如何获得ICC身份验证?

Question

我在telephonyManager类中发现了一些有趣的方法，例如关闭/打开移动数据，但是当尝试使用它们时，它显然会给我带来安全异常。没有运营商特权"(。我用谷歌搜索了一下，但没有找到任何有用的解决方案。 因为它是运营商特权，我认为可以通过telephonyManager.getIccAuthentication(int appType, int authType, String data)获得它的许可，但我在输入参数方面遇到了问题，因为我无法弄清楚我应该传入什么才能使其工作。

从文档到第一个参数将传递TelephonyManager.APPTYPE_SIM或/和TelephonyManager.APPTYPE_USIM，具体取决于它在使用setDataEnabled(boolean)中是否具有重要意义。 如果我TelephonyManager.APPTYPE_SIM作为第一个参数传递，我认为我应该TelephonyManager.AUTHTYPE_EAP_SIM作为第二个参数传递(如果我错了，请纠正我(，反之亦然，当TelephonyManager.APPTYPE_USIM作为第一个参数时，TelephonyManager.AUTHTYPE_EAP_AKA第二个参数。

然后是第三个论点。必须将 Base64 编码为字符串。我在 TelephonyProvider 中找到了这行代码：String base64Challenge = Base64.encodeToString(byteParam, Base64.NO_WRAP);其中 byteParam 是来自另一个方法的输入字节，该方法前面有数千个其他方法。如果我将"作为第三个参数传递给getIccAuthentication方法，我会再次得到securityException(显然是错误的参数(，但它让我缺乏getIccSimChallengeResponse。恐怕可能是方法的无限循环，但也许有人有什么想法或帮助我突破这一点？

我的示例代码：

public class MainActivity extends AppCompatActivity {

private static final String TAG = MainActivity.class.getSimpleName();
@Override
protected void onCreate(@Nullable Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
Button button = (Button) findViewById(R.id.buttonPanel);
button.setOnClickListener(new View.OnClickListener() {
@RequiresApi(api = Build.VERSION_CODES.O)
@Override
public void onClick(View view) {
try {
Process p = Runtime.getRuntime().exec("su");
tel();
} catch (IOException e) {
e.printStackTrace();
}
}
});
}
@RequiresApi(api = Build.VERSION_CODES.O)
private void tel(){
//        String base64Challenge = Base64.encodeToString(, 
Base64.NO_WRAP);
TelephonyManager telephonyManager = (TelephonyManager)
getSystemService(Context.TELEPHONY_SERVICE);
boolean isCarrier = telephonyManager.hasCarrierPrivileges();
String authentication = 
telephonyManager.getIccAuthentication(TelephonyManager.APPTYPE_SIM, 
TelephonyManager.AUTHTYPE_EAP_SIM, "");
Log.v(TAG, authentication);
if (isCarrier) {
Log.v(TAG, "privs granted");
telephonyManager.setDataEnabled(false);
} else {
Log.v(TAG, "no privilegies");
}
}

}

Answer 1

从文档中：

需要权限：READ_PRIVILEGED_PHONE_STATE或调用 应用程序具有运营商权限(请参阅hasCarrierPrivileges(((。

其中第一个要求你作为特权系统应用程序安装(需要root或拥有的系统证书(。第二个要求你的 UID 是运营商的。 没有它，任何参数组合都不起作用。