历史上的今天
返回首页

历史上的今天

今天是:2025年03月23日(星期日)

正在发生

2018年03月23日 | 开源安卓如何靠三板斧直逼封闭iOS安全?

2018-03-23 来源:电子产品世界

  之前在移动系统安全方面,不论是一般消费者还是业界都普遍认为开源的Android(安卓)不如封闭的iOS。然而现阶段通过一系列大刀阔斧地整改,安卓在系统安全性上已不断精进,甚至可说直逼iOS的安全程度了,而其“三板斧”杀招就要来见识下了。下面就随手机便携小编一起来了解一下相关内容吧。

  第一斧:引入机器学习

  伴随恶意网络攻击复杂性的不断增长,对于移动操作系统的构建者们来说,利用诸如机器学习、AI(人工智能)等新技术将有助于系统安全防护性能的增强。而且随着时间的推移,这些工具能够“学会”如何自动应对异常的应用程序请求,提升自动化过滤及防护水平。

  例如,在去年5月份谷歌推出了支持机器学习的Google Play Protect服务,并将其引入到安卓系统安全体系中,由于该服务内嵌于Google Play应用商店里,可直接推送至用户的终端设备上。而借助机器学习以及各种不同的防护策略,Google Play Protect能够每天可自动审查超过500亿个应用程序,来帮助用户屏蔽潜在的恶意程序(PHA)。

  实际上,Play Protect每天都会自动扫描一次用户设备来检查是否有潜在的恶意程序存在。据统计,2017年该功能成功帮助用户屏蔽了近3900万个潜在的威胁。去年10月份,谷歌还在Play Protect中启用了离线扫描功能,能够防止大约1千万的潜在恶意程序被误安装。

  第二斧:优化安全更新流程

  除了引入机器学习外,在安卓操作系统中不断添加新的安全功能也相当好用。比如,Android Oreo令应用程序下载变得更安全,丢掉了不安全的网络协议,以及提供对标识符的更多的安全控制等等。

  不过相比之下,在安全更新流程上的改进和优化,对于提升整体系统防护性能也是相当关键的。为此,安卓团队特别重新梳理并规划了安全更新流程,来确保用户设备上运行的安卓版本保持最新和安全。

  根据统计数据显示,相比2016年,2017年成功获取到安全补丁的终端设备增加了30%。而且流程变动并没有影响安卓固件更新的推送速度或导致用户错过重要的安全漏洞补丁。

  第三斧:增加挖漏洞奖励

  当然任何安全团队的能力都相当有限,而在系统攻防大战中,来自第三方安全公司或白帽子的协助常常是漏洞挖掘的主力。目前,谷歌不断增加在漏洞挖掘方面的奖励计划,并且向参与安卓安全奖励计划的研究人员支付了128万美元。

  此外,谷歌还向开发者推出了Google Play安全奖励计划,并表示一旦有人发现或披露Google Play应用商店里的某些关键漏洞即可获得奖励。

  不难发现……

  数据显示安卓全球市占率高达86%,而iOS仅占到14%(数据来源Gartner)

  对于主流移动操作系统团队来说,不论是开源还是封闭的,只有面对的敌人越多,拼杀需求才越大,而其免疫力才能提升越快。根据Gartner的最新统计数据显示,2017年销售的智能手机中,安卓全球市占率高达86%,而iOS仅占到14%。面对庞大的用户群体与需求,安卓在系统安全层面的高歌猛进似乎也就变得理所应当了。

    以上是关于手机便携中-开源安卓如何靠三板斧直逼封闭iOS安全?的相关介绍,如果想要了解更多相关信息,请多多关注eeworld,eeworld电子工程将给大家提供更全、更详细、更新的资讯信息。

推荐阅读

史海拾趣

Digital Equipment Corp公司的发展小趣事

1998年,DEC被康柏公司以96亿美元的价格收购。这次收购标志着DEC成为康柏公司的一部分,开始了新的发展历程。在收购后,DEC的品牌和产品得到了保留和发展,同时康柏公司也为DEC带来了更多的资源和支持。通过业务整合和资源共享,DEC在康柏公司的领导下继续保持着其在计算机行业的领先地位。

CAROLCABLE公司的发展小趣事

CAROLCABLE公司的创立,标志着电子线缆行业迎来了一位新的竞争者。在电子科技飞速发展的时代背景下,创始人凭借对线缆技术的深刻理解和市场需求的敏锐洞察,决定创立CAROLCABLE公司。公司初期,面临着资金短缺、技术瓶颈和市场认知度低等多重挑战。然而,创始人凭借着坚定的信念和不懈的努力,带领团队克服了一个又一个困难。他们积极研发新产品,优化生产工艺,提高产品质量,逐渐在市场上站稳了脚跟。

随着公司业务的不断拓展,CAROLCABLE开始与一些知名的电子企业建立合作关系,为其提供高质量的线缆产品。这些合作不仅为公司带来了稳定的订单和收入,也进一步提升了CAROLCABLE在行业内的知名度和影响力。

Dionics Inc公司的发展小趣事

在经历了一段艰难的市场竞争后,Dionics Inc决定加大研发投入,寻求技术突破。经过数年的努力,公司成功研发出一款具有自主知识产权的高性能微处理器芯片,该芯片在性能上大幅超越同类产品,并在市场上取得了良好的口碑。随着这款芯片的成功上市,Dionics Inc的市场份额也逐渐扩大。

Compact公司的发展小趣事

近年来,电子行业经历了多次技术变革和市场洗牌。面对这些挑战,Compact公司积极调整战略,加大研发投入,以适应市场变化。同时,公司还通过优化生产流程、降低成本等方式提高竞争力。在行业变革中,Compact公司不仅成功应对了挑战,还抓住了机遇,实现了跨越式发展。

Hitachi Metals公司的发展小趣事

在全球经济一体化的大背景下,Hitachi Metals积极应对各种挑战,通过战略并购不断壮大自身实力。近年来,公司先后并购了多家在电子材料、自动化零件等领域具有领先地位的企业,如Waupaca公司、SH cooper铜业等。这些并购不仅拓宽了日立金属的产品线,还增强了其在全球市场的竞争力。通过整合并购企业的资源和优势,Hitachi Metals在电子行业的地位进一步巩固和提升。

Euroquartz公司的发展小趣事

Euroquartz Limited成立于1982年,其发展历程中,1987年的一次收购具有重要意义。这一年,Euroquartz收购了Brookes Crystals,这是一家在第二次世界大战期间形成的英国石英晶体制造商。这一收购使Euroquartz在石英晶体领域获得了重要的技术积累和市场地位,成为了英国重要的变频控制产品制造商。

问答坊 | AI 解惑

单片机应用系统断电时的数据保护方法

 在测量、控制等领域的应用中,常要求单片机内部和外部RAM中的数据在电源掉电时不丢失,重新加电时,RAM中的数据能够保存完好,这就要求对单片机系统加接掉电保护电路。掉电保护通常可采用以下三种方法:一是加接不间断电源,让整个系统在掉电 ...…

查看全部问答>

E-Studio ProHDL是一种不存在的东西,是骗人的。

E-Studio ProHDL是一种不存在的东西,是骗人的。有人发表评论,该软件尚无做出。做该软件的卵子还没受精。…

查看全部问答>

哪位有LATTICE 编译软件

各位大哥,谁有LATTICE编译软件,恭喜一下啊,谢谢!…

查看全部问答>

创新工作室寻找国产嵌入式开发创业团队合作

是有意从事各种嵌入式软硬件开发,方案、产品设计的创业学生、个人或团队有好消息了,本公司现在面向以上人士提供《创新工作室》的合作。      本公司是致力于采用国产嵌入式SOC芯片开发的高科技公司,主营SOC芯片开发销售。 ...…

查看全部问答>

【IC人才招聘】有意回安徽合肥发展的同学请关注

我司(安徽某科技股份公司)欲招聘以下人员:一、产品经理岗位职责:  1、针对客户需求制定解决方案并进行推广;2、配合销售人员拓展相关市场,与客户进行沟通交流;3、分析研究集成电路的发展趋势和技术进展,为公司战略决策提供建议;4、参 ...…

查看全部问答>

MSP430F541x, MSP430F543x ,MSP430F543xA,MSP430F541x,MSP430F55xxA官方示例代码

附件中代码是TI提供的MSP430F541x, MSP430F543x ,MSP430F543xA,MSP430F541xA, MSP430F55xx 官方示例代码,可以作为MSP430使用过程中最可靠的代码参考 [ 本帖最后由 wstt 于 2012-5-31 20:52 编辑 ]…

查看全部问答>

CLKOUT的圆是什么?

CLKOUT的那个圆点是什么,在PCB上生成什么,在别人电路图看到的,已经是pdf看不到原型. …

查看全部问答>

鼎阳SDS1102CNL可不可以测电源纹波啊?

想问下,鼎阳的示波器可不可以测电源纹波啊,型号是SDS1102CNL,如果可以测的话,要怎么测呢?…

查看全部问答>

MSP430开发注意事项与总结

以下是在使用MSP430中的一些总结: 1.系统时钟问题: 系统默认使用DCO,使用外部高速晶振XT2时必须自己开启XT2,并延时50us等待XT2起振,然后手工清除IFG1中的OFIFG位 !!!!一定要注意操作顺序:打开XT2->等待XT2稳定->切换系统时钟为XT2 若 ...…

查看全部问答>

提问+msp430哪些型号的单片机支持触摸按键

msp430哪些型号的单片机支持触摸按键,该型号的430单片机有多少IO口支持触摸按键?比如说,msp430g2553,其所有IO口均支持触摸按键。…

查看全部问答>