていることを確認するための手順を実行しない場合、アプリ1のセキュリティ上の欠陥になります。