第29章传感器安全

课程目录第29章传感器安全

29、传感器安全：防止恶意应用窃取传感器数据、Android权限模型与传感器保护

说到传感器安全，很多人第一反应是：「一个测距的传感器，能有什么安全问题？」

嗯，我以前也这么想。直到我在一个项目中，发现某个第三方SDK在后台偷偷读取距离传感器的数据，用来推断用户是否在通话中、手机是否放在口袋里——说白了，就是在窃取用户的行为习惯。

从那一刻起，我意识到：传感器数据，绝不是「无害」的。

29.1 距离传感器面临的安全威胁

距离传感器本身只输出一个简单的数值——物体靠近还是远离。但就是这个看似简单的数据，结合其他信息，就能拼凑出用户的隐私画像。

核心观点：传感器数据的价值不在于单个数值，而在于数据组合后的推断能力。

常见的威胁场景有哪些？我列几个真实遇到过的：

通话状态推断：恶意应用通过监听距离传感器状态，判断用户是否在通话中（靠近耳朵时传感器被遮挡）。
设备摆放识别：通过持续读取距离值，判断手机是放在口袋、桌面还是包里。
用户行为模式分析：结合加速度计和距离传感器，可以推断用户是走路、坐着还是躺着。
侧信道攻击：利用传感器响应时间的微小差异，推断系统当前负载，甚至破解密码输入节奏。

你想想看，一个你根本没注意到的距离传感器，居然能泄露这么多信息。是不是有点细思极恐？

29.2 Android权限模型对传感器的保护

Android系统对传感器的权限管理，经历了一个从「完全开放」到「逐步收紧」的过程。

我记得在Android 4.x时代，应用读取传感器数据根本不需要任何权限。那时候我做的一个小工具，直接调用SensorManager就能拿到所有传感器的数据，没有任何弹窗提示。

但现在不一样了。

29.2.1 普通传感器 vs. 敏感传感器

Android把传感器分成了两类：

类别	典型传感器	权限要求
普通传感器	距离传感器、光线传感器、加速度计	无需运行时权限（但需在清单中声明）
敏感传感器	心率传感器、指纹传感器、虹膜传感器	需要BODY_SENSORS权限（运行时申请）

距离传感器属于「普通传感器」，这意味着：应用不需要弹窗请求用户授权，就能直接读取数据。

这恰恰是问题的根源。

注意：虽然距离传感器不需要运行时权限，但Android 10（API 29）开始，系统对后台传感器访问做了严格限制。应用在后台时，无法获取传感器事件。

29.2.2 权限声明示例

虽然距离传感器不需要运行时权限，但为了合规，我建议还是在AndroidManifest.xml中声明一下：

<!-- 声明传感器使用（非强制，但推荐） -->
<uses-feature android:name="android.hardware.sensor.proximity" android:required="false" />

<!-- 如果是心率等敏感传感器 -->
<uses-permission android:name="android.permission.BODY_SENSORS" />

这里有个小技巧：android:required="false" 表示你的应用在没有距离传感器的设备上也能运行。我一般都会加上这个，避免在平板等设备上安装失败。

29.3 如何防止恶意应用窃取传感器数据

作为开发者，我们能做些什么来保护用户的传感器数据？

我个人习惯从三个层面来考虑：系统层、应用层、用户层。

29.3.1 系统层防护（Android原生机制）

Android从多个版本开始加强了传感器安全：

Android 9（API 28）：引入后台传感器访问限制。应用在后台时，传感器采样率被强制降低，甚至完全停止。
Android 10（API 29）：进一步收紧，后台应用无法获取未加锁的传感器数据。
Android 12（API 31）：引入「传感器隐私开关」，用户可以在设置中一键关闭所有传感器的访问权限。

说白了，系统已经在帮我们做了一层过滤。但光靠系统还不够。

29.3.2 应用层防护（开发者自查）

如果你是自己开发应用，有几点需要注意：

最小权限原则：只申请你真正需要的传感器权限。不要为了「以后可能用到」而提前申请。
前台服务声明：如果你的应用需要在后台使用传感器，必须使用前台服务，并在通知栏显示通知。
数据脱敏：不要将原始传感器数据直接上传到服务器。能本地处理就本地处理。
审计第三方SDK：我曾经遇到过某个广告SDK，在初始化时偷偷注册了距离传感器监听器。排查了好久才发现。

避坑指南：我曾经接手过一个项目，发现应用在后台频繁唤醒距离传感器，导致耗电异常。后来定位到是一个第三方推送SDK在后台做了传感器校准。解决方案是：在应用进入后台时，主动注销所有传感器监听器。

29.3.3 用户层防护（给用户的建议）

作为用户，可以这样做：

在「设置 → 隐私 → 传感器」中，查看哪些应用使用了传感器。
对于不信任的应用，直接关闭其传感器权限。
定期检查应用的权限列表，发现异常及时处理。

29.4 安全架构全景图

下面这张图，是我自己总结的传感器安全防护体系。你可以把它当作一个检查清单：

这张图展示了从系统到应用再到用户的三层防护体系。每一层都不可或缺。

29.5 实战：安全地使用距离传感器

说了这么多理论，我们来写一段安全的距离传感器使用代码。这是我个人比较推荐的做法：

public class SafeProximitySensorActivity extends AppCompatActivity {
    
    private SensorManager sensorManager;
    private Sensor proximitySensor;
    private SensorEventListener listener;
    
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        
        sensorManager = (SensorManager) getSystemService(SENSOR_SERVICE);
        proximitySensor = sensorManager.getDefaultSensor(Sensor.TYPE_PROXIMITY);
        
        // 检查传感器是否存在
        if (proximitySensor == null) {
            // 设备不支持距离传感器，优雅降级
            Log.w("SafeSensor", "设备不支持距离传感器");
            return;
        }
        
        // 注册监听器（仅在前台注册）
        registerSensorListener();
    }
    
    private void registerSensorListener() {
        listener = new SensorEventListener() {
            @Override
            public void onSensorChanged(SensorEvent event) {
                // 只处理前台数据
                if (!isAppInForeground()) {
                    return; // 后台数据直接丢弃
                }
                float distance = event.values[0];
                // 处理距离数据...
                Log.d("SafeSensor", "距离: " + distance);
            }
            
            @Override
            public void onAccuracyChanged(Sensor sensor, int accuracy) {
                // 精度变化处理
            }
        };
        
        sensorManager.registerListener(listener, proximitySensor, 
                                       SensorManager.SENSOR_DELAY_NORMAL);
    }
    
    private boolean isAppInForeground() {
        // 检查应用是否在前台
        ActivityManager.RunningAppProcessInfo appProcessInfo = 
            new ActivityManager.RunningAppProcessInfo();
        ActivityManager.getMyMemoryState(appProcessInfo);
        return appProcessInfo.importance == 
               ActivityManager.RunningAppProcessInfo.IMPORTANCE_FOREGROUND;
    }
    
    @Override
    protected void onPause() {
        super.onPause();
        // 进入后台时注销监听器
        if (listener != null) {
            sensorManager.unregisterListener(listener);
        }
    }
    
    @Override
    protected void onResume() {
        super.onResume();
        // 回到前台时重新注册
        if (listener != null && proximitySensor != null) {
            sensorManager.registerListener(listener, proximitySensor, 
                                           SensorManager.SENSOR_DELAY_NORMAL);
        }
    }
}

关键点：这段代码的核心逻辑是「前台注册，后台注销」。通过 isAppInForeground() 方法判断应用状态，确保传感器数据只在用户可见时被采集。

29.6 总结

传感器安全这件事，说白了就是一句话：不要让你的传感器变成别人的眼睛。

距离传感器虽然数据简单，但结合上下文就能推断出用户隐私。作为开发者，我们要做的不仅仅是「能用」，更要「用得安全」。

我个人习惯在项目初期就把传感器安全纳入设计文档，而不是等到上线后被用户投诉才去补救。你想想看，一个距离传感器都能被用来窃听通话状态，那其他传感器呢？

嗯，安全无小事。希望今天的分享对你有帮助。

公众号：蓝海资料掘金营，微信 deep3321

📚 课程目录

29、传感器安全：防止恶意应用窃取传感器数据、Android权限模型与传感器保护

29.1 距离传感器面临的安全威胁

29.2 Android权限模型对传感器的保护

29.2.1 普通传感器 vs. 敏感传感器

29.2.2 权限声明示例

29.3 如何防止恶意应用窃取传感器数据

29.3.1 系统层防护（Android原生机制）

29.3.2 应用层防护（开发者自查）

29.3.3 用户层防护（给用户的建议）

29.4 安全架构全景图

29.5 实战：安全地使用距离传感器

29.6 总结