搜索

[13208] 2018-09-20_致锤子：情怀怕是弥补不了安全

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-09-20_致锤子：情怀怕是弥补不了安全 致 锤 子 ： 情 怀 怕 是 弥 补 不 了 安 全 A n d y . i   F r e e B u f   2 0 1 8 - 0 9 - 2 0 提 到 老 罗 ， 估 计 谁 都 能 条 件 反 射 出 几 个 关 键 词 提 到 老 罗 ， 估 计 谁 都 能 条 件 反 射 出 几 个 关 键 词 “ 情 怀 情 怀 ” 、 、 “ 工 匠 精 神 工 匠 精 神 ” 、 、 “ 理 解 万 岁 理 解 万 岁 ” … … 2 0 1 4 年 年 5 月 月 2 0 日 ， 锤 子 科 日 ， 锤 子 科 技 第 一 款 手 机 技 第 一 款 手 机 S m a r t i s a n   T 1   诞 生 ， 自 诩 东 半 球 最 好 用 的 手 机 ； 到 诞 生 ， 自 诩 东 半 球 最 好 用 的 手 机 ； 到 2 0 1 7 年 ， 认 真 地 讲 了 一 个 段 子 ： 我 会 努 力 的 ， 年 ， 认 真 地 讲 了 一 个 段 子 ： 我 会 努 力 的 ， 把 锤 子 做 好 了 将 来 收 购 不 可 避 免 地 走 向 衰 落 的 苹 果 并 复 兴 它 是 我 余 生 义 不 容 辞 的 责 任 。 当 然 ， 你 也 可 以 选 择 相 把 锤 子 做 好 了 将 来 收 购 不 可 避 免 地 走 向 衰 落 的 苹 果 并 复 兴 它 是 我 余 生 义 不 容 辞 的 责 任 。 当 然 ， 你 也 可 以 选 择 相 信 老 罗 。 信 老 罗 。 有 时 候 想 想 ， 或 许 只 有 老 罗 这 样 个 性 鲜 明 的 人 才 能 给 手 机 行 业 带 来 一 些 刺 激 ， 让 原 本 那 么 另 类 、 那 么 不 起 眼 的 锤 子 手 机 获 得 超 高 的 关 注 度 ， 其 中 也 包 括 国 内 外 的 黑 客 团 队 。 2 0 1 4 年 1 0 月 2 5 日 ， 在 首 届 安 全 极 客 嘉 年 华 G e e k p w n ， S m a r t i s a n   T 1 被 两 名 白 帽 黑 客 现 场 破 解 ， 利 用 系 统 漏 洞 安 装 恶 意 软 件 实 现 类 似 R O O T 的 效 果 。 此 时 ， 离 S m a r t i s a n   T 1 正 式 发 售 不 过 三 个 月 的 时 间 。 2 0 1 8 年 8 月 3 0 日 ， 蚂 蚁 金 服 的 安 全 研 究 员 在 X p w n 现 场 演 示 破 解 锤 子 手 机 （ 应 该 是 坚 果 R 1 ） 浏 览 器 （ 最 新 版 系 统 ） ， 漏 洞 原 因 也 是 因 为 在 各 家 厂 商 纷 纷 测 试 安 卓 9 . 0 的 情 况 下 ， 锤 子 手 机 依 然 停 留 在 安 卓 7 . 1 . 1 ， 搭 载 低 版 本 的 C h r o m e   内 核 遗 留 下 来 的 漏 洞 。 当 然 ， 锤 子 科 技 对 于 手 机 漏 洞 的 态 度 还 是 比 较 积 极 的 。 2 0 1 4 年 G e e k p w n 之 后 ， 安 全 人 员 第 一 时 间 和 锤 子 科 技 联 系 很 快 便 解 决 了 该 漏 洞 发 布 系 统 补 丁 。 而 这 一 次 X p w n 上 的 问 题 ， 会 促 使 锤 子 手 机 更 新 系 统 版 本 么 ？ 早 前 ， 老 罗 因 为 锤 子 手 机 安 全 性 问 题 甚 至 还 被 告 上 了 法 庭 。 2 0 1 4 年 ， 老 罗 层 承 诺 锤 子 手 机 将 会 提 供 官 方 解 锁 的 B o o t l o a d e r ， 但 最 终 并 没 有 兑 现 ， 因 此 被 “ 虚 假 宣 传 ” 之 名 送 上 了 被 告 席 。 可 能 正 是 因 为 这 次 闹 剧 ， 让 更 多 的 安 全 研 究 员 对 破 解 锤 子 手 机 的 b o o t l o a d e r 乐 此 不 疲 。 其 实 从 安 全 性 问 题 上 来 说 ， 安 卓 手 机 解 锁 之 后 安 全 性 会 大 打 折 扣 ， 因 此 所 有 的 手 机 厂 商 都 不 建 议 用 户 去 解 锁 。 不 像 在 笔 者 玩 机 的 年 代 ， 其 实 很 多 国 产 定 制 系 统 甚 至 自 带 R O O T 权 限 ， 提 供 了 非 常 高 的 可 折 腾 性 ， 即 便 没 有 官 方 R O O T 第 三 方 工 具 也 可 以 破 解 大 部 分 安 卓 手 机 ， 但 现 在 自 带 R O O T 的 手 机 几 乎 已 经 没 有 了 。 锤 子 手 机 不 提 供 安 卓 底 包 更 新 锤 子 手 机 不 提 供 安 卓 底 包 更 新 这 样 看 来 ， 老 罗 在 手 机 安 全 性 上 的 态 度 还 是 比 较 积 极 的 ， 但 事 实 上 这 并 不 够 ， 锤 子 科 技 对 于 手 机 安 全 性 的 坚 持 并 不 是
那 么 有 情 怀 。 最 为 显 著 也 是 被 用 户 抱 怨 最 多 的 ， 就 是 锤 子 在 系 统 更 新 上 的 态 度 。 从 S m a r t i s a n   T 1   开 始 ， 锤 子 的 每 一 款 手 机 基 本 都 是 一 个 系 统 版 本 终 老 。 这 里 说 的 并 非 S m a r t i s a n   O S   的 系 统 版 本 ， 而 是 安 卓 底 包 的 版 本 。 后 期 发 布 的 坚 果 一 代 定 位 中 低 端 的 产 品 暂 且 不 提 ， 锤 子 科 技 最 先 发 布 的 T 1 、 T 2 两 款 旗 舰 手 机 ， T 1 最 终 到 死 都 只 停 留 在 了 A n d r o i d   4 . 4 ， 理 由 竟 然 是 “ 安 卓 5 . 1 内 核 对 T 1 这 种 高 配 置 芯 片 手 机 优 化 不 明 显 ” ； 而 2 0 1 5 年 年 末 发 布 的 旗 舰 手 机 S m a r t i s a n   T 2   也 终 老 A n d r o i d   5 . 1 ， 而 同 期 同 级 别 的 手 机 大 多 升 级 到 A n d r o i d   6 . 0 、 A n d r o i d   7 . 0 甚 至 更 高 的 版 本 。 跟 苹 果 一 样 ， 谷 歌 每 年 都 会 对   A n d r o i d   进 行 一 次 大 版 本 更 新 。 在 此 之 前 ， A n d r o i d   版 本 升 级 缓 慢 甚 至 不 升 级 几 乎 是 国 产 手 机 厂 商 的 通 病 ， 甚 至 每 周 一 次 系 统 更 新 的 M I U I 也 曾 表 示 “ 刷 版 本 号 并 无 意 义 ” ， 此 后 这 句 话 便 被 钉 上 了 耻 辱 柱 。 2 0 1 8 年 的 谷 歌 开 发 者 大 会 上 ， 谷 歌 发 布 A n d r o i d   9 . 0 ， 目 前 包 括 小 米 、 华 为 、 一 加 、 O P P O 在 内 的 多 家 智 能 手 机 厂 商 都 已 经 开 始 对 部 分 机 型 内 测 A n d r o i d   9 . 0 ， 节 奏 已 经 跟 三 星 、 索 尼 等 国 际 厂 商 基 本 保 持 一 致 。 而 锤 子 手 机 似 乎 并 不 为 所 动 ， 哪 怕 各 位 锤 友 怨 声 载 道 ， 和 锤 子 同 等 处 境 的 还 有 魅 族 。 笔 者 并 非 执 着 于 一 个 系 统 版 本 号 ， 对 于 用 户 来 说 ， 新 版 系 统 可 能 是 意 味 着 更 强 大 的 功 能 以 及 优 化 效 果 ， 但 还 有 更 深 层 的 意 义 是 安 全 性 的 大 幅 提 升 。 无 论 是 在 移 动 端 还 是 桌 面 端 ， 苹 果 、 微 软 、 谷 歌 都 强 烈 建 议 用 户 第 一 时 间 升 级 到 最 新 版 系 统 ， 很 大 程 度 上 是 基 于 安 全 的 考 虑 。 安 卓 就 版 本 系 统 会 逐 渐 停 止 维 护 ， 谷 歌 基 本 不 会 提 供 就 版 本 系 统 的 漏 洞 补 丁 ， 而 对 于 手 机 厂 商 来 ， 连 系 统 版 本 适 配 都 不 做 ， 还 指 望 持 续 提 供 漏 洞 补 丁 么 ？ 一 个 很 现 实 的 例 子 ， 前 面 提 到 的 X p w n 上 ， 安 全 研 究 员 针 对 锤 子 旗 舰 机 型 浏 览 器 漏 洞 的 利 用 ， 正 是 旧 版 本 安 卓   7 . 1 . 1   系 统 遗 留 下 来 的 漏 洞 。 可 能 你 会 说 ， S m a r t i s a n   O S   本 身 也 会 有 更 新 ， 笔 者 使 用 坚 果 P r o 2   已 经 有 8 个 月 了 ， 没 记 错 的 话 ， 平 均 两 个 月 会 有 一 次 系 统 更 新 ， 但 小 更 新 包 说 明 中 基 本 只 提 到 修 复 B U G ， 很 少 有 提 到 系 统 安 全 漏 洞 问 题 （ 有 可 能 是 故 意 没 说 ） ， 而 G o o g l e 针 对 A n d r o i d   系 统 基 本 每 个 月 都 会 发 布 一 次 安 全 月 报 ， 交 代 修 复 的 漏 洞 及 危 险 程 度 ， 显 然 在 时 间 上 并 不 对 称 。
在 今 年 四 月 份 H I T B   上 ， S R L （ 安 全 工 作 室 ） 通 过 两 年 时 间 ， 测 试 了 1 2 0 0 部 手 机 后 发 现 ， 除 了 像   P i x e l   和   P i x e l   2   这 样 的 谷 歌 亲 儿 子 能 获 得 及 时 的 安 全 补 丁 更 新 ， 即 使 是 顶 级 的 手 机 厂 商 ， 也 会 绕 过 某 些 补 丁 ， 却 在 之 后 的 更 新 中 修 改 补 丁 的 日 期 ， 而 二 三 线 厂 商 的 记 录 更 加 糟 糕 。 使 用 S R L 推 出 的 S n o o p S n i t c h   对 笔 者 手 上 最 新 版 本 官 方 系 统 （ v 6 . 1 . 1 ） 的 坚 果 P r o 2   检 测 结 果 显 示 ， 2 0 1 7 年 的 补 丁 中 缺 失 了 三 个 ， 其 中 基 本 漏 洞 评 分 都 是 高 危 甚 至 严 重 。 漏 打 安 全 补 丁 以 及 经 常 提 及 的 安 卓 碎 片 化 ， 这 是 整 个 安 卓 手 机 的 通 病 ， 并 非 只 是 在 锤 子 手 机 上 存 在 ， 从 安 全 角 度 考
虑 ， 在 国 内 厂 商 普 遍 态 度 好 转 的 情 况 下 ， 锤 子 科 技 似 乎 依 然 没 有 打 算 做 出 改 变 。 在 安 卓 8 . 0 上 ， 为 了 缓 解 碎 片 化 问 题 ， 谷 歌 推 出 P r o j e c t   T r e b l e 计 划 ， 方 便 O E M 厂 商 更 快 适 配 升 级 到 最 新 系 统 ， 因 此 在 升 级 安 卓   9 . 0 的 阶 段 ， 国 内 厂 商 普 遍 加 快 了 脚 步 ； 如 果 所 有 的 厂 商 都 像 锤 子 科 技 一 般 不 积 极 推 进 系 统 迭 代 ， 那 么 谷 歌 再 怎 么 努 力 也 是 白 费 。 从 用 户 角 度 来 讲 ， 无 论 是 出 于 对 新 功 能 、 优 化 能 力 的 需 求 还 是 对 更 高 安 全 性 的 要 求 ， 我 们 都 希 望 老 罗 能 在 系 统 更 新 这 件 事 情 上 多 洒 一 点 情 怀 ， 无 论 S m a r t i s a n   O S   在 细 节 、 功 能 上 做 的 多 么 出 神 入 化 ， 安 全 性 始 终 应 该 放 在 第 一 位 。 坚 果 手 机 的 微 信 数 据 丢 失 风 波 坚 果 手 机 的 微 信 数 据 丢 失 风 波 系 统 问 题 工 程 量 相 对 比 较 庞 大 ， 所 以 很 多 O E M 手 机 厂 商 维 护 能 力 有 限 才 会 不 投 入 太 多 。 而 锤 子 却 在 一 些 小 问 题 上 栽 了 大 跟 头 ， 最 典 型 的 就 是 此 前 大 规 模 出 现 的 微 信 更 新 后 数 据 丢 失 的 现 象 。 5 月 3 1 日 ， 安 卓 版 微 信 推 出 新 版 本 6 . 6 . 7 ， 其 中 一 个 重 磅 功 能 就 是 浏 览 中 的 网 页 或 者 文 章 可 以 缩 小 为 悬 浮 窗 ， 更 方 便 聊 天 中 切 换 继 续 看 。 因 此 包 括 笔 者 在 内 很 多 用 户 都 迫 不 及 待 想 升 级 新 版 本 ， 但 坚 果 手 机 应 用 商 店 新 版 推 送 慢 了 几 天 ， 笔 者 特 意 去 官 网 重 新 下 载 最 新 版 覆 盖 安 装 成 功 。 反 而 是 后 期 直 接 在 应 用 商 店 升 级 的 用 户 ， 却 被 提 示 应 用 签 名 不 一 致 ， 继 续 安 装 完 成 后 ， 大 量 用 户 发 现 微 信 原 有 的 聊 天 记 录 全 部 丢 失 。 一 时 间 ， 锤 子 手 机 论 坛 、 微 博 全 部 沦 陷 ， 很 多 丢 失 重 要 聊 天 记 录 和 文 件 的 用 户 愤 怒 要 求 锤 子 科 技 给 出 补 救 措 施 、 要 求 退 款 。 而 最 终 锤 子 客 服 给 出 的 解 释 为 “ 系 统 存 在 B U G 但 数 据 无 法 恢 复 ” 。 在 安 卓 系 统 中 ， 提 示 应 用 签 名 不 一 致 ， 一 般 是 需 要 卸 载 掉 原 有 应 用 之 后 才 能 继 续 完 成 安 装 ， 因 此 才 会 导 致 用 户 数 据 、 缓 存 丢 失 。 潜 意 识 里 ， 用 户 大 多 数 认 为 手 机 自 带 的 应 用 商 店 是 非 常 靠 谱 的 ， 造 成 这 次 大 规 模 用 户 微 信 数 据 丢 失 ， 锤 子 依 然 负 有 不 可 推 卸 的 责 任 。 在 安 全 性 上 ， 光 靠 情 怀 怕 是 弥 补 不 了 在 安 全 性 上 ， 光 靠 情 怀 怕 是 弥 补 不 了 在 工 业 设 计 、 S m a r t i s a n   O S 以 及 人 性 化 的 功 能 上 ， 锤 子 科 技 确 实 做 的 还 不 错 ， 这 也 是 老 罗 本 身 的 偏 执 和 追 求 给 锤 子 科 技 带 来 的 价 值 。 而 在 锤 子 手 机 上 ， 我 们 还 是 看 到 了 “ 重 功 能 而 轻 安 全 ” 的 迹 象 。 如 今 ， 随 着 人 们 对 移 动 终 端 的 依 赖 日 益 加 剧 ， 移 动 互 联 网 安 全 形 势 也 在 逐 渐 加 剧 ， 网 络 钓 鱼 、 勒 索 病 毒 、 挖 矿 木 马 等 威 胁 也 在 疯 狂 蔓 延 。 根 据 2 0 1 7 年 的 中 国 手 机 安 全 生 态 报 告 ， 超 过 9 0 % 的 安 卓 设 备 存 在 高 危 漏 洞 。 谷 歌 对 于 安 卓 的 更 新 速 度 其 实 很 快 了 ， 但 O E M 厂 商 的 配 合 速 度 却 不 及 ， 更 何 况 国 内 一 众 采 用 定 制 系 统 的 安 卓 手 机 。 这 暴 露 出 来 的 安 全 威
胁 ， 靠 情 怀 怕 是 弥 补 不 了 了 。 无 意 针 对 锤 子 科 技 或 是 老 罗 ， 所 有 漏 打 补 丁 、 只 修 改 日 期 的 行 为 都 是 置 千 千 万 的 用 户 设 备 安 全 性 而 不 顾 。 在 手 机 端 还 没 有 出 现 像 w a n n a c a y 这 种 超 大 规 模 的 攻 击 行 为 ， 这 不 是 心 存 侥 幸 的 理 由 ， 一 旦 类 似 安 全 事 故 在 手 机 端 发 生 ， 造 成 的 损 失 可 能 远 远 超 过 桌 面 端 。 即 便 什 么 都 可 以 忽 悠 ， 唯 独 安 全 问 题 不 行 。 * 本 文 作 者 ： A n d y . i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理