从WifiConfigStore.xml看Android 11后的WiFi安全机制：密码存储、随机MAC与权限墙

从WifiConfigStore.xml看Android 11后的WiFi安全机制：密码存储、随机MAC与权限墙

在移动设备安全领域，WiFi连接管理一直是系统防护的重要环节。随着Android 11的发布，谷歌对网络配置存储机制进行了重大调整，引入了一系列强化安全性的新特性。这些变化不仅影响了WiFi密码的存储方式，更从根本上重构了应用访问网络配置的权限体系。

1. Android 11 WiFi配置存储架构解析

传统Android系统中，WiFi配置信息存储在/data/misc/wifi/wpa_supplicant.conf这一明文文件中。从Android 11开始，配置数据迁移至/data/misc/apexdata/com.android.wifi/WifiConfigStore.xml，这一路径变更背后是整体安全架构的升级。

关键存储变化包括：

• XML结构化存储：取代传统的键值对格式，采用具有严格schema定义的XML格式
• 分区隔离：配置数据移至APEX模块专用目录，实现更强的访问隔离
• 加密增强：敏感字段如PreSharedKey采用系统级加密存储

典型网络配置条目包含以下安全相关字段：

<WifiConfiguration> <string name="PreSharedKey">"12341234"</string> <int name="CreatorUid" value="1000" /> <string name="RandomizedMacAddress">02:3a:4a:ed:f1:35</string> </WifiConfiguration>

2. 密码存储机制深度剖析

Android 11对WiFi密码的保护实现了系统级的强化。在WifiConfigStore.xml中，PreSharedKey字段虽然看似明文存储，实则受到多层防护：

实际开发中，应用获取WiFi密码的正确方式是通过WifiManagerAPI：

WifiManager wifiManager = (WifiManager) context.getSystemService(Context.WIFI_SERVICE); List<WifiConfiguration> configurations = wifiManager.getConfiguredNetworks(); // 需要android.permission.ACCESS_WIFI_STATE权限

3. 随机MAC地址机制的实现与影响

Android 11默认启用随机MAC地址功能，这在WifiConfigStore.xml中表现为两个关键字段：

<string name="RandomizedMacAddress">02:3a:4a:ed:f1:35</string> <int name="MacRandomizationSetting" value="1" />

随机MAC的实现具有以下技术特点：

1. 按网络配置：每个保存的SSID对应独立的随机MAC
2. 持久化存储：重启设备后保持相同随机地址
3. 开发者选项：可通过开发者选项->网络->MAC地址随机化调整策略

对应用开发的影响矩阵：

4. 权限墙与访问控制体系

Android 11通过组合机制构建了严密的WiFi配置防护体系：

4.1 UID权限验证

配置文件中的CreatorUid和LastUpdateUid字段记录了操作者身份：

<int name="CreatorUid" value="1000" /> <string name="CreatorName">android.uid.system:1000</string>

系统通过以下规则验证访问权限：

1. 系统应用（uid=1000）拥有完全访问权
2. 设置应用（com.android.settings）可修改配置
3. 第三方应用仅能管理自身创建的配置

4.2 Scoped Storage集成

WiFi配置存储被纳入Scoped Storage范畴，意味着：

• 直接文件访问被完全禁止
• 即使获得root权限，修改配置也会触发SELinux拒绝
• 备份恢复流程需特殊处理配置数据

合法访问路径示例：

# 系统服务调用流程 WifiService -> WifiConfigManager -> WifiConfigStore ↑ Binder IPC调用

5. 企业级安全增强实践

对于需要深度管理WiFi配置的企业应用，Android 11提供了特殊机制：

1. Device Policy Controller：

   DevicePolicyManager dpm = (DevicePolicyManager)getSystemService(DEVICE_POLICY_SERVICE); dpm.addOverrideApn(admin, apnConfig);

2. 配置文件限制：

   • 强制指定MAC随机化策略
   • 锁定特定SSID连接
   • 配置证书认证网络

3. 网络评分系统：

   <boolean name="UseExternalScores" value="true" />

典型企业配置片段：

<WifiConfiguration> <string name="SSID">"Corp_Guest"</string> <int name="MacRandomizationSetting" value="2" /> <boolean name="IsMostRecentlyConnected" value="false" /> </WifiConfiguration>

6. 开发者适配指南

针对新的安全机制，应用开发需要注意：

必须避免的做法：

• 尝试直接读取/data/misc/apexdata目录
• 依赖MAC地址进行设备识别
• 假设WiFi配置可自由修改

推荐适配方案：

1. 网络状态检查：

   ConnectivityManager cm = (ConnectivityManager)getSystemService(CONNECTIVITY_SERVICE); NetworkCapabilities nc = cm.getNetworkCapabilities(cm.getActiveNetwork());

2. 安全连接建立：

   WifiNetworkSpecifier specifier = new WifiNetworkSpecifier.Builder() .setSsid("test") .setWpa2Passphrase("password") .build();

3. 配置更新流程：

   graph TD A[应用请求] --> B{系统确认} B -->|用户授权| C[修改配置] B -->|拒绝| D[操作失败]

在适配过程中，应当特别注意Android 11引入的以下关键变更：

• 后台应用无法直接启用/禁用WiFi
• 位置权限与WiFi扫描深度绑定
• 每次连接请求都需要用户确认

7. 安全审计与漏洞防护

针对WiFi配置存储的安全审计应关注：

1. 文件完整性检查：

   # 检查文件SELinux上下文 ls -Z /data/misc/apexdata/com.android.wifi/WifiConfigStore.xml

2. 权限泄露检测：

   • 验证CreatorUid是否与预期一致
   • 检查是否有异常MAC地址变更

3. 加密强度验证：

   KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT

常见风险场景应对表：

在企业环境中，建议定期执行以下安全检查：

1. 验证WiFi配置文件的访问日志
2. 审计随机MAC地址的使用情况
3. 监控异常配置变更行为