搜索

[9439] 2015-10-15_剑桥大学研究发现87%的安卓设备不安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-10-15_剑桥大学研究发现87%的安卓设备不安全 剑 桥 大 学 研 究 发 现 8 7 % 的 安 卓 设 备 不 安 全 F r e e B u f   2 0 1 5 - 1 0 - 1 5 研 究 人 员 指 出 原 始 设 备 制 造 商 （ 研 究 人 员 指 出 原 始 设 备 制 造 商 （ O E M ） 缺 乏 系 统 更 新 或 为 安 卓 的 不 安 全 主 要 原 因 ； 评 分 显 示 ） 缺 乏 系 统 更 新 或 为 安 卓 的 不 安 全 主 要 原 因 ； 评 分 显 示 N e x u s 为 最 安 全 的 手 为 最 安 全 的 手 机 ， 尽 管 只 得 到 了 机 ， 尽 管 只 得 到 了 1 0 分 中 的 分 中 的 5 . 5 分 。 分 。 安 卓 安 全 现 状 堪 忧 安 卓 安 全 现 状 堪 忧 安 卓 的 碎 片 化 一 直 是 个 大 问 题 ， 而 近 期 来 自 剑 桥 大 学 的 研 究 人 员 利 用 收 集 的 数 据 ， 创 建 了 一 种 评 分 体 系 ， 用 于 衡 量 主 要 手 机 厂 商 为 其 产 品 发 布 安 全 更 新 包 的 速 度 ， 量 化 了 安 卓 的 安 全 现 状 。 结 果 发 现 “ 平 均 8 7 . 7 % 的 安 卓 设 备 至 少 存 在 一 个 已 知 的 高 危 漏 洞 ” 。 上 图 是 剑 桥 大 学 研 究 团 队 对 过 去 数 年 来 不 安 全 、 可 能 安 全 和 安 全 版 本 的 安 卓 设 备 的 比 例 的 估 计 ， 可 以 看 到 不 安 全 的 安 卓 设 备 （ 红 色 部 分 ） 是 绝 对 的 主 流 。 用 于 研 究 的 数 据 来 源 于 该 组 织 的 一 个 应 用 程 序 D e v i c e   A n a l y z e r ， 这 是 一 个 自 2 0 1 1 年 5 月 开 始 在 谷 歌 商 店 上 线 的 免 费 程 序 。   研 究 调 查 了 2 0 4 0 0 部 设 备 的 版 本 信 息 ， 然 后 比 较 了 已 知 的 1 3 种 高 危 漏 洞 ， 根 据 运 行 的 版 本 是 否 已 经 打 上 补 丁 将 其 标 记 为 安 全 或 不 安 全 。 每 台 被 标 记 为 “ 安 全 ” 或 “ 不 安 全 ” 的 设 备 ， 是 基 于 其 操 作 系 统 版 本 是 否 针 对 这 些 漏 洞 进 行 了 修 复 ； 而 “ 可 能 安 全 ” 的 设 备 是 由 于 它 本 来 可 以 得 到 一 个 专 门 的 补 丁 进 行 修 复 的 。 安 卓 为 什 么 如 此 不 安 全 ？ 安 卓 为 什 么 如 此 不 安 全 ？ 研 究 认 为 ， 大 部 分 归 咎 于 与 之 合 作 的 O E M 。 市 面 上 大 部 分 安 卓 设 备 都 无 法 及 时 得 到 系 统 更 新 ， 这 令 许 多 系 统 漏 洞 都 没 法 及
时 得 到 修 复 。 为 了 进 行 这 个 研 究 ， 剑 桥 大 学 发 起 了 一 个 网 站 — — A n d r o i d V u l n e r a b i l i t i e s . o r g ， 这 些 O E M 厂 商 评 分 就 是 来 源 于 这 个 网 站 保 存 的 安 全 记 录 数 据 。 研 究 者 从 1 - 1 0 为 O E M 厂 商 安 全 创 建 了 “ F U M ” 评 分 ， 比 较 不 同 手 机 的 安 全 性 。 结 果 发 现 谷 歌 N e x u s 手 机 获 得 了 最 高 分 ， 安 全 性 堪 称 最 佳 。 在 第 三 方 厂 商 中 ， L G 的 表 现 则 最 出 色 ， 其 次 是 摩 托 罗 拉 、 三 星 、 索 尼 和 H T C 。 N e x u s 斩 获 最 佳 ， 难 掩 分 低 尴 尬 斩 获 最 佳 ， 难 掩 分 低 尴 尬 尽 管 N e x u s 程 序 的 得 分 仅 为 5 . 2 ， 但 是 仍 然 力 压 所 有 其 他 厂 商 设 备 ， 或 许 是 因 为 这 是 谷 歌 亲 自 维 护 的 。 事 实 上 ， 谷 歌 N e x u s 设 备 更 新 发 布 得 非 常 缓 慢 。 及 时 在 更 新 开 发 以 及 发 布 之 后 ， 通 过 O T A 向 用 户 推 送 更 新 也 需 要 两 周 之 久 。 另 外 一 个 问 题 是 ， 谷 歌 与 O E M 厂 商 达 成 的 “ 两 年 更 新 ” 策 略 与 现 在 这 个 飞 速 发 展 的 时 代 已 经 不 相 匹 配 了 。 调 查 中 的 许 多 N e x u s 设 备 已 经 不 被 G o o g l e 支 持 。 华 为 、 小 米 、 联 想 未 列 入 评 分 华 为 、 小 米 、 联 想 未 列 入 评 分 这 项 研 究 有 个 非 常 奇 怪 的 地 方 ， 那 便 是 针 对 安 卓 O E M 厂 商 的 选 择 。 根 据 I D C 研 究 机 构 发 现 ， 全 球 排 名 前 四 的 安 卓 O E M 分 别 是 三 星 、 华 为 、 小 米 以 及 联 想 。 而 只 有 三 星 的 成 绩 出 现 在 研 究 当 中 ， 其 他 三 个 安 卓 O E M 厂 商 被 忽 略 掉 了 。 纵 观 研 究 名 单 ， 映 入 眼 帘 的 竟 是 S y m p h o n y 与 W a l t o n 这 般 相 对 无 名 的 品 牌 。 原 因 其 实 很 简 单 ， 测 试 程 序 是 通 过 谷 歌 商 店 下 载 的 ， 这 样 一 来 像 中 国 这 样 的 地 区 便 无 法 参 与 其 中 。 安 全 建 议 ： 正 规 途 径 下 载 应 用 安 全 建 议 ： 正 规 途 径 下 载 应 用 安 全 研 究 员 D a n i e l   W a g n e r 表 示 ， 谷 歌 在 减 轻 风 险 方 面 做 了 大 量 工 作 ， 建 议 用 户 只 从 谷 歌 商 店 中 获 取 应 用 ， 因 为 这 些 应 用 谷 歌 进 行 了 额 外 的 安 全 审 查 。 这 项 研 究 揭 示 了 安 卓 生 态 系 统 保 护 用 户 的 道 路 还 有 很 长 ， 谷 歌 与 一 些 O E M 厂 商 致 力 于 程 序 每 月 进 行 安 全 更 新 ， 但 通 常 仅 仅 是 不 满 两 年 的 年 轻 设 备 ， 并 且 只 针 对 旗 舰 设 备 。 然 而 市 场 上 充 斥 着 数 量 更 为 庞 大 的 非 旗 舰 安 卓 设 备 ， 或 许 要 等 到 谷 歌 重 新 架 构 安 卓 系 统 以 支 持 其 集 中 化 、 不 限 设 备 的 更 新 时 ， 我 们 才 能 看 到 安 卓 安 全 的 一 线 曙 光 。 * 参 考 来 源 ： a r s t e c h n i c a ， 编 译 / 明 明 知 道 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理