搜索

[13048] 2018-08-11_大家一起看一看新的AndroidP将引入哪些安全性改进

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-08-11_大家一起看一看新的AndroidP将引入哪些安全性改进 大 家 一 起 看 一 看 新 的 A n d r o i d   P 将 引 入 哪 些 安 全 性 改 进 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 8 - 1 1 根 据 根 据 G o o g l e 的 的 A n d r o i d 开 发 团 队 发 布 的 新 版 本 开 发 团 队 发 布 的 新 版 本 A n d r o i d 系 统 概 述 ， 下 一 个 系 统 概 述 ， 下 一 个 A n d r o i d 版 本 （ 版 本 （ A n d r o i d   P 或 或 A n d r o i d   9 . 0 ） 大 家 应 ） 大 家 应 该 很 快 就 可 以 该 很 快 就 可 以 “ 吃 吃 ” 上 了 。 文 件 表 示 ， 上 了 。 文 件 表 示 ， G o o g l e 在 在 2 0 1 8 年 第 三 季 度 的 版 本 推 送 计 划 将 在 三 个 月 左 右 的 时 间 内 实 施 完 成 ： 年 第 三 季 度 的 版 本 推 送 计 划 将 在 三 个 月 左 右 的 时 间 内 实 施 完 成 ： A n d r o i d P 的 测 试 目 前 即 将 结 束 ， 第 一 个 候 选 版 本 也 已 经 在 7 月 份 正 式 发 布 了 。 作 为 一 名 安 全 行 业 的 从 业 人 员 ， 我 们 有 必 要 看 一 看 A n d r o i d 的 最 新 版 本 到 底 引 入 了 哪 些 新 的 安 全 功 能 。 在 这 篇 文 章 中 ， 我 们 将 主 要 讨 论 A n d r o i d 安 全 方 面 的 改 进 。 提 升 指 纹 验 证 功 能 为 了 保 护 数 据 的 安 全 ， 目 前 绝 大 多 数 的 设 备 都 拥 有 不 同 形 式 的 验 证 功 能 。 新 版 的 A n d r o i d   P 提 供 了 改 进 的 基 于 生 物 特 征 的 身 份 验 证 方 法 。 在 A n d r o i d   8 . 1 中 ， 引 入 了 两 个 新 的 指 标 来 帮 助 身 份 特 征 系 统 抵 御 攻 击 ， 即 S A R （ 欺 骗 接 受 率 ） 和 I A R （ 伪 造 接 受 率 ） 。 随 着 A n d r o i d   P 引 入 的 基 于 改 进 生 物 特 征 安 全 模 型 ， 新 版 本 A n d r o i d 的 生 物 认 证 将 变 得 更 加 可 靠 和 可 信 。 除 此 之 外 ， A n d r o i d   P 还 会 给 指 纹 验 证 对 话 框 提 供 标 准 化 界 面 布 局 ， 以 此 增 加 用 户 对 安 全 性 方 面 的 信 心 。 应 用 程 序 开 发 者 在 调 用 指 纹 验 证 功 能 时 ， 需 要 调 用 一 个 名 叫 B i o m e t r i c P r o m p t 的 新 型 A P I ， 其 他 验 证 逻 辑 并 不 需 要 开 发 人 员 自 己 去 实 现 。 签 名 机 制 v 3 A n d r o i d P 支 持 A P K 签 名 机 制 V 3 ， 这 个 版 本 跟 V 2 相 比 ， 主 要 区 别 在 于 增 加 了 密 钥 轮 转 的 支 持 。 对 于 开 发 者 来 说 ， 密 钥 轮 转 是 非 常 有 用 的 ， 因 为 这 种 机 制 包 含 了 A p k S i g n e r L i n e a g e 。 在 这 个 功 能 的 帮 助 下 ， 你 可 以 轻 松 对 一 个 新 的 证 书 进 行 签 名 ， 并 与 A P K 文 件 进 行 绑 定 。 虽 然 签 名 机 制 V 3 在 新 版 本 系 统 中 是 默 认 开 启 的 ， 但 你 仍 然 可 以 使 用 旧 版 本 的 签 名 证 书 。 默 认 支 持 H T T P S 现 在 ， 很 多 A p p 仍 然 会 以 未 加 密 的 形 式 来 传 输 用 户 数 据 ， 这 种 方 式 存 在 很 大 的 安 全 隐 患 。 如 果 人 们 知 道 A n d r o i d P 默 认 支 持 安 全 传 输 协 议 的 话 ， 人 们 对 数 据 安 全 的 担 忧 将 会 降 低 。 在 A n d r o i d   P 中 ， 第 三 方 开 发 者 可 以 为 自 己 的 A p p 开 启 H T T P S ， 不 过 他 们 也 可 以 忽 略 这 条 建 议 ， 并 指 定 专 用 的 域 名 来 传 输 未 加 密 的 流 量 数 据 。
保 护 确 认 A P I 所 有 运 行 了 A n d r o i d   P 的 设 备 中 都 将 出 现 一 个 保 护 确 认 A P I ， 在 这 个 A P I 的 帮 助 下 ， A p p 可 以 使 用 C o n f i r m a t i o n P r o m p t 类 来 向 用 户 显 示 确 认 弹 窗 ， 并 询 问 他 们 是 否 允 许 相 应 操 作 ， 例 如 敏 感 交 易 和 账 单 支 付 等 等 。 确 认 之 后 ， A p p 将 接 收 到 一 个 加 密 签 名 ， 这 个 签 名 在 受 信 执 行 环 境 （ T E E ） 中 生 成 ， 并 由 基 于 密 钥 的 哈 希 消 息 验 证 码 （ H M A C ） 保 护 。 这 种 机 制 既 保 证 了 对 话 框 的 正 确 显 示 ， 又 保 护 了 用 户 的 输 入 数 据 ， 这 也 是 安 全 性 提 升 的 一 个 方 面 。 硬 件 安 全 模 块 这 个 额 外 更 新 是 每 一 位 用 户 都 会 从 中 受 益 的 ： 安 装 了 A n d r o i d   P 的 设 备 将 支 持 一 个 名 叫 S t r i n g B o x   K e y m a s t e r 的 功 能 ， 这 个 功 能 模 块 拥 有 自 己 的 C P U 、 安 全 存 储 区 域 以 及 一 个 真 实 随 机 数 生 成 器 ， 它 还 可 以 保 护 A p p 的 数 据 包 不 被 篡 改 。 为 了 支 持 S t r i n g B o x   K e y m a s t e r ， A n d r o i d   P 使 用 了 原 本 加 密 算 法 的 密 钥 子 集 ， 例 如 ： R S A 2 0 4 8 A E S 1 2 8   a n d   2 5 6 E C D S A P - 2 5 6 H M A C - S H A 2 5 6 T r i p l e D E S   1 6 8 外 围 设 备 后 台 策 略 在 A n d r o i d   P 中 ， A p p 将 无 法 直 接 访 问 设 备 的 麦 克 风 、 摄 像 头 和 传 感 器 。 当 A p p 尝 试 在 后 台 访 问 这 些 组 件 时 ， 用 户 将 收 到 通 知 消 息 。 如 果 A p p 尝 试 在 后 台 访 问 组 件 数 据 ， 系 统 将 返 回 空 白 的 音 频 数 据 ， 并 断 开 摄 像 头 连 接 ， 然 后 让 所 有 的 传 感 器 停 止 返 回 数 据 。 备 份 数 据 加 密 从 A n d r o i d   P 开 始 ， 系 统 会 开 始 使 用 一 种 基 于 客 户 端 的 方 法 来 对 用 户 的 备 份 数 据 进 行 加 密 ， 这 也 就 意 味 着 整 个 加 密 过 程 都 将 在 客 户 端 设 备 上 完 成 。 在 此 之 前 ， 这 样 的 加 密 过 程 是 在 服 务 器 端 完 成 的 。 由 于 新 策 略 的 引 入 ， 用 户 在 恢 复 备 份 文 件 的 时 候 将 需 要 输 入 设 备 P I N 码 、 图 形 解 锁 码 或 依 靠 生 物 特 征 来 完 成 。
总 结 所 有 的 这 些 改 进 都 将 意 味 着 一 件 事 情 ， 那 就 是 网 络 犯 罪 分 子 窃 取 用 户 数 据 将 会 难 上 加 难 。 这 对 于 用 户 来 说 ， 是 一 个 好 消 息 ， 因 为 他 们 不 必 再 像 以 前 一 样 去 过 分 担 心 自 己 的 隐 私 数 据 发 生 泄 漏 了 。 *   参 考 来 源 ： 参 考 来 源 ： m a l w a r e b y t e s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理