搜索

[11844] 2017-09-30_安全专家说Android8.0和iPhoneX一样安全，这是真的吗？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-09-30_安全专家说Android8.0和iPhoneX一样安全，这是真的吗？ 安 全 专 家 说 A n d r o i d   8 . 0 和 i P h o n e   X 一 样 安 全 ， 这 是 真 的 吗 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 9 - 3 0 A n d r o i d   这 两 年 的 甜 点 代 号 越 来 越 腻 味 ， 上 个 月 这 两 年 的 甜 点 代 号 越 来 越 腻 味 ， 上 个 月   A n d r o i d   8 . 0 ， 以 代 号 ， 以 代 号   O r e o （ 奥 利 奥 ） 的 方 式 问 世 了 ， 奥 利 奥 （ 奥 利 奥 ） 的 方 式 问 世 了 ， 奥 利 奥 感 觉 比 牛 轧 糖 、 棉 花 糖 之 类 的 都 要 甜 。 可 能 许 多 普 通 消 费 用 户 并 不 关 心 感 觉 比 牛 轧 糖 、 棉 花 糖 之 类 的 都 要 甜 。 可 能 许 多 普 通 消 费 用 户 并 不 关 心   A n d r o i d   的 大 版 本 号 迭 代 ， 因 为 的 大 版 本 号 迭 代 ， 因 为 “ 痛 点 痛 点 创 新 创 新 ” 新 功 能 出 现 的 机 会 不 多 ， 或 者 大 部 分 新 特 性 是 针 对 开 发 者 的 。 不 过 实 际 上 就 安 全 方 面 的 更 新 ， 这 次 可 是 前 新 功 能 出 现 的 机 会 不 多 ， 或 者 大 部 分 新 特 性 是 针 对 开 发 者 的 。 不 过 实 际 上 就 安 全 方 面 的 更 新 ， 这 次 可 是 前 所 未 有 的 。 所 未 有 的 。 用 卡 巴 斯 基   T h r e a t P o s t   博 客 的 话 来 说 ， O r e o   安 全 特 性 超 越 所 有 近 期 的 操 作 系 统 更 新 ， 极 富 价 值 安 全 特 性 超 越 所 有 近 期 的 操 作 系 统 更 新 ， 极 富 价 值 。 A n d r o i d O r e o （ 以 下 简 称   O ） 引 入 的 安 全 特 性 包 括 有   P r o j e c t   T r e b l e 、 S y s t e m   A l e r t s   系 统 警 告 ， 设 备 权 限 优 化 和   V e r i f i e d   B o o t 验 证 启 动 升 级 等 。 D u o   S e c u r i t y   高 级 研 究 与 开 发 工 程 师   K y l e   L a d y   表 示 ： “ 在   A n d r o i d   O   系 统 中 ， 谷 歌 针 对   A n d r o i d   系 统 框 架 进 行 了 大 规 模 重 构 。 不 少 变 动 未 来 数 年 内 ， 都 会 影 响 到 用 户 、 开 发 者 以 及 设 备 制 造 商 。 ” 不 少 移 动 行 业 专 家 都 表 示 ， 这 次 引 入 的   P r o j e c t   T r e b l e   对 谷 歌 而 言 是 安 全 方 面 的 里 程 碑 。 对 谷 歌 而 言 是 安 全 方 面 的 里 程 碑 。 它 将 供 应 商 的 某 些 具 体 实 施 方 案 （ 第 三 方 制 造 商 写 的 设 备 专 用 、 更 低 层 级 的 软 件 ） 与   A n d r o i d   系 统 框 架 进 行 了 剥 离 。 P r o j e c t   T r e b l e   的 一 大 目 标 就 是 让   A n d r o i d   安 全 更 新 流 程 “ 流 线 化 ” 。 原 本   A n d r o i d   打 安 全 补 丁 的 流 程 就 是   A n d r o i d   安 全 防 护 中 的 一 大 薄 弱 环 节 — — 谷 歌 《 A n d r o i d   S e c u r i t y   2 0 1 6   Y e a r   I n R e v i e w 》 中 就 谈 到 过 超 过 一 半 的   A n d r o i d   设 备 过 去 一 年 未 能 及 时 接 受 安 全 更 新 。 P r o j e c t   T r e b l e 如 上 面 提 到 的 ， P r o j e c t   T r e b l e   的 存 在 就 是 为 了 让   O E M   厂 商 和 配 件 制 造 商 ， 以 更 为 简 单 、 快 速 和 低 成 本 的 方 式 发 出 A n d r o i d   更 新 。 这 个 项 目 把 硬 件 专 用 的 驱 动 、 固 件 （ 比 如 三 星 、 高 通 这 些 企 业 提 供 的 手 机 组 件 固 件 和 驱 动 ） 与   A n d r o i d 系 统 本 身 进 行 了 分 离 。 这 样 一 来 ， 谷 歌 发 布 操 作 系 统 补 丁 ， 就 不 需 要 再 为 了 芯 片 适 配 之 类 的 问 题 去 等 那 些 供 应 商 了 。 谷 歌 表 示 ， A n d r o i d   的 这 种 模 块 化 构 建 方 式 ， 对 于 那 些 很 老 的 硬 件 设 备 而 言 — — 可 能   O E M   合 作 伙 伴 都 已 经 不 再 做 支 持 了 — — 提 供 更 新 支 持 ， 还 是 相 当 有 价 值 的 。
有 了   P r o j e c t   T r e b l e ， 谷 歌 将   A n d r o i d   系 统 框 架 和 供 应 商 的 实 施 方 案 划 分 成 了 不 同 的 流 程 ， 而 且 双 方 采 用 某 种 标 准 供 应 商 介 面 来 实 现 互 通 。 这 种 “ 供 应 商 介 面 ” 本 身 也 会 进 行 版 本 更 新 ， 也 就 是 说 新 版   A n d r o i d   系 统 框 架 对 于 更 老 的 设 备 而 言 ， 会 尽 可 能 做 到 最 小 的 变 更 。 L o o k o u t   安 全 研 究 人 员   A n d r e w   B l a i c h   表 示 ： P r o j e c t   T r e b l e   是 长 期 战 略 的 组 成 部 分 ， 帮 助 所 有 的   A n d r o i d   系 统 参 与 者
更 好 地 过 渡 到 最 新 的 系 统 版 本 之 上 。 A n d r o i d   的 进 一 步 切 割 的 进 一 步 切 割 将   A n d r o i d   做 进 一 步 切 分 的 策 略 ， 能 够 实 现 更 为 高 效 的 组 件 管 理 ， 同 时 对 安 全 而 言 也 是 有 价 值 的 。 这 本 身 就 是   P r o j e c t T r e b l e   期 望 达 到 的 目 标 ， 也 是 谷 歌 减 少   A n d r o i d   攻 击 面 策 略 的 组 成 部 分 。 A n d r o i d   平 台 安 全 负 责 人   N i c k   K r a l e v i c h   在 先 前 的   B l a c k   H a t   大 会 上 说 ： “ 要 减 少 攻 击 面 ， 有 很 多 事 要 做 。 比 如 怎 么 确 定 一 款 应 用 只 干 了 应 该 干 的 事 情 ？ 如 何 让 暴 露 在 外 的 部 分 最 小 化 ？ 如 何 在   A n d r o i d   系 统 中 控 制 流 程 ， 并 遵 循 最 小 权 限 原 则 ？ ” 过 去 ， 谷 歌 做 安 全 的 方 式 是 这 样 的 ： 专 注 于   e x p l o i t   缓 解 方 案 ， 比 如 说   f s t a c k - p r o t e c t o r   和   A S L R ， 还 有 格 式 化 字 符 串 漏 洞 （ f o r m a t   s t r i n g   v u l n e r a b i l i t i e s ） 。 不 过 这 种 方 式 不 够 高 效 ， 为 了 进 一 步 减 少 攻 击 面 ， 阻 止 如 早 年 的   S t a g e f r i g h t   漏 洞 再 度 出 现 ， 谷 歌 才 开 发 了 现 如 今 的   A n d r o i d   O 。 在 更 早 版 本 的   A n d r o i d   系 统 中 ， 攻 击 者 可 以 绕 过   S E L i n u x ， 利 用 漏 洞 组 合 ， 借 由   M e d i a S e r v e r   实 现 远 程 代 码 执 行 。 不 过 到 了   A n d r o i d   7 （ 牛 轧 糖 ） 情 况 就 不 同 了 ， M e d i a S e r v e r   切 分 成 了   7   个 组 成 部 分 ， 如   M e d i a E x t r a c t o r 、 M e d i a D r m S e r v e r   等 ， 可 以 避 免 格 式 化 字 符 串 漏 洞 。 在   P r o j e c t   T r e b l e   中 ， 谷 歌 进 一 步 进 行 了 组 件 切 分 ， 还 在 媒 体 框 架 中 为 音 频 、 摄 像 头 和   D R M   s e r v e r   引 入 了 新 的 硬 件 抽 象 层 （ H A L ） 。 有 了 这 些 硬 件 抽 象 层 ， A n d r o i d   框 架 切 分 成 了 更 多 独 立 进 程 和 沙 盒 ， 且 不 会 访 问 系 统 内 核 ， 这 对 攻 击 者 而 言 ， 要 通 过 漏 洞 组 合 来 入 侵 设 备 ， 难 度 就 大 了 很 多 。 内 核 一 级 防 范 内 核 一 级 防 范 用 户 空 间 的 攻 击 面 是 减 少 了 ， 所 以 攻 击 者 有 时 更 倾 向 于 在   A n d r o i d   内 核 中 找 漏 洞 ， 很 多 研 究 人 员 也 是 这 么 干 的 。 2 0 1 4 年 ， 谷 歌 说 内 核 漏 洞 占 到 所 有 上 报 漏 洞 的   4 % ， 而 现 如 今 这 个 数 字 已 经 提 升 到 了   3 9 % 。 A n d r o i d   O   在 这 部 分 也 做 了 努 力 ， 通 过 引 入   s e c c o m p   f i l t e r （ 安 全 计 算 ） 来 限 制 内 核 访 问 。 s e c c o m p   是 种 安 全 特 性 ， 而 f i l t e r   系 统 会 采 用 一 个 可 配 置 策 略 对 内 核 做 调 用 。 谷 歌 表 示 ， 关 闭 未 使 用 的 系 统 调 用 能 够 减 少 内 核 攻 击 。 A n d r o i d   开 发 团 队 安 全 工 程 师   P a u l   L a w r e n c e   今 年 早 前 就 说 过 ： “ 在   A n d r o i d   设 备 支 上 ， 内 核 对 于 实 施   A n d r o i d   安 全 模 型 来 说 起 到 举 足 轻 重 的 作 用 。 安 全 团 队 致 力 于 加 固   A n d r o i d   的 用 户 空 间 ， 对 进 程 做 隔 离 和 降 权 ， 所 以 内 核 越 来 越 成 为 攻 击 的 重 点 。 ”   S e c c o m p   令 未 使 用 的 系 统 调 用 对 应 用 软 件 不 可 访 问 ， 这 样 一 来 有 潜 在 威 胁 的   A p p   也 就 无 法 施 展 恶 意 行 为 了 。
应 用 管 理 和 控 制 更 进 一 步 应 用 管 理 和 控 制 更 进 一 步 就   A p p   权 限 问 题 ， 谷 歌 这 次 也 做 了 调 整 。 许 多 攻 击 者 入 侵 设 备 的 一 个 主 流 方 案 就 是 在 某 个   A p p   中 构 建 恶 意 程 序 。 虽 然 谷 歌 已 经 在   P l a y   S t o r e   中 设 立 了 不 少 认 证 关 卡 ， 但 其 实   F r e e B u f   先 前 也 报 道 过 不 少   P l a y   S t o r e   中 的 恶 意 程 序 ， 更 何 况 很 多 用 户 还 会 从 第 三 方 下 载   A p p 。 一 般 来 说 ， 用 户 自 己 从 第 三 方 下 载   A p p   安 装 ， 需 要 首 先 在 系 统 中 设 置 允 许 未 知 来 源 安 装 。 这 个 权 限 设 定 在 系 统 中 是 全 局 生 效 的 ， 要 么 就 是 不 允 许 第 三 方 来 源 来 装 ， 要 么 就 是 完 全 允 许 。 奥 利 奥 系 统 在 这 一 点 上 做 了 改 进 ， 用 户 可 以 针 对 单 个 应 用 设 定 这 部 分 权 限 ， 也 就 是 说 如 果 攻 击 者 借 用 路 过 式 下 载 方 案 ， 意 图 在 用 户 设 备 上 安 装 恶 意 程 序 ， 用 户 可 以 自 行 决 定 是 否 下 载 以 及 其 权 限 设 定 如 何 。 系 统 警 告 （ 系 统 警 告 （ S y s t e m   A l e r t ） ） 这 其 实 也 是   A n d r o i d   O   在 应 用 权 限 方 面 的 调 整 ， 谷 歌 表 示 这 项 特 性 是 针 对 系 统 警 告 窗 口 功 能 所 做 的 安 全 加 强 。 原 本 开 发 者 利 用 系 统 警 告 特 性 来 开 发 一 款   A p p ， 可 以 实 现 在 所 有 其 它   A n d r o i d   应 用 上 方 显 示 弹 窗 。 F r e e B u f   先 前 就 曾 报 道 过 有 开 发 者 利 用 这 一 特 性 进 行 钓 鱼 或 者 勒 索 ， 比 如 欺 骗 用 户 输 入 身 份 凭 证 ， 或 者 宣 称 窗 口 将 永 远 存 在 ， 要 求 受 害 者 支 付 赎 金 才 让 窗 口 消 失 。 而 在 新 版 的   A n d r o i d   O   系 统 中 ， 系 统 警 告 层 会 加 入 提 醒 ， 点 击 就 能 移 除 弹 出 窗 口 。 验 证 启 动 系 统 （ 验 证 启 动 系 统 （ V e r i f i e d   B o o t ） ） 早 在   2 0 1 3   年 ， A n d r o i d   其 实 就 已 经 有 验 证 启 动 系 统 了 ， 这 项 功 能 是 为 了 保 证 设 备 软 件 （ 从 硬 件 信 任 根 直 到 系 统 分 区 ） 的 完 整 性 ， 启 动 过 程 在 进 入 下 一 个 阶 段 之 前 ， 前 一 个 阶 段 都 会 先 验 证 下 一 个 阶 段 的 完 整 性 和 真 实 性 — — 所 以 早 前 的 不 少 设 备 如 果 由 用 户 刷 入 第 三 方 固 件 ， 就 会 面 临 警 告 或 者 验 证 不 通 过 ， 无 法 启 动 设 备 的 问 题 。 在 最 新 的 奥 利 奥 系 统 中 ， 验 证 启 动 进 行 了 升 级 ， 系 统 现 在 会 阻 止 用 户 启 动 到 更 早 版 本 的 系 统 — — 因 为 某 些 攻 击 者 可 能 采 用 回 滚 系 统 的 方 式 来 攻 击 ， 毕 竟 老 版 本 的 系 统 会 包 含 一 些 已 经 公 开 的 漏 洞 。 应 用 与 移 动 设 备 管 理 厂 商 利 用 这 项 特 性 ， 也 可 以 在 此 过 程 中 保 护 其 硬 件 区 域 安 全 了 。 总 的 说 来 ， 这 就 能 够 确 保 系 统 通 过 了 验 证 启 动 ， 检 查 设 备 已 经 按 照 要 求 打 了 相 应 的 补 丁 ， 此 后 再 授 权 用 户 访 问 引 用 应 用 或 者 企 业 资 源 。
更 安 全 的 协 议 更 安 全 的 协 议 L o o k o u t   安 全 研 究 人 员   A n d r e w   B l a i c h   还 说 ， 奥 利 奥 系 统 现 如 今 在 网 络 连 接 时 还 会 阻 止 使 用 更 老 的 、 不 安 全 的 协 议 ： “ H T T P S   连 接 的   S S L v 3   已 经 不 再 受 到 支 持 ， 也 就 能 够 阻 止 设 备 及 其 应 用 ， 使 用 哪 些 可 能 泄 露 敏 感 数 据 的 不 安 全 协 议 。 ” 同 时 ， 他 还 说 谷 歌 还 加 固 了 某 些 网 络 连 接   A P I ， 避 免 更 早   T L S   版 本 可 能 泄 露 敏 感 数 据 的 问 题 。 安 全 专 家 ： 现 在 和 安 全 专 家 ： 现 在 和   i P h o n e   一 样 安 全 一 样 安 全 当 前 ， A n d r o i d   O r e o   仅 针 对 某 些   G o o g l e   P i x e l   手 机 开 放 。 谷 歌 表 示 ， 未 来   6   个 月 内 ， A n d r o i d   O   会 推 给 第 三 方 旗 舰 设 备 ， 包 括 来 自 三 星 、 L G   和   H T C   的 手 机 。 不 过   A n d r o i d   O   要 大 面 积 惠 及 移 动 设 备 可 能 需 要 花 很 长 时 间 ， 毕 竟   A n d r o i d 碎 片 化 问 题 不 是 一 天 两 天 了 。 好 比   A n d r o i d   7 . 0   是 去 年   8   月 份 推 出 的 ， 到 现 如 今 一 年 多 ， 从   D u o   S e c u r i t y   的 数 据 来 看 ， 仅 一 半 设 备 用 上   7 . 0 。 来 自   D u o   S e c u r i t y   的   L a d y   表 示 ： “ A n d r o i d   O   确 实 是 一 大 步 。 ” 他 甚 至 认 为   A n d r o i d   O   弥 合 了   A n d r o i d   和   i P h o n e   之 间 的 安 全 差 距 。 “ 以 前 ， 如 果 你 在 乎 安 全 就 得 花 不 少 钱 买 台   i P h o n e ， 但 很 快 可 能 只 要   5 0   美 元 买 台 运 行   A n d r o i d   O   系 统 的 手 机 ， 在 安 全 性 上 就 已 经 能 够 和   1 0 0 0   美 元 的   i P h o n e   X   比 肩 了 。 ” *   参 考 来 源 ： T h r e a t P o s t ， 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理