历史上的今天
今天是:2025年03月23日(星期日)
2018年03月23日 | 开源安卓如何靠三板斧直逼封闭iOS安全?
2018-03-23 来源:电子产品世界
之前在移动系统安全方面,不论是一般消费者还是业界都普遍认为开源的Android(安卓)不如封闭的iOS。然而现阶段通过一系列大刀阔斧地整改,安卓在系统安全性上已不断精进,甚至可说直逼iOS的安全程度了,而其“三板斧”杀招就要来见识下了。下面就随手机便携小编一起来了解一下相关内容吧。
第一斧:引入机器学习
伴随恶意网络攻击复杂性的不断增长,对于移动操作系统的构建者们来说,利用诸如机器学习、AI(人工智能)等新技术将有助于系统安全防护性能的增强。而且随着时间的推移,这些工具能够“学会”如何自动应对异常的应用程序请求,提升自动化过滤及防护水平。
例如,在去年5月份谷歌推出了支持机器学习的Google Play Protect服务,并将其引入到安卓系统安全体系中,由于该服务内嵌于Google Play应用商店里,可直接推送至用户的终端设备上。而借助机器学习以及各种不同的防护策略,Google Play Protect能够每天可自动审查超过500亿个应用程序,来帮助用户屏蔽潜在的恶意程序(PHA)。
实际上,Play Protect每天都会自动扫描一次用户设备来检查是否有潜在的恶意程序存在。据统计,2017年该功能成功帮助用户屏蔽了近3900万个潜在的威胁。去年10月份,谷歌还在Play Protect中启用了离线扫描功能,能够防止大约1千万的潜在恶意程序被误安装。
第二斧:优化安全更新流程
除了引入机器学习外,在安卓操作系统中不断添加新的安全功能也相当好用。比如,Android Oreo令应用程序下载变得更安全,丢掉了不安全的网络协议,以及提供对标识符的更多的安全控制等等。
不过相比之下,在安全更新流程上的改进和优化,对于提升整体系统防护性能也是相当关键的。为此,安卓团队特别重新梳理并规划了安全更新流程,来确保用户设备上运行的安卓版本保持最新和安全。
根据统计数据显示,相比2016年,2017年成功获取到安全补丁的终端设备增加了30%。而且流程变动并没有影响安卓固件更新的推送速度或导致用户错过重要的安全漏洞补丁。
第三斧:增加挖漏洞奖励
当然任何安全团队的能力都相当有限,而在系统攻防大战中,来自第三方安全公司或白帽子的协助常常是漏洞挖掘的主力。目前,谷歌不断增加在漏洞挖掘方面的奖励计划,并且向参与安卓安全奖励计划的研究人员支付了128万美元。
此外,谷歌还向开发者推出了Google Play安全奖励计划,并表示一旦有人发现或披露Google Play应用商店里的某些关键漏洞即可获得奖励。
不难发现……
数据显示安卓全球市占率高达86%,而iOS仅占到14%(数据来源Gartner)
对于主流移动操作系统团队来说,不论是开源还是封闭的,只有面对的敌人越多,拼杀需求才越大,而其免疫力才能提升越快。根据Gartner的最新统计数据显示,2017年销售的智能手机中,安卓全球市占率高达86%,而iOS仅占到14%。面对庞大的用户群体与需求,安卓在系统安全层面的高歌猛进似乎也就变得理所应当了。
以上是关于手机便携中-开源安卓如何靠三板斧直逼封闭iOS安全?的相关介绍,如果想要了解更多相关信息,请多多关注eeworld,eeworld电子工程将给大家提供更全、更详细、更新的资讯信息。
史海拾趣
|
在测量、控制等领域的应用中,常要求单片机内部和外部RAM中的数据在电源掉电时不丢失,重新加电时,RAM中的数据能够保存完好,这就要求对单片机系统加接掉电保护电路。掉电保护通常可采用以下三种方法:一是加接不间断电源,让整个系统在掉电 ...… 查看全部问答> |
|
是有意从事各种嵌入式软硬件开发,方案、产品设计的创业学生、个人或团队有好消息了,本公司现在面向以上人士提供《创新工作室》的合作。 本公司是致力于采用国产嵌入式SOC芯片开发的高科技公司,主营SOC芯片开发销售。 ...… 查看全部问答> |
|
我司(安徽某科技股份公司)欲招聘以下人员:一、产品经理岗位职责: 1、针对客户需求制定解决方案并进行推广;2、配合销售人员拓展相关市场,与客户进行沟通交流;3、分析研究集成电路的发展趋势和技术进展,为公司战略决策提供建议;4、参 ...… 查看全部问答> |
|
MSP430F541x, MSP430F543x ,MSP430F543xA,MSP430F541x,MSP430F55xxA官方示例代码 附件中代码是TI提供的MSP430F541x, MSP430F543x ,MSP430F543xA,MSP430F541xA, MSP430F55xx 官方示例代码,可以作为MSP430使用过程中最可靠的代码参考 [ 本帖最后由 wstt 于 2012-5-31 20:52 编辑 ]… 查看全部问答> |
|
以下是在使用MSP430中的一些总结: 1.系统时钟问题: 系统默认使用DCO,使用外部高速晶振XT2时必须自己开启XT2,并延时50us等待XT2起振,然后手工清除IFG1中的OFIFG位 !!!!一定要注意操作顺序:打开XT2->等待XT2稳定->切换系统时钟为XT2 若 ...… 查看全部问答> |
|
msp430哪些型号的单片机支持触摸按键,该型号的430单片机有多少IO口支持触摸按键?比如说,msp430g2553,其所有IO口均支持触摸按键。… 查看全部问答> |




