从WifiConfigStore.xml看Android 11后的WiFi安全机制：密码存储、随机MAC与权限墙

原创

于 2026-04-25 09:12:38 发布 · 413 阅读

标签

#Android安全 #WiFi配置 #密码存储

收录于

从WifiConfigStore.xml看Android 11后的WiFi安全机制：密码存储、随机MAC与权限墙

在移动设备安全领域，WiFi连接管理一直是系统防护的重要环节。随着Android 11的发布，谷歌对网络配置存储机制进行了重大调整，引入了一系列强化安全性的新特性。这些变化不仅影响了WiFi密码的存储方式，更从根本上重构了应用访问网络配置的权限体系。

1. Android 11 WiFi配置存储架构解析

传统Android系统中，WiFi配置信息存储在/data/misc/wifi/wpa_supplicant.conf这一明文文件中。从Android 11开始，配置数据迁移至/data/misc/apexdata/com.android.wifi/WifiConfigStore.xml，这一路径变更背后是整体安全架构的升级。

关键存储变化包括：

XML结构化存储：取代传统的键值对格式，采用具有严格schema定义的XML格式
分区隔离：配置数据移至APEX模块专用目录，实现更强的访问隔离
加密增强：敏感字段如PreSharedKey采用系统级加密存储

典型网络配置条目包含以下安全相关字段：

<WifiConfiguration>
    <string name="PreSharedKey">"12341234"</string>
    <int name="CreatorUid" value="1000" />
    <string name="RandomizedMacAddress">02:3a:4a:ed:f1:35</string>
</WifiConfiguration>