和先前版本一樣,Android 14 也包含可能會影響應用程式的行為變更。以下行為變更僅適用於指定 Android 14 (API 級別 34) 以上版本的應用程式。如果應用程式指定 Android 14 以上版本,建議您視情況修改應用程式,以支援這些行為。
此外,無論應用程式的 targetSdkVersion
為何,請務必查看影響所有在 Android 14 上執行的應用程式行為變更清單。
核心功能
必須提供前景服務類型
如果您的應用程式指定 Android 14 (API 級別 34) 以上版本為目標,則必須為應用程式中的每種前景服務指定至少一種前景服務類型。您應選擇代表應用程式用途的前景服務類型。系統會預期具有特定類型的前景服務,以滿足特定用途。
如果應用程式的用途與上述任一類型無關,強烈建議您遷移邏輯,以使用 WorkManager 或使用者啟動的資料移轉工作。
強制執行 BluetoothAdapter 中的 BLUETOOTH_CONNECT 權限
針對指定 Android 14 (API 級別 34) 以上版本的應用程式,Android 14 會在呼叫 BluetoothAdapter
getProfileConnectionState()
方法時強制執行 BLUETOOTH_CONNECT
權限。
此方法已要求 BLUETOOTH_CONNECT
權限,但尚未強制執行。請務必在應用程式的 AndroidManifest.xml
檔案中宣告 BLUETOOTH_CONNECT
,如以下程式碼片段所示,並在呼叫 getProfileConnectionState
之前檢查使用者是否已授予權限。
<uses-permission android:name="android.permission.BLUETOOTH_CONNECT" />
OpenJDK 17 更新
Android 14 持續更新 Android 核心程式庫,以便與最新版 OpenJDK LTS 中的功能保持一致,其中包括程式庫更新以及應用程式與平台開發人員的 Java 17 語言支援。
以下部分變更可能會影響應用程式相容性:
- 規則運算式的變更:系統現在不允許無效的群組參照,以便更符合 OpenJDK 的語義學。您可能會發現
java.util.regex.Matcher
類別擲回IllegalArgumentException
的新案例,因此請務必就使用規則運算式的應用程式層面進行測試。如要在測試時啟用或停用這項變更,請使用相容性架構工具切換DISALLOW_INVALID_GROUP_REFERENCE
標記。 - UUID 處理:現在
java.util.UUID.fromString()
方法在驗證輸入引數時會執行更嚴格的檢查,因此反序列化程序期間可能會出現IllegalArgumentException
。如要在測試時啟用或停用這項變更,請使用相容性架構工具切換ENABLE_STRICT_VALIDATION
標記。 - ProGuard 問題:在某些情況下,新增
java.lang.ClassValue
類別後,當您嘗試使用 ProGuard 縮減、模糊處理及最佳化應用程式時,可能會出現問題。問題出在 Kotlin 程式庫,因為此程式庫會根據Class.forName("java.lang.ClassValue")
是否傳回類別來變更執行階段的行為。如果您的應用程式是在缺乏java.lang.ClassValue
類別的情況下,根據舊版執行階段開發,則這些最佳化做法可能會在類別中移除衍生自java.lang.ClassValue
的computeValue
方法。
JobScheduler 強化回呼和網路行為
自推出以來,JobScheduler 會預期您的應用程式在幾秒內從 onStartJob
或 onStopJob
傳回。在 Android 14 之前,如果工作執行時間過長,就會停止並失敗。如果應用程式指定 Android 14 (API 級別 34) 以上版本,且超過主執行緒的授予時間,應用程式會觸發 ANR,並顯示錯誤訊息「無回應 onStartJob
」或「無回應 onStopJob
」。請考慮改用 WorkManager 來支援非同步處理作業,或將任何大量工作遷移至背景執行緒。
使用 setRequiredNetworkType
或 setRequiredNetwork
限制時,JobScheduler
也會導入宣告 ACCESS_NETWORK_STATE
權限的要求。如果應用程式在排定工作時未宣告 ACCESS_NETWORK_STATE
權限,且適用於 Android 14 以上版本,則會導致 SecurityException
。
資訊方塊啟動 API
對於指定 14 以上版本為目標的應用程式,TileService#startActivityAndCollapse(Intent)
已淘汰,現在會在呼叫時擲回例外狀況。如果您的應用程式從資訊方塊啟動活動,請改用 TileService#startActivityAndCollapse(PendingIntent)
。
隱私權
相片和影片的部分存取權
Android 14 導入了選取的相片存取權,可讓使用者授予應用程式程式庫中特定圖片和影片的存取權,而不必授予指定類型所有媒體的存取權。
只有在應用程式指定 Android 14 (API 級別 34) 以上版本時,系統才會啟用這項變更。如果尚未使用相片挑選工具,建議在應用程式中實作以提供一致的體驗,如此一來在選取圖片和影片時,也可以加強使用者隱私,而不需要要求任何儲存空間權限。
如果您使用儲存空間權限維護自己的圖片庫挑選器,且需要全面掌控實作項目,請調整實作方式,使用新的 READ_MEDIA_VISUAL_USER_SELECTED
權限。如果應用程式並未使用新權限,系統會以相容性模式執行應用程式。
使用者體驗
安全的全螢幕意圖通知
在 Android 11 (API 級別 30) 版本中,任何應用程式可在手機鎖定時使用 Notification.Builder.setFullScreenIntent
傳送全螢幕意圖。您可以在 AndroidManifest 中宣告 USE_FULL_SCREEN_INTENT
權限,以便在安裝應用程式時自動授予這項權限。
全螢幕意圖通知是專為需要使用者立即註意的極高優先順序通知而設計,例如來電或使用者設定的鬧鐘時鐘設定。針對指定 Android 14 (API 級別 34) 以上版本的應用程式,只有提供通話和鬧鐘功能的應用程式,才可以使用此權限。凡不符合此設定檔的任何應用程式,Google Play 商店將撤銷預設的 USE_FULL_SCREEN_INTENT
權限。這些政策異動的期限為 2024 年 5 月 31 日。
在使用者更新至 Android 14 之前,這項權限在手機應用程式中仍會保持啟用狀態。使用者可選擇啟用或停用權限。
您可以使用新的 API NotificationManager.canUseFullScreenIntent
檢查應用程式是否具備此權限;如果沒有,應用程式可以使用新的意圖 ACTION_MANAGE_APP_USE_FULL_SCREEN_INTENT
啟動設定頁面,以供使用者授予權限。
安全性
隱含和待處理意圖的限制
如果應用程式指定 Android 14 (API 級別 34) 以上版本,Android 會以下列方式限制應用程式傳送隱含意圖至內部應用程式元件:
- 隱含意圖只會傳送至匯出的元件。應用程式必須使用明確意圖傳送至未匯出的元件,或將元件標示為已匯出。
- 如果應用程式建立可變動的待處理意圖,且意圖未指定元件或套件,則系統會擲回例外狀況。
這些異動可防止惡意應用程式攔截由應用程式內部元件使用的隱含意圖。
例如,以下是可在應用程式資訊清單檔案中宣告的意圖篩選器:
<activity
android:name=".AppActivity"
android:exported="false">
<intent-filter>
<action android:name="com.example.action.APP_ACTION" />
<category android:name="android.intent.category.DEFAULT" />
</intent-filter>
</activity>
如果您的應用程式嘗試以隱含意圖啟動這個活動,系統將擲回例外狀況:
Kotlin
// Throws an exception when targeting Android 14. context.startActivity(Intent("com.example.action.APP_ACTION"))
Java
// Throws an exception when targeting Android 14. context.startActivity(new Intent("com.example.action.APP_ACTION"));
若要啟動非匯出活動,應用程式應改用明確意圖:
Kotlin
// This makes the intent explicit. val explicitIntent = Intent("com.example.action.APP_ACTION") explicitIntent.apply { package = context.packageName } context.startActivity(explicitIntent)
Java
// This makes the intent explicit. Intent explicitIntent = new Intent("com.example.action.APP_ACTION") explicitIntent.setPackage(context.getPackageName()); context.startActivity(explicitIntent);
已註冊執行階段的廣播接收器必須指定匯出行為
應用程式和服務若以 Android 14 (API 級別 34) 以上版本為目標,並使用已註冊使用情境的接收器,必須指定標記,指出接收器應分別匯出至裝置上的所有其他應用程式:RECEIVER_EXPORTED
或 RECEIVER_NOT_EXPORTED
。透過 Android 13 針對這些接收器推出的功能,上述要求有助於避免應用程式出現安全漏洞。
僅接收系統廣播訊息的接收器除外
如果應用程式僅透過 Context#registerReceiver
方法 (例如 Context#registerReceiver()
),為系統廣播訊息註冊接收器,則註冊接收器時不應指定標記。
更安全的動態程式碼載入
如果您的應用程式指定 Android 14 (API 級別 34) 以上版本,並使用動態程式碼載入 (DCL),則所有動態載入的檔案都必須標示為唯讀。否則,系統會擲回例外狀況。我們建議應用程式盡可能避免使用動態載入程式碼,因為這樣會大幅增加應用程式遭受程式碼插入或竄改程式碼的風險。
如果您必須動態載入程式碼,請使用以下方法,在開啟檔案時和寫入任何內容之前,將動態載入的檔案 (例如 DEX、JAR 或 APK 檔案) 設定為唯讀:
Kotlin
val jar = File("DYNAMICALLY_LOADED_FILE.jar") val os = FileOutputStream(jar) os.use { // Set the file to read-only first to prevent race conditions jar.setReadOnly() // Then write the actual file content } val cl = PathClassLoader(jar, parentClassLoader)
Java
File jar = new File("DYNAMICALLY_LOADED_FILE.jar"); try (FileOutputStream os = new FileOutputStream(jar)) { // Set the file to read-only first to prevent race conditions jar.setReadOnly(); // Then write the actual file content } catch (IOException e) { ... } PathClassLoader cl = new PathClassLoader(jar, parentClassLoader);
處理已存在的動態載入檔案
為避免現有的動態載入檔案擲回例外狀況,建議您先刪除並重新建立檔案,然後再嘗試在應用程式中動態載入這些檔案。重新建立檔案時,請按照上述指示,在寫入時將檔案標記為唯讀。或者,您也可以將現有檔案重新標示為唯讀,但在此類情況下,我們強烈建議您先驗證檔案的完整性 (例如,檢查檔案的簽名與受信任的值是否一致),以避免應用程式遭到惡意攻擊。
從背景啟動活動的額外限制
針對指定 Android 14 (API 級別 34) 以上版本的應用程式,系統會進一步限制應用程式何時可以從背景啟動活動:
- 當應用程式使用
PendingIntent#send()
或類似方法傳送PendingIntent
時,如果應用程式要授予自身的背景活動啟動權限,以便啟動待處理意圖,則必須選擇加入。如要選擇加入,應用程式應透過setPendingIntentBackgroundActivityStartMode(MODE_BACKGROUND_ACTIVITY_START_ALLOWED)
傳遞ActivityOptions
套件。 - 如果開放瀏覽權限的應用程式使用
bindService()
方法繫結背景中其他應用程式的服務,則開放瀏覽權限的應用程式必須在當前階段選擇加入,才能將其背景活動啟動權限授予該繫結服務。如要選擇加入,應用程式在呼叫bindService()
方法時,應納入BIND_ALLOW_ACTIVITY_STARTS
旗標。
這些變更會擴大現有的限制組合,避免惡意應用程式濫用 API 而從背景啟動幹擾活動,進而為使用者提供保護。
Zip Path Traversal
針對指定 Android 14 (API 級別 34) 以上版本的應用程式,如果 ZIP 檔案的項目名稱包含「..」或開頭為「/」,Android 會透過下列方式避免 Zip Path Traversal 安全漏洞:ZipFile(String)
和 ZipInputStream.getNextEntry()
會擲回 ZipException
。
應用程式可透過呼叫 dalvik.system.ZipPathValidator.clearCallback()
,選擇不採用此驗證。
每個 MediaProjection 擷取工作階段都必須取得使用者同意
如果應用程式指定 Android 14 (API 級別 34) 以上版本,則在下列任一情況下,MediaProjection#createVirtualDisplay
會擲回 SecurityException
:
- 應用程式會快取
MediaProjectionManager#createScreenCaptureIntent
傳回的Intent
,並多次將其傳遞至MediaProjectionManager#getMediaProjection
。 - 應用程式在同一個
MediaProjection
執行個體上多次叫用MediaProjection#createVirtualDisplay
。
應用程式必須在每個擷取工作階段前要求使用者表示同意。單一擷取工作階段是在 MediaProjection#createVirtualDisplay
上叫用一次,且每個 MediaProjection
執行個體只能使用一次。
處理設定變更
如果應用程式需要叫用 MediaProjection#createVirtualDisplay
來處理設定變更 (例如螢幕方向或螢幕大小變更),可以按照下列步驟更新現有 MediaProjection
執行個體的 VirtualDisplay
:
- 使用新的寬度和高度叫用
VirtualDisplay#resize
。 - 將新的寬度和高度提供給
VirtualDisplay#setSurface
的新Surface
。
註冊回呼
應用程式應註冊回呼,以處理使用者未同意繼續擷取工作階段的情況。為此,請實作 Callback#onStop
,並讓應用程式發布任何相關資源 (例如 VirtualDisplay
和 Surface
)。
如果應用程式未註冊此回呼,MediaProjection#createVirtualDisplay
會在應用程式叫用時擲回 IllegalStateException
。
更新非 SDK 限制
基於與 Android 開發人員合作及最新的內部測試,Android 14 包含更新後的受限制非 SDK 介面清單。在限制非 SDK 介面之前,我們盡可能確保公開替代方案的可得性。
如果您的應用程式並不是以 Android 14 為目標版本,則此處所述的某些變更可能不會立即對您造成影響。不過,雖然您目前可以使用某些非 SDK 介面 (視應用程式的目標 API 級別而定),但使用任何非 SDK 方法或欄位時,都會面臨應用程式中斷的高風險。
如果不確定應用程式是否使用非 SDK 介面,可對應用程式進行測試以便確認。如果您的應用程式仰賴非 SDK 介面,則建議您開始規劃遷移至 SDK 替代方案。我們瞭解有些應用程式可使用非 SDK 介面運作。如果您除了為應用程式中的某個功能使用非 SDK 介面外,已別無他法,則應要求新的公用 API。
如要進一步瞭解此 Android 版本中的變更,請參閱 Android 14 的非 SDK 介面限制更新。 如要進一步瞭解非 SDK 介面的一般資訊,請參閱非 SDK 介面的限制。