腾讯安全AsiaSecWest 解剖“漏洞之王”安卓系统

2018-06-07 14:10

安卓系统为何被安全极客戏称为“漏洞之王”？6月6日，“AsiaSecWest 国际安全技术峰会—亚洲站”的极客“最强大脑”给出了他们的解答。来自安全研究实验室（Security Research Labs）的首席科学家Karsten Nohl表示：“尽管安卓是基于开源软件开发的操作系统，但是对于大多数用户来说，安卓系统的安全性仍是一个黑匣子。用户对安全补丁了解甚少，不得不盲目信任手机厂商的补丁，然而在大多数情况下，许多安卓厂商的补丁能力并不值得信任。”

安卓系统设备更新及时性、不定普及率问题，不仅成了老大难的问题，还埋下了巨大的安全隐患。近日，苹果开发者大会上，安卓设备更新的及时性、普及率这个由来已久的问题又被拉到聚光灯下。苹果软件工程高级副总裁Craig Federighi用数据“黑”了安卓一把：“目前81%的苹果用户正在使用iOS11，对比之下，只有6%的安卓系统升级到了最新版本。”而早在2015年，安全机构F-Secure就认为，99%的恶意软件都把Android作为攻击对象；2016年，在CVE Details公布的报告中，安卓成为全年漏洞最多系统。随着安卓系统的占有率和出货量占据了市场的绝对性优势，使用安卓系统的设备也越来越多的成为移动恶意软件的首要攻击目标。
为了揭秘安卓设备“安全黑匣子”，Karsten Nohl表示：“我们通过新颖的分析方法在大量预先编译的样本查找函数特征，在手机或固件文件中发现漏打的安卓系统补丁。根据对数万个手机固件的分析结果，我们对漏打的安卓系统补丁进行了调查和量化。”并在数据总结的基础上，将与众多用户密切相关的安卓漏洞问题进行了再度探讨。
安卓系统属佛系漏洞专家揭秘安全黑匣子
早在2017年，Google披露了一个名为“Janus”安卓漏洞，该漏洞可以让攻击者绕过安卓系统的整个安全机制，直接对APP进行篡改。2018年年初，一个名为“应用克隆”的攻击威胁模型以短信、二维码、新闻页面等方式诱导用户进行消费行为，支付宝、饿了么、京东到家等27款安卓版APP纷纷中招。

余下全部

共有评论0条

<返回

<返回首页