एंड्रॉइड सुरक्षा विकास

हाल के प्रमुख एंड्रॉइड संस्करणों के महत्वपूर्ण सुरक्षा संवर्द्धन, जो Android 5.0 Lollipop (API 21) से शुरू होते हैं।

Android 5.0 (API 21) - Lollipop

सुरक्षा संवर्द्धन - Android 5

• अगस्त 2023 से, Google Play Services अपडेट केवल इस एंड्रॉइड संस्करण से प्राप्त होंगे, देखें Google Play services अगस्त 2023 से KitKat (API स्तर 19 और 20) के लिए अपडेट बंद कर रहा है
• डिफ़ॉल्ट रूप से Full Disk Encryption (FDE) (निर्माता अभी भी ऑप्ट आउट कर सकते हैं), देखें Encryption और Android 5.0 में सुरक्षा संवर्द्धन
• SELinux पूरी तरह से लागू, देखें Android 5.0 में सुरक्षा संवर्द्धन
• WebView एक अलग पैकेज है, देखें Android 5.0 में सुरक्षा संवर्द्धन और Android 5.0 Lollipop पर अपडेट होने योग्य WebView: यह क्या है और आपको इसकी परवाह क्यों करनी चाहिए?

Android 6 (API 23) - Marshmallow

Android 6 में सुरक्षा संवर्द्धन

• Keystore API काफी विस्तारित (सममित क्रिप्टोग्राफिक प्रिमिटिव, AES और HMAC समर्थन और हार्डवेयर-समर्थित कुंजियों के लिए एक्सेस नियंत्रण प्रणाली) देखें Hardware-backed Keystore
• TEE एक आवश्यकता है, देखें Hardware-backed Keystore और Android 6.0 संगतता परिभाषा का 7.3.10. फ़िंगरप्रिंट सेंसर अनुभाग
• यह जाँचने के लिए नया API (isInsideSecureHardware) कि क्या कोई KeyStore कुंजी सुरक्षित हार्डवेयर में संग्रहीत है (जैसे, Trusted Execution Environment (TEE) या Secure Element (SE)), देखें KeyInfo की isInsideSecureHardware विधि
• ऐप्स को रनटाइम पर अनुमतियाँ माँगने की आवश्यकता होती है, देखें Android 6.0 परिवर्तनों का रनटाइम अनुमतियाँ अनुभाग, रनटाइम अनुमतियाँ माँगें और Android 6.0 में सुरक्षा संवर्द्धन
• अधिक प्रतिबंधात्मक SELinux (IOCTL फ़िल्टरिंग, SELinux डोमेन को कड़ा करना, आदि) देखें Android में Security-Enhanced Linux और Android 6.0 में सुरक्षा संवर्द्धन

Android 7 (API 24) - Nougat

सुरक्षा संवर्द्धन - Android 7

• अलग User और System Certificate Trust Store, जिसका अर्थ है कि Man-in-the-Middle हमलों के लिए इस बिंदु से मूल रूप से रूट एक्सेस आवश्यक है, देखें Android Nougat में विश्वसनीय प्रमाणपत्र प्राधिकरणों में परिवर्तन
• Network Security Config समर्थन जोड़ा गया ताकि ऐप्स अपने सुरक्षित (HTTPS, TLS) कनेक्शनों के व्यवहार को बिना कोड संशोधन के सरल घोषणात्मक तरीके से अनुकूलित कर सकें। यह कस्टम ट्रस्ट एंकर (जिन Certificate Authorities (CA) पर ऐप भरोसा करता है), केवल-डीबग ओवरराइड, क्लियरटेक्स्ट ट्रैफ़िक ऑप्ट-आउट और सर्टिफिकेट पिनिंग (कौन सी सर्वर कुंजियाँ विश्वसनीय हैं, इसे सीमित करना) का समर्थन करता है, देखें डेवलपर्स के लिए Android 7.0 का Network Security Config अनुभाग
• डिफ़ॉल्ट रूप से Android 7.0 को लक्षित करने वाले ऐप्स केवल सिस्टम-प्रदत्त प्रमाणपत्रों पर भरोसा करते हैं और कस्टम Network Security Config के बिना भी उपयोगकर्ता-जोड़े गए Certificate Authorities (CA) पर भरोसा नहीं करते, देखें डेवलपर्स के लिए Android 7.0 का डिफ़ॉल्ट विश्वसनीय प्रमाणपत्र प्राधिकरण
• Keymaster 2 में अपडेट, जिसमें Key Attestation और वर्जन बाइंडिंग के लिए समर्थन है (कुंजियों को खोए बिना असुरक्षित पुराने वर्जन पर वापस जाने से रोकना), देखें डेवलपर्स के लिए Android 7.0 का Key Attestation अनुभाग, Keymaster Functions, हार्डवेयर-समर्थित कुंजी जोड़ों को Key Attestation से सत्यापित करना और Key and ID Attestation
• File Based Encryption (FBE) पेश किया गया, लेकिन इसे लागू करना निर्माताओं के लिए वैकल्पिक है, देखें , और

Android 8 (API 26) - Oreo

सुरक्षा संवर्द्धन - Android 8

• WebView में JavaScript मूल्यांकन एक अलग प्रक्रिया में चलता है, ताकि JavaScript कोड ऐप की मेमोरी तक आसानी से न पहुँच सके, देखें WebView सुरक्षा में नया क्या है और सभी ऐप्स के लिए Android 8.0 व्यवहार परिवर्तनों का सुरक्षा अनुभाग
• WebView Network Security Config और cleartextTrafficPermitted फ़्लैग का सम्मान करता है (पुराने एंड्रॉइड संस्करणों में यह HTTP साइटों को लोड करता है, भले ही कॉन्फ़िगरेशन द्वारा क्लियर टेक्स्ट ट्रैफ़िक की अनुमति न दी गई हो), देखें Android 8.0 को लक्षित करने वाले ऐप्स के लिए Android 8.0 व्यवहार परिवर्तनों का सुरक्षा अनुभाग
• WebView में Safe Browsing API जोड़ा गया ताकि उपयोगकर्ताओं को संभावित असुरक्षित वेबसाइट पर नेविगेट करने का प्रयास करते समय चेतावनी दी जा सके (Google Safe Browsing द्वारा सत्यापित) यदि सक्षम हो, देखें Android 8.0 सुविधाओं और APIs का WebView APIs अनुभाग
• FLAG_SECURE Window फ़्लैग को अधिक समर्थित किया गया है और यह उस स्क्रीन के स्क्रीनशॉट लेने की अनुमति नहीं देता जहाँ यह सेट होता है
• में अपडेट, जिसमें और C++ में लिखे गए पुनर्लिखित शामिल हैं (उस की तुलना में जो C में लिखा गया था), साथ ही समर्थन, देखें , और

Android 9 (API 28) - Pie

Android 9 रिलीज़ नोट - सुरक्षा सुविधाएँ

• Cleartext नेटवर्क ट्रैफ़िक (HTTP) डिफ़ॉल्ट रूप से अक्षम है, ऐप्स को इसे उपयोग करने के लिए अपने Network Security Config में स्पष्ट रूप से cleartextTrafficPermitted को true सेट करना होगा (अनुशंसित नहीं), देखें व्यवहार परिवर्तन: API स्तर 28+ को लक्षित करने वाले ऐप्स का नेटवर्क TLS डिफ़ॉल्ट रूप से सक्षम अनुभाग और Android: Android 9 पर Cleartext HTTP ट्रैफ़िक की अनुमति नहीं
• Keymaster 4 में अपडेट, जिसमें 3DES एन्क्रिप्शन और सुरक्षित कुंजी आयात के लिए समर्थन है, देखें Hardware-backed Keystore और Keymaster Functions
• क्रिप्टोग्राफ़िक एल्गोरिदम के कई BouncyCastle कार्यान्वयनों को Conscrypt कार्यान्वयनों से बदलें, देखें Android 9 व्यवहार परिवर्तन: सभी ऐप्स का Conscrypt पैरामीटर और एल्गोरिदम कार्यान्वयन अनुभाग
• एम्बेडेड Secure Element (SE) के लिए समर्थन जोड़ा गया, देखें Android 9 रिलीज़ नोट का Secure Element (SE) सेवा अनुभाग और Secure Element के लिए CTS परीक्षण
• Disk Encryption (या तो Full Disk Encryption (FDE) या File Based Encryption (FBE)) सभी डिवाइसों के लिए अनिवार्य है (इस वर्जन के साथ जारी होने वाले)
• BiometricPrompt पेश किया गया, जो बायोमेट्रिक प्रमाणीकरण के दौरान दिखाए जाने वाले UI को मानकीकृत करता है और ऐप्स को एक बेहतर API प्रदान करता है जिसका दुरुपयोग करना कठिन है, पिछला समाधान, , घोषित हो जाता है, देखें

Android 10 (API 29) - Quince Tart

सुरक्षा संवर्द्धन - Android 10

Android 10 रिलीज़ नोट - सुरक्षा सुविधाएँ

• WebView में फ़ाइल एक्सेस डिफ़ॉल्ट रूप से अक्षम है, देखें WebSettings की setAllowFileAccess विधि
• TLS 1.3 उपलब्ध हो गया और डिफ़ॉल्ट रूप से सक्षम है, देखें Android 10 व्यवहार परिवर्तन: सभी ऐप्स का TLS 1.3 डिफ़ॉल्ट रूप से सक्षम अनुभाग
• SHA-1 से हस्ताक्षरित प्रमाणपत्र TLS में अब विश्वसनीय नहीं हैं
• बैकग्राउंड ऐप्स अन्य Activities (जैसे अन्य ऐप्स) लॉन्च नहीं कर सकते, देखें Android 10 रिलीज़ नोट का बैकग्राउंड ऐप्स लॉन्चिंग अनुभाग और Android 10 में सुरक्षा और गोपनीयता संवर्द्धन का बैकग्राउंड गतिविधि प्रतिबंध अनुभाग
• File Based Encryption (FBE) उन डिवाइसों के लिए अनिवार्य है जो इस एंड्रॉइड वर्जन के साथ लॉन्च होते हैं (इसमें अपडेट किए गए डिवाइस अभी भी Full Disk Encryption (FDE) का उपयोग जारी रख सकते हैं), देखें एन्क्रिप्शन
• केवल डिफ़ॉल्ट Input Method Editor (IME) ऐप ही बैकग्राउंड से Clipboard डेटा एक्सेस कर सकता है, देखें Android 10 में गोपनीयता परिवर्तनों का क्लिपबोर्ड डेटा तक सीमित पहुँच अनुभाग और Android 10 में सुरक्षा और गोपनीयता संवर्द्धन का क्लिपबोर्ड डेटा अनुभाग
• StrandHogg 2.0 शोषण (CVE-2020-0096) अब संभव नहीं है (इस कमजोरी के लिए एक पैच , और पर भी के साथ बैकपोर्ट किया गया है - यदि निर्माता ने डिवाइस पर अपडेट जारी किया है), देखें , और

Android 11 (API 30) - Red Velvet Cake

Android 11 रिलीज़ नोट - सुरक्षित

• Task Hijacking (StrandHogg 1.0) शोषण (जब कोई अन्य ऐप उपयोगकर्ता को धोखा देने के लिए अपना taskAffinity लक्ष्य के समान सेट करता है, ताकि वे इसे लॉन्च करें, भले ही वे लक्षित ऐप को लॉन्च करना चाहते हों और उसके वैध ऐप आइकन का उपयोग किया हो) अब संभव नहीं है, देखें StrandHogg Attack / Task Affinity Vulnerability और Strandhogg Vulnerability
• ऐप्स डिफ़ॉल्ट रूप से अन्य इंस्टॉल किए गए ऐप्स के बारे में जानकारी क्वेरी नहीं कर सकते, देखें Android पर पैकेज विज़िबिलिटी फ़िल्टरिंग और Android 11 में पैकेज विज़िबिलिटी
• अप्रयुक्त ऐप्स के लिए Runtime Permissions ऑटो-रीसेट, देखें Android 11 में अनुमतियाँ अपडेट का अप्रयुक्त ऐप्स से अनुमतियाँ ऑटो-रीसेट अनुभाग और रनटाइम अनुमतियाँ माँगें का अप्रयुक्त ऐप्स की अनुमतियाँ ऑटो-रीसेट अनुभाग
• Scoped Storage पेश किया गया, लेकिन ऐप्स अभी भी requestLegacyExternalStorage के माध्यम से इसे ऑप्ट-आउट कर सकते हैं, देखें Android 11 में स्टोरेज अपडेट और Android स्टोरेज उपयोग के मामले और सर्वोत्तम अभ्यास का अपने प्रोडक्शन ऐप में ऑप्ट आउट अनुभाग
• BiometricPrompt में स्टैंडअलोन (केवल फ़ॉलबैक के रूप में नहीं) DEVICE_CREDENTIAL (PIN, पैटर्न या पासवर्ड) प्रमाणक जोड़ा गया

Android 12 (API 31) - Snow Coneसुरक्षा संवर्द्धन - Android 12

Android 12 रिलीज़ नोट्स

• android:exported फ़्लैग को उन घटकों (Activities, Content Providers, आदि) के लिए Manifests में स्पष्ट रूप से परिभाषित करना आवश्यक है जो Intent Filters घोषित करते हैं, देखें Behavior changes: Apps targeting Android 12 का Safer component exporting अनुभाग
• सामान्य वेब Intents उपयोगकर्ता के डिफ़ॉल्ट ब्राउज़र ऐप पर रिज़ॉल्व होते हैं जब तक कि लक्षित ऐप उस वेब Intent में शामिल विशिष्ट डोमेन के लिए स्वीकृत न हो, देखें Android 12 Behavior changes: all apps का Web intent resolution अनुभाग
• क्रिप्टोग्राफ़िक एल्गोरिदम के अधिक BouncyCastle कार्यान्वयनों को Conscrypt कार्यान्वयनों से प्रतिस्थापित करें, देखें Android 12 Behavior changes: all apps का BouncyCastle implementation removed अनुभाग
• यदि कोई ऐप पहली बार किसी अन्य ऐप का Clipboard डेटा एक्सेस करता है तो उपयोगकर्ता को सूचित किया जाता है, देखें Copy and paste का System notification shown when your app accesses clipboard data अनुभाग
• ऐप्स अब System Dialogs को बंद नहीं कर सकते, देखें Android 12 Behavior changes: all apps का Apps can't close system dialogs अनुभाग
• Tapjacking: ऐप्स को उन टच इवेंट्स को उपभोग करने से रोका जाता है जहाँ कोई ओवरले ऐप को अस्पष्ट करता है, देखें Cloak & Dagger
• Scoped Storage हमेशा लागू किया जाता है, requestLegacyExternalStorage के माध्यम से इससे बाहर निकलना अब संभव नहीं है, देखें Android storage use cases and best practices का Opt out in your production app अनुभाग

Android 13 (API 33) - Tiramisu

सुरक्षा संवर्द्धन - Android 13

Android 13 रिलीज़ नोट्स - सुरक्षा

• गैर-मिलान वाले Intents को Intent filters द्वारा अवरुद्ध कर दिया जाता है (ऐप्स किसी अन्य ऐप के exported घटक को Intent नहीं भेज सकते जब तक कि वह उसके द्वारा परिभाषित Intent filter से पूरी तरह मेल न खाता हो), देखें Android 13 and Android 13 QPR release notes का Intents should match declared intent filters अनुभाग
• केवल File Based Encryption (FBE) की अनुमति है, Full Disk Encryption (FDE) अब नहीं - उन डिवाइसों के लिए भी नहीं जो उस संस्करण से अपडेट किए गए थे जिसमें इसकी अनुमति थी
• Shared UIDs को पदावनत (deprecated) किया गया है। इसका उपयोग दो या अधिक ऐप्स के बीच सैंडबॉक्स एक्सेस और एक ही प्रोसेस में चलने की क्षमता साझा करने के लिए किया जाता था। यह पैकेज मैनेजर के भीतर गैर-नियतात्मक व्यवहार का कारण बन सकता था, इसलिए इसे भविष्य के Android संस्करण में हटा दिया जाएगा। देखें Application Signing
• AES (Advanced Encryption Standard), HMAC (Keyed-Hash Message Authentication Code) जैसे सममित क्रिप्टोग्राफ़िक प्रिमिटिव्स और असममित क्रिप्टोग्राफ़िक एल्गोरिदम (जिनमें Elliptic Curve, RSA2048, RSA4096, और Curve 25519 शामिल हैं) के लिए Keymaster समर्थन
• किसी ऐप से गैर-छूट प्राप्त (जिनमें Foreground Services (FGS) शामिल हैं) सूचनाएं भेजने के लिए POST_NOTIFICATIONS रनटाइम अनुमति जोड़ी गई, देखें Notification runtime permission और android.permission.POST_NOTIFICATIONS
• ऐप्स को फोरग्राउंड में न होने पर Toasts दिखाने के लिए रनटाइम अनुमति की आवश्यकता होती है। उपयोगकर्ताओं को यह समझाना बहुत प्रति-सहज ज्ञान (counter-intuitive) हो सकता है कि यदि वे केवल Toast संदेश दिखाना चाहते हैं तो ऐप को सूचनाएं पोस्ट करने की अनुमति की आवश्यकता क्यों है, इसके अलावा Toasts को notification channels से संबद्ध नहीं किया जा सकता। देखें

Android 14 (API 34) - Upside Down Cake

सुरक्षा संवर्द्धन - Android 14

Android 14 सुरक्षा रिलीज़ नोट्स

• न्यूनतम targetSdk आवश्यकता पेश की गई: Android 6 (API 23) से पुराने Android संस्करणों को लक्षित करने वाले ऐप्स अब इंस्टॉल नहीं किए जा सकते। इसका मतलब है कि आप मान सकते हैं कि Android 6 (API 23) के साथ पेश किए गए security restrictions (इस मामले में विशेष रूप से Runtime Permission handling) अब डिवाइस पर इंस्टॉल सभी ऐप्स पर लागू होते हैं (यह न्यूनतम भविष्य के प्रत्येक Android संस्करण के साथ बढ़ने की उम्मीद है), देखें Behavior changes: all apps का Minimum installable target API level अनुभाग
• किसी विशेष मीडिया फ़ाइल को संग्रहीत करने वाले ऐप का नाम डिफ़ॉल्ट रूप से छिपा दिया जाता है (जब तक कि उसका पैकेज नाम अन्य ऐप्स को हमेशा दिखाई न दे या उसे क्वेरी करने वाले ऐप के पास QUERY_ALL_PACKAGES अनुमति प्रदान न की गई हो - जिसे प्राप्त करने के लिए विशेष मैन्युअल Google Play समीक्षा की आवश्यकता होती है), देखें Behavior changes: all apps का Media owner package names might be redacted अनुभाग
• लोकेशन अनुमति प्रॉम्प्ट में कुछ विवरण जोड़ें जो बताते हैं कि किसी ऐप को इस अनुमति की आवश्यकता क्यों हो सकती है।
• Hardware-assisted AddressSanitizer (HWASan) में महत्वपूर्ण सुधार, जिसे Android 10 में मेमोरी त्रुटि पहचान उपकरण के रूप में पेश किया गया था, जो उस पदावनत AddressSanitizer के समान है जिसे यह प्रतिस्थापित करता है।
• null-ciphered सेलुलर कनेक्शन को अस्वीकार करने के लिए समर्थन जोड़ा गया, यह सुनिश्चित करते हुए कि circuit-switched वॉयस और SMS ट्रैफ़िक हमेशा एन्क्रिप्टेड रहे और passive over-the-air अवरोधन से सुरक्षित रहे, देखें Android 14 introduces first-of-its-kind cellular connectivity security features
• एकाधिक IMEI के लिए समर्थन जोड़ा गया
• AES-HCTR2 अब त्वरित क्रिप्टोग्राफी निर्देशों वाले उपकरणों के लिए फ़ाइलनाम एन्क्रिप्शन का पसंदीदा तरीका है।

Android 15 (API 35) - Vanilla Ice Cream

Android 15 सुरक्षा रिलीज़ नोट्स

• Android 7 (API 24) से पुराने Android संस्करणों को लक्षित करने वाले ऐप्स अब इंस्टॉल नहीं किए जा सकते। इसका मतलब है कि आप मान सकते हैं कि Android 7 (API 24) के साथ पेश किए गए security restrictions अब डिवाइस पर इंस्टॉल सभी ऐप्स पर लागू होते हैं, देखें Behavior changes: all apps का Increased minimum target SDK version from 23 to 24 अनुभाग
• USB मोड और स्क्रीन टाइमआउट बदलते समय सिस्टम अब बायोमेट्रिक्स (यदि वे नामांकित हैं) पूछता है, देखें Android 15 will verify it's you when you connect to a PC
• टास्क हाईजैकिंग (StrandHogg) के लिए और शमन: यदि शीर्ष गतिविधि किसी टास्क को समाप्त करती है, तो Android पिछली सक्रिय जो भी टास्क थी उस पर वापस चला जाएगा। इसके अलावा, यदि कोई गैर-शीर्ष गतिविधि अपना टास्क समाप्त करती है, तो Android होम स्क्रीन पर वापस चला जाएगा; यह इस गैर-शीर्ष गतिविधि के समापन को अवरुद्ध नहीं करेगा, देखें Behavior changes: Apps targeting Android 15 or higher का Other changes अनुभाग
• टास्क हाईजैकिंग (StrandHogg) के लिए और शमन: अन्य ऐप्स से आपके अपने टास्क में मनमानी गतिविधियां अब लॉन्च नहीं की जा सकतीं, देखें Behavior changes: Apps targeting Android 15 or higher का Other changes अनुभाग
• गलत कॉन्फ़िगर किए गए PendingIntents का दुरुपयोग करने वाले हमलावरों के लिए शमन: यदि आपका ऐप Android 15 (API 35) को लक्षित करता है तो PendingIntent निर्माता अब डिफ़ॉल्ट रूप से background Activity launches को अवरुद्ध करते हैं, देखें Behavior changes: Apps targeting Android 15 or higher का Other changes अनुभाग
• डिफ़ॉल्ट रूप से, ऐप्स को अब टास्क स्टैक को फोरग्राउंड में लाने की अनुमति नहीं है जब तक कि PendingIntent निर्माता पृष्ठभूमि गतिविधि लॉन्च विशेषाधिकारों की अनुमति न दे या भेजने वाले के पास पृष्ठभूमि गतिविधि लॉन्च विशेषाधिकार न हों, यदि आपका ऐप Android 15 (API 35) को लक्षित करता है, देखें Behavior changes: Apps targeting Android 15 or higher का Other changes अनुभाग

Android 16 (API 36) - Baklava

Android 16 सुरक्षा रिलीज़ नोट्स* सामान्य इंटेंट रीडायरेक्शन हमलों के खिलाफ डिफ़ॉल्ट सुरक्षा जोड़ी गई, जो अन्य ऐप्स से प्राप्त इंटेंट्स को लॉन्च करने को अवरुद्ध करती है, उदा. वर्तमान ऐप को लॉन्च करने वाले इंटेंट में एक अतिरिक्त (extra) के रूप में लपेटा गया, व्यवहार परिवर्तन: सभी ऐप्स का इंटेंट रीडायरेक्शन हमलों के खिलाफ बेहतर सुरक्षा अनुभाग देखें

• कंपेनियन डिवाइस पेयरिंग प्रवाह के दौरान दुर्भावनापूर्ण ऐप्स से उपयोगकर्ता की स्थान गोपनीयता के लिए नई सुरक्षा। Android 16 पर चलने वाले सभी कंपेनियन ऐप्स को अब RESULT_DISCOVERY_TIMEOUT का उपयोग करके डिस्कवरी टाइमआउट की सीधे सूचना नहीं दी जाती है। इसके बजाय, उपयोगकर्ता को एक विज़ुअल डायलॉग के साथ टाइमआउट घटनाओं की सूचना दी जाती है। जब उपयोगकर्ता डायलॉग को खारिज करता है, तो ऐप को RESULT_USER_REJECTED के साथ एसोसिएशन विफलता की चेतावनी दी जाती है, व्यवहार परिवर्तन: सभी ऐप्स का कंपेनियन ऐप्स को अब डिस्कवरी टाइमआउट की सूचना नहीं दी जाती अनुभाग देखें
• MediaStore#getVersion() अब प्रत्येक ऐप के लिए अद्वितीय होगा। यह फ़िंगरप्रिंटिंग तकनीकों के दुरुपयोग और उपयोग को रोकने के लिए वर्ज़न स्ट्रिंग से पहचान करने वाले गुणों को समाप्त करता है, व्यवहार परिवर्तन: Android 16 या उच्चतर को लक्षित करने वाले ऐप्स का MediaStore वर्ज़न लॉकडाउन अनुभाग और MediaStore की getVersion विधि देखें
• ऐप्स अपने ऐप मैनिफेस्ट का उपयोग करके सख्त इंटेंट रिज़ॉल्यूशन के लिए ऑप्ट-इन कर सकते हैं। सुरक्षित इंटेंट्स (मूल रूप से Android 15 में StrictMode के भाग के रूप में पेश किए गए) का अर्थ है कि इंटेंट्स में गैर-शून्य एक्शन होना चाहिए और वितरित होने के लिए लक्ष्य ऐप के इंटेंट फ़िल्टर से मेल खाना चाहिए। अब या तो इन दोनों नियमों को, या केवल इंटेंट फ़िल्टर मिलान को लागू किया जा सकता है, व्यवहार परिवर्तन: Android 16 या उच्चतर को लक्षित करने वाले ऐप्स का सुरक्षित इंटेंट्स अनुभाग और अधिक विशेष रूप से कार्यान्वयन अनुभाग देखें
• जब किसी ऐप द्वारा फ़ोटो और वीडियो अनुमतियों के लिए संकेत दिया जाता है, तो जो उपयोगकर्ता चयनित मीडिया तक पहुंच सीमित करना चुनते हैं, वे फोटो पिकर में ऐप के स्वामित्व वाली किसी भी फ़ोटो को पहले से चयनित देखेंगे। उपयोगकर्ता इन पहले से चयनित आइटम में से किसी को भी अचयनित कर सकते हैं, जो उन फ़ोटो और वीडियो तक ऐप की पहुंच को रद्द कर देगा, देखें

Android 17 (API 37) - Cinnamon Bun

Android 17 सुरक्षा रिलीज़ नोट्स

• Android कॉन्टैक्ट पिकर पेश करें, उपयोगकर्ताओं के लिए आपके ऐप के साथ संपर्क साझा करने हेतु एक मानकीकृत, ब्राउज़ करने योग्य इंटरफ़ेस, बिना READ_CONTATCS अनुमति की आवश्यकता के, सुविधाएँ और API का Android संपर्क पिकर अनुभाग देखें
• क्रॉस-प्रोफ़ाइल लूपबैक ट्रैफ़िक की अनुमति अब नहीं दी जाएगी, व्यवहार परिवर्तन: सभी ऐप्स का क्रॉस प्रोफ़ाइल लूपबैक ट्रैफ़िक ब्लॉक करें अनुभाग देखें
• Android Keystore में कोई ऐप बना सकने वाली कुंजियों की संख्या पर एक सीमा लागू करें (Android 17 को लक्षित करने वाले गैर-सिस्टम ऐप्स के लिए 50,000 कुंजियाँ), इस साझा संसाधन की सुरक्षा के लिए क्योंकि यह संग्रहण सीमित है और ऐप्स के बीच साझा है। यदि कोई ऐप सीमा से अधिक कुंजियाँ बनाने का प्रयास करता है, तो निर्माण KeyStoreException के साथ विफल हो जाता है, व्यवहार परिवर्तन: सभी ऐप्स का प्रति-ऐप कीस्टोर सीमाएँ अनुभाग देखें
• StrictMode के लिए नई पहचान क्षमताएँ (इसे डिफ़ॉल्ट रूप से Android 18 में लागू किया जाएगा): वर्तमान में, यदि कोई ऐप ऐसे URI के साथ एक इंटेंट लॉन्च करता है जिसमें ACTION_SEND, ACTION_SEND_MULTIPLE, या ACTION_IMAGE_CAPTURE एक्शन होता है, तो सिस्टम स्वचालित रूप से लक्ष्य ऐप को URI पढ़ने और लिखने की अनुमतियाँ प्रदान करता है। Android 18 से शुरू करके, सिस्टम अब ये अनुमतियाँ स्वचालित रूप से प्रदान नहीं करेगा, व्यवहार परिवर्तन: सभी ऐप्स का अंतर्निहित URI अनुदान प्रतिबंधित करें अनुभाग देखें
• Android 17 या उच्चतर को लक्षित करने वाले ऐप्स के लिए डिफ़ॉल्ट रूप से सर्टिफिकेट ट्रांसपेरेंसी सक्षम करें, व्यवहार परिवर्तन: Android 17 या उच्चतर को लक्षित करने वाले ऐप्स का डिफ़ॉल्ट रूप से CT सक्षम करें अनुभाग देखें