搜索

[22999] 2014-08-21_安全框架ASM有望清洗Android安全乱局

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2014-08-21_安全框架ASM有望清洗Android安全乱局 安 全 框 架   A S M   有 望 清 洗   A n d r o i d   安 全 乱 局 L i n u x 中 国   2 0 1 4 - 0 8 - 2 1 众 所 周 知 ， A n d r o i d 由 于 恶 意 软 件 泛 滥 ， 操 作 系 统 碎 片 化 ， 不 但 对 个 人 隐 私 和 信 息 安 全 构 成 严 重 威 胁 ， 也 让 企 业 的 安 全 管 理 人 员 在 实 施 B Y O D 时 非 常 头 疼 ， 但 是 新 的 A n d r o i d 安 全 框 架 有 望 扭 转 这 一 现 状 。 众 所 周 知 ， A n d r o i d 由 于 恶 意 软 件 泛 滥 ， 操 作 系 统 碎 片 化 ， 不 但 对 个 人 隐 私 和 信 息 安 全 构 成 严 重 威 胁 ， 也 让 企 业 的 安 全 管 理 人 员 在 实 施 B Y O D 时 非 常 头 疼 ， 但 是 新 的 A n d r o i d 安 全 框 架 有 望 扭 转 这 一 现 状 。 美 国 和 德 国 的 安 全 专 家 近 日 提 出 了 一 种 全 新 的 A n d r o i d 安 全 框 架 — — A S M ( A n d r o i d   S e c u r i t y   M o d u l e s ) ， 方 便 企 业 或 者 个 人 为 特 定 目 的 安 装 新 的 安 全 扩 展 。 新 的 A n d r o i d 安 全 框 架 将 有 望 帮 助 企 业 更 容 易 对 A n d r o i d 设 备 实 施 B Y O D 管 理 。 A S M 的 开 发 者 在 一 份 技 术 白 皮 书 中 详 细 描 述 了 该 技 术 框 架 ， 并 计 划 在 本 周 五 圣 迭 戈 举 行 的 U S E N I X 安 全 研 讨 会 上 公 布 该 技 术 。 A S M （ h t t p : / / w w w . a n d r o i d s e c u r i t y m o d u l e s . o r g /   ） 目 前 已 经 可 以 安 装 在 r o o t 后 的 A n d r o i d 手 机 中 ， 但 研 究 人 员 期 望 谷 歌 或 者 某 家 A n d r o i d 手 机 大 厂 能 够 将 该 框 架 植 入 A n d r o i d 官 方 系 统 中 。 A S M 的 作 者 之 一 ， 资 深 安 全 专 家 W i l l i a m   E n c k 在 一 份 申 明 中 指 出 ： 大 量 研 究 者 开 发 出 很 多 A n d r o i d 安 全 扩 展 ， 但 这 些 新 的 扩 展 要 求 用 户 刷 新 手 机 固 件 或 操 作 系 统 ， 很 难 普 及 。 而 A S M 框 架 允 许 用 户 在 不 改 变 固 件 的 情 况 下 安 装 新 的 安 全 扩 展 模 块 。 A S M 的 工 作 原 理 大 致 如 下 ： 任 何 时 候 一 个 A P P 试 图 执 行 有 安 全 风 险 的 操 作 时 ， 都 需 要 获 得 用 户 或 者 企 业 在 手 机 中 安 装 的 A S M 组 件 的 允 许 。 例 如 ， 企 业 可   以 在 员 工 手 机 中 安 装 一 个 用 于 隔 离 个 人 数 据 和 企 业 数 据 的 模 块 （ 类 似 三 星 的 K n o x 系 统 ） ， 当 类 似 W h a t s A p p 等 A P P 索 要 用 户 联 系 人 信 息 时 （ 目 前 大 量 知   名 不 知 名 A n d r o i d 应 用 都 有 此 非 分 之 举 ） ， 可 以 设 置 过 滤 规 则 为 不 提 供 标 记 为 “ 商 务 ” 分 组 的 联 系 人 信 息 ， 甚 至 也 可 以 只 提 供 一 个 空 的 联 系 人 列 表 ， 对 于 当 今   那 些 对 手 机 权 限 贪 得 无 厌 的 A P P 来 说 ， 这 也 许 是 A n d r o i d 系 统 亡 羊 补 牢 的 一 个 根 本 的 解 决 办 法 。 虽 然 A n d r o i d 系 统 的 联 系 人 过 滤 和 手 机 权 限 管 理 功 能 并 非 新 鲜 事 物 ， 但 A S M 的 创 新 在 于 可 以 作 为 一 个 公 共 平 台 开 发 和 安 装 所 有 安 全 扩 展 模 块 ， 而 不 仅 仅 限 于 联 系 人 和 应 用 权 限 。 A S M 能 够 提 升 A n d r o i d 系 统 几 乎 所 有 与 安 全 有 关 的 操 作 的 安 全 性 。 例 如 ， A S M 作 者 自 己 开 发 的 K i r i n 安 全 模 块 可 以 实 现 应 用 权 限 管 理 ， 而 a q u i f e r 则 为 应 用 之 间 的 信 息 工 作 流 提 供 一 个 政 策 框 架 。
A S M 的 作 者 之 一 E n c k 表 示 A S M 框 架 已 经 提 交 给 G o o g l e 和 几 大 手 机 制 造 商 ， 最 好 的 结 果 就 是 能 够 将 A S M 整 合 到 A n d r o i d 开 源 项 目 （ A O S P ） 中 ， 这 意 味 着 无 论 是 原 生 A n d r o i d 系 统 还 是 A n d r o i d 的 衍 生 操 作 系 统 都 将 部 署 A S M 模 块 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理