搜索

[10227] 2016-06-22_细数最新AndroidN的安全改进

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-22_细数最新AndroidN的安全改进 细 数 最 新 A n d r o i d   N 的 安 全 改 进 S p h i n x   F r e e B u f   2 0 1 6 - 0 6 - 2 2 上 个 月 的 上 个 月 的 G o o g l e   I / O 大 会 上 ， 谷 歌 发 布 了 大 会 上 ， 谷 歌 发 布 了 A n d r o i d   N ， 但 是 大 会 的 内 容 实 在 太 多 ， 导 致 都 没 有 来 得 及 详 细 介 绍 新 系 统 的 安 全 ， 但 是 大 会 的 内 容 实 在 太 多 ， 导 致 都 没 有 来 得 及 详 细 介 绍 新 系 统 的 安 全 特 性 。 现 在 ， 我 们 来 看 看 特 性 。 现 在 ， 我 们 来 看 看 A n d r o i d   N 在 安 全 层 面 有 哪 些 改 进 。 在 安 全 层 面 有 哪 些 改 进 。 A n d r o i d 加 密 改 进 有 哪 些 ？ 加 密 改 进 有 哪 些 ？ A n d r o i d   N 中 强 制 严 格 执 行 验 证 启 动 （ 中 强 制 严 格 执 行 验 证 启 动 （ V e r i f i e d   B o o t ） 机 制 ） 机 制   ： ： 在 先 前 的 A n d r o i d   6 . 0 棉 花 糖 系 统 中 ， 如 果 你 修 改 了 启 动 代 码 ， 系 统 只 会 发 出 警 告 ； 而 到 了 A n d r o i d   N 这 代 系 统 中 ， 如 果 开 发 者 仍 然 这 么 做 ， 手 机 就 不 会 再 启 动 这 样 的 应 用 了 。 强 制 使 用 硬 件 级 的 密 钥 库 ： 强 制 使 用 硬 件 级 的 密 钥 库 ： 熟 悉 A R M 芯 片 的 同 学 应 该 知 道 ， 为 了 保 证 安 全 性 ， A R M 架 构 处 理 器 内 部 很 早 就 出 现 了 一 个 名 叫 T r u s t Z o n e 的 安 全 区 域 — — 在 先 前 的 A n d r o i d 系 统 中 ， 开 发 者 可 以 选 择 将 密 钥 存 储 在 T r u s t Z o n e 中 。 但 是 从 A n d r o i d   N 开 始 ， 加 密 密 钥 将 只 能 储 存 在 T r u s t Z o n e 中 。 抛 弃 弱 加 密 的 抛 弃 弱 加 密 的 C r y t o   P r o v i d e ： ： 这 实 际 上 也 是 针 对 数 据 加 密 的 重 要 举 措 。 支 持 文 件 级 别 的 加 密 ： 支 持 文 件 级 别 的 加 密 ： 之 前 A n d r o i d 系 统 提 供 全 盘 加 密 选 项 ， 但 这 会 影 响 系 统 性 能 ， 很 多 用 户 都 不 愿 意 进 行 加 密 、 解 密 、 验 证 垃 圾 文 件 的 繁 琐 操 作 。 A n d r o i d   N 则 支 持 用 户 按 需 进 行 加 密 ， 只 加 密 那 些 需 要 加 密 的 文 件 ： 则 支 持 用 户 按 需 进 行 加 密 ， 只 加 密 那 些 需 要 加 密 的 文 件 ： 不 过 ， 针 对 这 种 文 件 级 别 的 加 密 ， B i t d e f e n d e r 高 级 威 胁 研 究 员 L i v i u   A r s e n e 却 认 为 ： 这 项 特 性 的 缺 点 就 是 ， 这 套 文 件 系 统 的 部 分 区 域 （ 比 如 交 换 分 区 ） 会 把 未 加 密 的 文 件 副 本 保 留 下 来 ， 攻 击 者 能 轻 易 这 项 特 性 的 缺 点 就 是 ， 这 套 文 件 系 统 的 部 分 区 域 （ 比 如 交 换 分 区 ） 会 把 未 加 密 的 文 件 副 本 保 留 下 来 ， 攻 击 者 能 轻 易 读 取 这 些 文 件 。 读 取 这 些 文 件 。 在 这 种 情 况 下 ， 的 确 还 是 全 盘 加 密 更 安 全 些 ， 虽 然 的 确 要 牺 牲 一 定 的 系 统 性 能 。 更 新 更 新 N e t w o r k   A P I ， 开 发 者 可 指 定 哪 些 ， 开 发 者 可 指 定 哪 些 U R L 使 用 明 文 形 式 的 使 用 明 文 形 式 的 H T T P 连 接 ， 哪 些 使 用 连 接 ， 哪 些 使 用 H T T P S 连 接 连 接 。 去 年 的 棉 花 糖 系 统 中 ， 如 果 第
三 方 S D K 没 有 使 用 加 密 特 性 ， 开 发 者 可 以 选 择 自 动 屏 蔽 这 类 S D K 。 而 今 年 的 A n d r o i d   N 加 入 了 一 套 过 滤 系 统 ， 这 套 系 统 支 持 让 开 发 者 指 定 哪 些 U R L 可 使 用 明 文 形 式 的 H T T P 连 接 、 又 有 哪 些 则 需 要 使 用 H T T P S 连 接 。 除 此 之 外 ， 升 级 后 的 N e t w o r k   A P I 还 统 一 了 所 有 设 备 上 的 证 书 认 证 机 构 ( C A ) 存 储 ， 以 后 所 有 用 户 安 装 的 证 书 默 认 都 不 再 是 “ 可 信 ” 的 了 。 M e d i a s e r v e r 组 件 得 到 了 加 固 组 件 得 到 了 加 固 — — M e d i a s e r v e r 顾 名 思 义 就 是 媒 体 服 务 器 ， 音 频 、 视 频 、 摄 像 头 与 之 都 有 关 。 而 加 固 过 后 ， M e d i a s e r v e r 将 会 切 分 成 更 小 的 、 沙 盒 封 装 的 组 件 。 既 然 谈 到 沙 盒 了 ， 顺 带 一 提 ： 在 A n d r o i d   N 系 统 中 ， 谷 歌 是 从 L i n u x 内 核 移 植 的 “ s e c c o m p ” 沙 盒 机 制 — — 这 东 西 原 本 并 不 包 含 在 A n d r o i d 系 统 采 用 的 L i n u x 内 核 分 支 中 。 指 纹 验 证 机 制 得 到 了 改 进 指 纹 验 证 机 制 得 到 了 改 进 ， 开 发 者 将 有 更 多 权 限 更 细 致 地 进 行 控 制 。 新 系 统 还 引 入 了 支 持 开 发 者 检 查 设 备 健 康 度 的 函 数 ， 借 此 可 检 查 核 心 操 作 系 统 代 码 是 否 被 篡 改 。 特 别 针 对 勒 索 软 件 、 银 行 木 马 特 别 针 对 勒 索 软 件 、 银 行 木 马 由 于 当 前 A n d r o i d 系 统 恶 意 程 序 越 来 越 猖 獗 ， 谷 歌 也 的 确 有 意 进 行 管 控 。 所 以 这 次 谷 歌 限 制 了 对 谷 歌 限 制 了 对 D e v i c e   A d m i n   A P I 的 访 问 的 访 问 — — 对 用 户 密 码 修 改 进 行 限 制 ， 这 对 勒 索 软 件 而 言 应 该 是 个 悲 剧 。 应 用 无 法 再 通 过 编 程 的 方 式 更 改 现 有 密 码 ， 所 有 设 备 管 理 应 用 也 都 可 以 卸 载 。 这 样 一 来 ， 要 删 除 带 管 理 员 权 限 的 恶 意 程 序 都 会 更 方 便 。 而 针 对 银 行 木 马 ， 谷 歌 打 算 针 对 针 对 S Y S T E M _ A L E R T _ W I N D O W 做 出 改 动 做 出 改 动 ， 这 样 可 以 有 效 限 制 应 用 在 其 他 应 用 或 系 统 对 话 框 上 随 意 使 用 o v e r l a y 覆 盖 层 。 这 些 对 于 限 制 勒 索 软 件 和 银 行 木 马 的 行 动 都 是 很 有 意 义 的 。 A n d r o i d 系 统 越 来 越 注 重 安 全 方 面 的 改 进 ， 这 与 现 如 今 移 动 操 作 系 统 日 益 严 峻 的 安 全 问 题 是 分 不 开 的 。 手 机 作 为 现 如 今 人 们 日 常 生 活 的 重 要 组 成 部 分 ， 其 安 全 性 早 已 不 可 忽 视 。 * 参 考 来 源 ： s o f t p e d i a ， F B 小 编 S p h i n x 编 译 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理