首页»版块 历史内容 历史内容 目前Android这个系统面临的安全问题主要有哪些?

目前Android这个系统面临的安全问题主要有哪些?

[复制帖子标题和链接]

15680

荣耀粉丝16683277  LV8  发表于 2020-5-31 17:01:13 属地未知 来自:荣耀9X
一个android手机到用户手中,大概要经过google,手机厂商,应用开发者一起的努力,也各自引入了一些安全隐患:
1. Google负责系统本身,大致问题会出现在:
a. 底层linux内核以及一些libs的漏洞都会导致安全问题,比如PacketVideo。
b. Android的应用组件机制,比如DropBox V1.13前ContentProvider出的bug导致恶意程序能偷偷上传文件到用户帐号。或者对于intent的恶意拦截或发送。
c. 应用程序的沙盒对于很容易被绕过,所以存的文件数据可以轻松读取,还是得开发者自己注意。
d. 因为任何人都能随意上传程序要官方商店或者网上,植入恶意代码也很容易。这是目前最大的安全威胁。很多应对办法是查权限和签名,但都是事后补救。

2. 手机厂商负责底层驱动,也会预装自己的应用,而这些应用往往都有系统级权限,所以一旦出现漏洞就很麻烦。

3. 应用开发者,对于敏感数据要加密存放,用户数据不要随便上传,组件接口要小心防护,不要声明不必要的权限。这个最不可控,看开发者的人品啦。
您需要登录后才可以评论 登录 | 立即注册
简体中文 - China
快速回复 返回顶部 返回列表