腾讯安全AsiaSecWest 解剖“漏洞之王”安卓系统_砍柴网

首页 > 科技快报 > 业界 >

腾讯安全AsiaSecWest 解剖“漏洞之王”安卓系统

2018-06-07 14:10

安卓系统为何被安全极客戏称为“漏洞之王”？6月6日，“AsiaSecWest 国际安全技术峰会—亚洲站”的极客“最强大脑”给出了他们的解答。来自安全研究实验室（Security Research Labs）的首席科学家Karsten Nohl表示：“尽管安卓是基于开源软件开发的操作系统，但是对于大多数用户来说，安卓系统的安全性仍是一个黑匣子。用户对安全补丁了解甚少，不得不盲目信任手机厂商的补丁，然而在大多数情况下，许多安卓厂商的补丁能力并不值得信任。”

安卓系统设备更新及时性、不定普及率问题，不仅成了老大难的问题，还埋下了巨大的安全隐患。近日，苹果开发者大会上，安卓设备更新的及时性、普及率这个由来已久的问题又被拉到聚光灯下。苹果软件工程高级副总裁Craig Federighi用数据“黑”了安卓一把：“目前81%的苹果用户正在使用iOS11，对比之下，只有6%的安卓系统升级到了最新版本。”而早在2015年，安全机构F-Secure就认为，99%的恶意软件都把Android作为攻击对象；2016年，在CVE Details公布的报告中，安卓成为全年漏洞最多系统。随着安卓系统的占有率和出货量占据了市场的绝对性优势，使用安卓系统的设备也越来越多的成为移动恶意软件的首要攻击目标。
为了揭秘安卓设备“安全黑匣子”，Karsten Nohl表示：“我们通过新颖的分析方法在大量预先编译的样本查找函数特征，在手机或固件文件中发现漏打的安卓系统补丁。根据对数万个手机固件的分析结果，我们对漏打的安卓系统补丁进行了调查和量化。”并在数据总结的基础上，将与众多用户密切相关的安卓漏洞问题进行了再度探讨。
安卓系统属佛系 漏洞专家揭秘安全黑匣子
早在2017年，Google披露了一个名为“Janus”安卓漏洞，该漏洞可以让攻击者绕过安卓系统的整个安全机制，直接对APP进行篡改。2018年年初，一个名为“应用克隆”的攻击威胁模型以短信、二维码、新闻页面等方式诱导用户进行消费行为，支付宝、饿了么、京东到家等27款安卓版APP纷纷中招。

余下全部

共有评论0条

相关推荐
Dave Burke 调岗：操盘安卓14年把用户规模从 100 万做大到 30 亿
谷歌正为安卓系统开发“归档”功能：可部分卸载应用
安卓系统已支持禁用 2G 网络，以防止伪基站攻击
印度下令对谷歌涉嫌滥用安卓系统展开反垄断调查
谷歌将要对中国手机厂商收费，明年手机均价将要上涨？
割舍不下自主操作系统梦，华为手机这次能否彻底告别安卓？
小米采用安卓原生系统是压力下的选择
如果安卓系统被限制使用，国内智能手机市场会瘫痪？
中兴手机将取消安卓系统，这一下，中兴的损失有多大？
号称史上最流畅安卓8.0将助手机反攻iOS？
越用越慢的安卓系统 还能够自我救赎吗
业内批8848手机暴利：用安卓系统能安全吗
安卓7.0有哪些优点？谷歌工程师这样说
Android 7.0推送时间曝光！应用运行快6倍
安卓为什么一直落后于iPhone？原来是输在这五个地方
谷歌要让VR成Android手机标配：iPhone会被颠覆吗？
安卓系统曝root权限安全漏洞 已有软件利用
疯狂的手机价格战背后，伤害的到底是谁的利益？
安卓系统重置系统功能后，仍存在信息泄露风险

<返回

<返回首页

Copyright CmsTop.com
2025年12月17日 10:50:11