搜索

[25301] 2016-07-27_每日安全资讯：谷歌：新安卓系统Android7.0Root难度将加大

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-07-27_每日安全资讯：谷歌：新安卓系统Android7.0Root难度将加大 每 日 安 全 资 讯 ： 谷 歌 ： 新 安 卓 系 统 A n d r o i d   7 . 0   R o o t 难 度 将 加 大 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 2 7 今 日 资 讯 今 日 资 讯 谷 歌 ： 新 安 卓 系 统 谷 歌 ： 新 安 卓 系 统 A n d r o i d   7 . 0   R o o t 难 度 将 加 大 难 度 将 加 大 一 直 对 用 户 r o o t 安 卓 系 统 不 管 不 问 的 谷 歌 近 日 宣 布 ： A n d r o i d   7 . 0   （ 牛 轧 糖 ） 将 会 安 装 一 种 新 的 开 机 验 证 功 能 ， r o o t 难 度 会 因 该 功 能 而 加 大 。 很 多 安 卓 用 户 会 R o o t 安 卓 系 统 以 D I Y 自 己 的 手 机 。 在 某 种 程 度 上 ， R o o t 后 的 A n d r o i d 设 备 可 以 变 得 更 安 全 — — 然 而 事 实 并 非 如 此 ， 越 来 越 多 恶 意 软 件 盯 上 了 使 用 A n d r o i d 系 统 的 个 人 和 企 业 ， 由 此 引 发 的 安 全 问 题 愈 发 突 出 。 为 此 ， 谷 歌 为 使 A n d r o i d   7 . 0   牛 轧 糖 更 加 安 全 添 加 了 一 种 称 为 v e r i f i e d   b o o t 的 新 特 性 ， 使 得 系 统 难 以 被 r o o t 。 新 功 能 新 功 能 v e r i f i e d   b o o t 在 A n d r o i d   7 . 0 牛 轧 糖 系 统 中 ， 在 开 机 时 首 先 会 验 证 加 密 完 整 性 是 否 被 篡 改 ； 一 旦 检 测 到 系 统 文 件 被 篡 改 （ 或 者 是 修 改 过 的 b o o t   i m a g e ） ， 则 禁 止 启 动 或 限 定 功 能 。 （ 实 际 上 再 A n d r o i d   6 . 0 时 代 ， 系 统 也 会 进 行 完 整 性 检 查 ， 只 不 过 那 个 时 候 检 测 到 系 统 被 篡 改 的 话 ， 系 统 只 是 发 出 警 告 ） 。 然 而 r o o t 过 程 中 必 须 修 改 系 统 文 件 ， 提 升 用 户 权 限 。 如 此 一 来 ， 也 就 理 解 了 为 什 么 A n d r o i d   7 . 0 牛 轧 糖 的 R o o t 难 度 加 大 了 。 许 多 发 烧 友 都 知 道 ， 任 何 想 要 修 改 系 统 内 核 （ 操 作 系 统 的 核 心 组 件 ） 的 操 作 都 会 被 v e r i f i e d   b o o t 所 察 觉 。 这 也 带 来 了 一 个 问 题 ： 哪 怕 这 有 一 个 字 节 的 改 动 也 会 被 v e r i f i e d   b o o t 检 查 到 ， 导 致 数 据 丢 失 。 对 此 谷 歌 表 示 ： 我 们 已 经 准 备 好 纠 错 功 能 ， 可 以 帮 助 数 据 修 复 ， 尽 量 减 少 其 影 响 用 户 的 机 会 恢 复 。 可 以 说 v e r i f i e d   b o o t 已 经 是 个 成 熟 的 体 系 ， 需 要 接 受 时 间 的 考 验 但 是 我 们 也 不 能 断 言 黑 客 无 法 R o o t   A n d r o i d   7 . 0 牛 轧 糖 ， 只 能 说 大 多 数 黑 客 面 对 新 系 统 将 会 束 手 无 策 。 其 它 安 卓 厂 商 也 开 始 采 用 各 种 技 术 打 击 R o o t 。 例 如 ： 三 星 ： 当 系 统 发 现 加 密 完 整 性 被 篡 改 时 ， 会 在 屏 幕 上 显 示 一 个 图 标 提 醒 您 的 系 统 已 被 篡 改 。 （ 不 同 的 G a l a x y 手 机 的 图 标 也 不 同 ） 小 米 ： 禁 止 解 锁 b o o t l o a d e r （ 刷 第 三 方 R O M 必 须 加 载 的 启 动 项 ） ， 直 接 将 希 望 扼 杀 在 摇 篮 中 。 谷 歌 与 其 他 厂 商 截 然 相 反 的 做 法 谷 歌 与 其 他 厂 商 截 然 相 反 的 做 法 谷 歌 正 在 想 办 法 让 解 锁 N e x u s 的 b o o t l o a d e r 变 得 非 常 容 易 （ 任 何 人 稍 微 有 点 耐 心 就 能 操 作 ） 。 另 外 ， N e x u s 手 机 的 很 大 一 部 分 用 户 群 是 开 发 者 和 发 烧 友 ， 这 些 人 购 买 N e x u s 就 是 因 为 容 易 破 解 。 反 观 其 他 供 应 商 和 制 造 商 ， 他 们 则 希 望 尽 可 能 关 闭 更 多 的 “ 门 ” 。 可 能 将 来 会 加 入 v e r i f i e d   b o o t 类 似 的 功 能 ， 毕 竟 A n d r o i d 是 开 源 的 ， 很 容 易 使 用 正 确 的 工 具 和 知 识 来 修 改 v e r i f i e d   b o o t ， 但 是 也 伴 随 着 失 去 某 些 G o o g l e 提 供 的 服 务 的 风 险 （ 如 P l a y   S t o r e 、 C h r o m e 、 G o o g l e   M a p ） 。 来 源 ： F r e e B u f   作 者 ： b i m e o v e r   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 9 7 7 0 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   纽 约 时 报 ： 美 联 储 准 备 就 信 息 泄 漏 事 件 对 高 盛 采 取 行 动
  h t t p : / / d w z . c n / 3 Q H 5 D G 2 .   韩 购 物 网 站 遭 黑 客 攻 击 被 索 要 3 0 亿 千 万 用 户 信 息 泄 漏 h t t p : / / d w z . c n / 3 Q H 3 8 L 3 .   2 0 亿 数 据 被 窃 取 实 时 公 交 A P P 险 遭 血 洗 h t t p : / / i t . j i n g h u a . c n / n e t w o r k / 6 5 5 6 7 8 / 9 7 5 0 0 5 2 5 9 5 9 7 b . s h t m l 4 .   网 络 个 人 信 息 泄 露 形 成 黑 色 产 业 链 ， 如 何 防 范 如 何 维 权 h t t p : / / d w z . c n / 3 Q H 4 8 Y 5 .   泄 露 用 户 信 息   最 高 罚 款 3 万 h t t p : / / d w z . c n / 3 Q H 2 W 9 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理