搜索

[10505] 2016-09-15_Android系统到底安不安全？细数Android7.0Nougat的几大安全增强功能

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-09-15_Android系统到底安不安全？细数Android7.0Nougat的几大安全增强功能 A n d r o i d 系 统 到 底 安 不 安 全 ？ 细 数 A n d r o i d 7 . 0   N o u g a t 的 几 大 安 全 增 强 功 能 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 9 - 1 5 关 于 关 于 A n d r o i d 7 . 0   N o u g a t （ 牛 轧 糖 ） （ 牛 轧 糖 ） 众 所 周 知 ， 2 0 1 6 年 的 G o o g l e I / O 开 发 者 大 会 已 经 在 美 国 时 间 的 5 月 1 8 日 成 功 召 开 了 ， 而 在 此 次 大 会 上 ， G o o g l e 公 司 也 正 式 发 布 了 新 版 的 A n d r o i d N 操 作 系 统 。 2 0 1 6 年 8 月 2 2 日 ， G o o g l e 开 始 正 式 向 用 户 推 送 A n d r o i d 7 . 0   N o u g a t 正 式 版 。 在 性 能 方 面 在 性 能 方 面 ， A n d r o i d N 不 仅 对 编 译 器 进 行 了 优 化 ， 而 且 还 在 图 形 处 理 方 面 做 了 更 新 。 A n d r o i d N 下 的 软 件 运 行 速 度 将 提 升 3 - 6 倍 ， 而 且 由 于 引 入 了 全 新 的 J I T 编 译 器 ， 使 得 a p p 的 安 装 速 度 提 升 了 将 近 7 5 % 。 在 可 操 作 性 方 面 在 可 操 作 性 方 面 ， A n d r o i d N 更 是 在 用 户 操 作 的 便 捷 性 上 做 了 一 些 提 升 。 N o u g a t 不 仅 加 入 了 全 新 的 分 屏 多 任 务 功 能 ， 而 且 还 加 入 了 多 任 务 快 速 切 换 功 能 。 这 个 功 能 可 以 帮 助 用 户 解 决 在 两 个 任 务 之 间 频 繁 切 换 的 问 题 。 当 然 了 ， 这 些 功 能 性 的 升 级 和 拓 展 并 不 是 我 们 这 篇 文 章 所 要 关 注 的 重 点 ， 我 们 的 注 意 力 当 然 要 放 在 A n d r o i d N 的 安 全 性 提 升 上 。 接 下 来 ， 我 给 大 家 简 单 描 述 一 下 新 版 的 A n d r o i d 7 . 0   N o u g a t 中 到 底 新 增 了 哪 些 安 全 保 护 功 能 。
新 的 安 全 特 性 新 的 安 全 特 性 在 今 年 夏 天 ， G o o g l e 公 司 的 A n d r o i d 开 发 团 队 向 外 界 展 示 了 A n d r o i d 7 . 0   N o u g a t （ 牛 轧 糖 ） 中 很 多 新 添 加 的 安 全 增 强 特 性 。 除 此 之 外 ， G o o g l e 还 将 更 加 重 视 A n d r o i d 项 目 的 漏 洞 奖 励 计 划 ， G o o g l e 公 司 会 对 每 一 位 向 A n d r o i d 项 目 提 交 漏 洞 的 白 帽 子 予 以 积 极 响 应 。 在 系 统 的 安 全 性 方 面 ， A n d r o i d 引 入 了 一 种 新 型 的 直 接 启 动 模 式 （ D i r e c t B o o t   M o d e ） , 重 新 设 计 了 m e d i a s e r v e r 的 整 体 架 构 ， 提 升 了 媒 体 栈 （ M e d i a S t a c k ） 的 安 全 性 ， 并 且 更 新 了 A n d r o i d 系 统 处 理 可 信 任 证 书 的 机 制 。 除 此 之 外 ， A n d r o i d 还 提 升 了 N o u g a t 下 应 用 程 序 的 安 全 性 ， 并 且 会 对 设 备 启 动 过 程 进 行 更 为 严 格 的 检 测 。 更 值 得 注 意 的 是 ， G o o g l e 更 新 了 A n d r o i d 操 作 系 统 的 L i n u x 内 核 ， 这 样 可 以 最 大 程 度 地 降 低 设 备 的 攻 击 面 ， 并 增 强 了 对 设 备 内 存 的 保 护 。 除 了 上 述 这 些 新 的 安 全 特 性 之 外 ， A n d r o i d N 还 支 持 全 新 的 文 件 加 密 模 式 ， 用 户 将 可 以 对 单 独 的 文 件 进 行 加 密 。 需 要 注 意 的 是 ， 这 种 加 密 是 在 A n d r o i d 操 作 系 统 启 动 的 时 候 就 已 经 开 始 了 ， 这 样 可 以 最 大 程 度 地 保 证 所 谓 “ 系 统 盲 点 ” 时 间 内 的 信 息 安 全 。         还 有 一 个 功 能 对 于 国 人 而 言 可 能 就 有 些 鸡 肋 了 ， 新 的 A n d r o i d N 在 进 行 系 统 更 新 时 会 在 后 台 主 动 下 载 更 新 固 件 ， 并 在 用 户 重 启 手 机 的 时 候 自 动 升 级 系 统 。 反 正 国 人 所 使 用 的 大 多 数 A n d r o i d 设 备 都 不 会 第 一 时 间 收 到 G o o g l e 的 更 新 推 送 ， 而 且 A n d r o i d 操 作 系 统 的 实 际 更 新 迭 代 速 度 确 实 太 慢 ， 所 以 这 并 不 是 什 么 值 得 我 们 期 待 的 功 能 。 接 下 来 ， 我 们 挑 选 了 几 个 比 较 重 要 的 安 全 增 强 性 能 来 进 行 分 析 。 请 各 位 同 学 继 续 往 下 看 ！ 直 接 启 动 模 式 （ 直 接 启 动 模 式 （ D i r e c t B o o t   M o d e ） ） 在 之 前 版 本 的 A n d r o i d 操 作 系 统 中 ， 如 果 用 户 开 启 了 密 码 保 护 功 能 ， 那 么 用 户 就 需 要 在 设 备 的 启 动 过 程 中 输 入 密 码 （ 图 形 或 文 字 密 码 ） 。 当 设 备 启 动 成 功 之 后 ， 设 备 中 存 储 的 数 据 也 就 解 密 完 成 了 。 A n d r o i d 7 . 0   N o u g a t 更 新 了 设 备 底 层 的 加 密 处 理 机 制 ， 并 且 大 幅 减 少 了 设 备 的 启 动 时 间 ， 提 升 了 手 机 的 重 启 速 度 。 现 在 ， 手 机 中 类 似 电 话 a p p 和 闹 钟 这 样 的 应 用 会 在 你 输 入 密 码 之 前 就 启 动 完 成 了 。 在 这 个 模 式 下 ， 系 统 已 经 处 于 正 常 的 运 行 状 态 了 ， 但 是 仍 然 会 限 制 某 些 隐 私 数 据 的 访 问 。 这 也 就 意 味 着 ， 在 你 首 次 启 动 并 且 没 有 输 入 密 码 的 情 况 下 ， 你 不 仅 可 以 正 常 接 听 来 电 ， 你 的 闹 钟 也 会 按 时 叫 醒 你 起 床 。 我 们 称 该 模 式 为 “ 直 接 启 动 ” 模 式 （ D i r e c t B o o t         M o d e ） 。 如 果 你 想 让 你 所 开 发 的 a p p 在 用 户 解 锁 设 备 之 前 就 运 行 的 话 ， 你 需 要 在 A n d r o i d M a n i f e s t . x m l 文 件 中 显 式 地 声 明 下 列 信 息 ， 并 选 择 需 要 加 入 “ 直 接 启 动 ” 模 式 的 a p p 组 件 ： 如 果 你 的 a p p 需 要 在 “ 直 接 启 动 ” 模 式 下 运 行 的 话 ， 需 要 使 用 下 面 这 个 新 增 的 b r o a d c a s t ： < a c t i v i t y | p r o v i d e r | r e c e i v e r | s e r v i c e   . . .     a n d r o i d : d i r e c t B o o t A w a r e = ” t r u e ” >
但 是 需 要 注 意 的 是 ， 当 用 户 解 锁 了 设 备 之 后 ， 所 有 的 a p p 仍 然 会 接 收 到 下 面 这 个 b r o a d c a s t ： 全 新 的 加 密 机 制 全 新 的 加 密 机 制 A n d r o i d   N 引 入 了 全 新 的 安 全 加 密 机 制 ， 基 于 文 件 的 加 密 将 会 大 幅 度 提 升 用 户 体 验 度 。 在 这 种 全 新 的 加 密 机 制 之 下 ， 系 统 存 储 空 间 和 用 户 配 置 存 储 空 间 将 会 分 开 进 行 加 密 。 这 与 全 盘 加 密 不 同 ， 因 为 全 盘 加 密 会 将 设 备 中 所 有 的 数 据 一 次 加 密 完 成 。 基 于 文 件 的 加 密 机 制 可 以 通 过 更 细 粒 度 地 加 密 来 保 护 每 一 位 用 户 的 数 据 安 全 ， 而 且 还 可 以 提 升 被 加 密 文 件 的 独 立 性 。 设 备 中 的 每 一 份 文 件 都 会 使 用 一 个 唯 一 的 密 钥 来 加 密 ， 而 能 够 解 密 这 些 文 件 的 只 有 你 的 设 备 密 码 。 除 此 之 外 ， 近 些 年 来 A n d r o i d 生 态 系 统 也 在 不 断 增 强 设 备 的 安 全 保 护 性 能 。 从 M a r s h m a l l o w （ A n d r o i d 6 . 0 ） 开 始 ， 加 密 功 能 已 经 成 为 了 A n d r o i d 设 备 的 必 备 功 能 。 像 N e x u s 5 X 和 6 P 这 样 的 设 备 会 使 用 单 独 的 密 钥 ， 而 这 些 密 钥 只 能 通 过 受 信 任 的 硬 件 来 访 问 ， 例 如 A R M T r u s t Z o n e 。 从 N o u g a t （ A n d r o i d 7 . 0 ） 开 始 ， 所 有 的 新 设 备 不 仅 必 须 要 提 供 对 密 钥 存 储 的 硬 件 支 持 ， 而 且 还 要 在 这 些 密 钥 被 使 用 之 前 ， 即 当 用 户 解 锁 设 备 时 ， 提 供 防 止 暴 力 破 解 的 安 全 保 护 。 这 样 一 来 ， 你 的 所 有 数 据 只 能 够 在 特 定 的 设 备 上 由 你 来 进 行 解 密 。 A p p 安 全 性 提 升 安 全 性 提 升 A n d r o i d   N o u g a t 是 目 前 最 安 全 的 A n d r o i d 操 作 系 统 ， 而 且 对 于 应 用 开 发 人 员 而 言 ， 这 个 版 本 的 A n d r o i d 也 是 最 容 易 进 行 开 发 的 。 原 因 如 下 ： 1 . 如 果 某 个 a p p 需 要 与 其 他 的 a p p 共 享 数 据 ， 现 在 必 须 显 式 地 通 过 C o n t e n t   P r o v i d e r 来 提 供 需 要 共 享 的 文 件 ， 例 如 F i l e P r o v i d e r 。 应 用 程 序 私 有 目 录 （ 通 常 在 / d a t a / d a t a / 目 录 下 ） 的 L i n u x 权 限 必 须 设 置 为 ” 0 7 0 0 ” ， a p p 的 目 标 A P I L e v e l 必 须 为 2 4 以 上 （ A P I L e v e l   2 4 + ） 。 I n t e n t . A C T I O N _ L O C K E D _ B O O T _ C O M P L E T E D I n t e n t . A C T I O N _ B O O T _ C O M P L E T E D
2 . 为 了 让 a p p 更 加 轻 松 地 控 制 网 络 通 信 数 据 的 访 问 权 限 ， A P I   L e v e l 2 4 + 以 上 的 系 统 将 不 再 支 持 用 户 使 用 自 签 名 的 证 书 了 。 除 此 之 外 ， 所 有 安 装 了 新 版 A n d r o i d 系 统 的 设 备 必 须 使 用 相 同 的 证 书 颁 发 机 构 。 3 . 通 过 设 备 的 网 络 安 全 配 置 ， 开 发 人 员 可 以 更 加 方 便 地 配 置 网 络 安 全 策 略 。 除 此 之 外 ， G o o g l e 也 在 不 断 完 善 A n d r o i d a p p 的 权 限 机 制 和 安 全 功 能 ， 目 的 就 是 为 了 防 止 用 户 受 到 某 些 潜 在 的 恶 意 a p p 影 响 。 1 . 提 升 了 设 备 的 隐 私 保 护 ， G o o g l e 移 除 了 某 些 可 以 持 久 访 问 目 标 设 备 的 标 识 ， 例 如 设 备 的 M A C 地 址 。 2 . 用 户 接 口 层 将 无 法 显 示 在 权 限 对 话 框 之 上 。 因 为 某 些 恶 意 a p p 会 使 用 这 种 “ 点 击 劫 持 ” 技 术 来 尝 试 获 取 非 法 权 限 。 3 . 降 低 了 设 备 管 理 程 序 时 的 耗 电 量 ， 并 禁 用 了 o n D i s a b l e R e q u e s t e d ( ) ， 因 为 某 些 勒 索 软 件 会 利 用 这 个 接 口 来 非 法 获 取 设 备 的 控 制 权 。 总 结 总 结 A n d r o i d   N o u g a t 对 系 统 各 个 方 面 的 安 全 性 都 进 行 了 大 幅 度 地 改 进 ， G o o g l e 公 司 的 A n d r o i d 开 发 团 队 将 会 继 续 努 力 改 善 A n d r o i d 系 统 的 安 全 性 。 与 此 前 一 样 ， 如 果 你 对 提 升 A n d r o i d 操 作 系 统 有 任 何 建 议 的 话 ， 欢 迎 大 家 与 G o o g l e 公 司 的 A n d r o i d 开 发 小 组 联 系 （ s e c u r i t y @ a n d r o i d . c o m ） 。 * 参 考 来 源 ： G o o g l e ，   本 文 由 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e b u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理