智能手機(jī)操作系統(tǒng)的安全性研究——以googleandroid操作系統(tǒng)和iphone的ios操作系統(tǒng)為例(編輯修改稿)
2025-02-13 02:06 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 制造者更多的是受到經(jīng)濟(jì)利益的驅(qū)使，制造并傳播手機(jī)病毒 ,發(fā)動(dòng)基于應(yīng)用軟件的惡意攻擊，利用應(yīng)用軟件發(fā)布缺乏驗(yàn)證機(jī)制的安全漏洞，發(fā)布含有惡意代碼的軟件供用戶下載，并從中獲取不法收益。 ? 根據(jù) Android手機(jī)病毒的交互方式和特點(diǎn)的不同，將手機(jī)病毒歸為數(shù)據(jù)交互式病毒、程序交互式病毒、短信交互式病毒、其他手機(jī)病毒等四類。 12 Android手機(jī)病毒 短信交互式病毒 13 惡意扣費(fèi)病毒 程序交互式病毒 Android手機(jī)病毒 14 Android系統(tǒng)的安全機(jī)制 ? Android系統(tǒng)從安全角度出發(fā) ,在設(shè)計(jì)時(shí)引人了一些安全機(jī)制 ,如 Linux安全機(jī)制、應(yīng)用程序權(quán)限控制機(jī)制、強(qiáng)制類型安全、簽名機(jī)制等。 15 Android系統(tǒng)的安全機(jī)制 16 Android系統(tǒng)的安全機(jī)制 ? Android 系統(tǒng)的特色安全機(jī)制是 數(shù)字證書機(jī)制 。 Android系統(tǒng)通過(guò)數(shù)字證書來(lái)確認(rèn)不同應(yīng)用是否來(lái)自同一開(kāi)發(fā)者，規(guī)定只有通過(guò)簽名認(rèn)證的應(yīng)用才可被安裝。一個(gè)應(yīng)用在正式發(fā)布時(shí)必須簽名，這要利用開(kāi)發(fā)者的私匙生成數(shù)字證書來(lái)實(shí)現(xiàn)。數(shù)字證書是有有效期限的，過(guò)期的證書會(huì)導(dǎo)致應(yīng)用無(wú)法安裝。 sharedUserId 機(jī)制和權(quán)限機(jī)制都用到簽名方法來(lái)執(zhí)行 signature 和 signatureOrSystem 權(quán)限。 ? 不過(guò)數(shù)字證書機(jī)制無(wú)法完全限制惡意程序的開(kāi)發(fā)。目前Android 的應(yīng)用數(shù)量大，品種多，而用戶往往無(wú)法區(qū)分惡意程序和正常程序，在安裝時(shí)會(huì)給予程序申明的所有權(quán)限，這使安全隱患大大增加?，F(xiàn)在流行的針對(duì)瀏覽器 webkit 的攻擊， MITM 攻擊等，都是基于應(yīng)用程序的攻擊，由于攻擊成功率高，它們正逐漸成為攻擊者頻繁利用的手段。 17 Android系統(tǒng)防護(hù)軟件 目前市場(chǎng)上針對(duì) Android的安全軟件主要功能包括 : 1 管理與更改系統(tǒng)中軟件中所具有的訪問(wèn)權(quán)限 ,如 LBE 隱私衛(wèi)士與 360手機(jī)衛(wèi)士等 , 2 可以重新手動(dòng)控制軟件所擁有的權(quán)限 ,如 Android自 身的 permission機(jī)制 。 3 欄截垃圾短信和騷擾電話 ,如 金山手機(jī)衛(wèi)士與手機(jī)管 家等 。 4 關(guān)于系統(tǒng)漏洞的掃描及相應(yīng)的防護(hù)措施 。 5 另外的一些就是對(duì)手機(jī)上網(wǎng)流量的監(jiān)控。 18 Google Android 的 安全防護(hù)建議 ? （ 1）確保使用 Android平臺(tái)提供的基本手機(jī)防護(hù)功能：設(shè)定 PIN碼或 是開(kāi)機(jī)密碼等可以讓手機(jī)與信息受到基本保護(hù)。 ? （ 2）盡量避免使用 WiFi自動(dòng)連接功能：連接開(kāi)放性的網(wǎng)絡(luò)，如公用 W
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1