- 1、本文档共34页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
定制安卓操作系统的安全隐患
吴磊周亚金蒋旭宪
奇虎360移动安全研究院
09/23/2013
智能手机越来越流行
1963
2012
source:
source:
2013
中
国
互
联
网
安
全
大
会
2
智能手机平台分布
[1]
[1]/newsroom/id/2482816
80%
2013年第一季度
74.40%
70%
60%
50%
40%
30%
20%
10%
0%
18.20%
3.00%
2.90%
0.70%
0.60%
0.30%
Windows
Phone
Android
iOS
BlackBerry
Bada
Symbian
Others
2013
中
国
互
联
网
安
全
大
会
3
安卓系统碎片化
?频繁的版本发布
1.6
Donut
2.2
Froyo
3.0
4.1
JellyBean
Honeycomb
09/2009
05/2010
02/2011
07/2012
2.0.12.1
2.3.3-2.3.7
4.0.34.0.4
3.13.2
4.24.3
10/2011
TBA
04/2009
10/2009
11/2010
4.0
4.4
KitKat
1.5
Cupcake
2.0
Eclair
2.3
IceCreamSandwich
Gingerbread
2013
中
国
互
联
网
安
全
大
会
4
安卓系统碎片化
?频繁的版本发布
?众多的厂商
VS
2013
中
国
互
联
网
安
全
大
会
5
安卓系统碎片化
2013
?频繁的版本发布
?众多的厂商
?厂商的机海战术
source:
2013
中
国
互
联
网
安
全
大
会
6
安卓系统碎片化
?市场上有多少款安卓手机?
安卓厂商数目
超过1万款安卓机型
分布在20+个丌同的版本中
x每个厂商的型号数目
——————————
+
山寨机型号数目(?)
——————————
总数目
?厂商定制是安卓系统碎片化的主要原因
2013
中
国
互
联
网
安
全
大
会
7
厂商定制安卓系统的影响
?功能性
–更好的用户体验,更多的功能
?安全性
–升级越来越困难
–可能引入新的安全漏洞
2013
中
国
互
联
网
安
全
大
会
8
本议题要讨论的问题
?安卓手机的定制程度
?定制引发的安全隐患
2013
中
国
互
联
网
安
全
大
会
9
安卓手机里都有些什么
安卓原生代码
定制,整合
厂商应用
芯片驱动
手机芯片
厂商
手机厂商
第三方预装应用
渠道预装
提供商
2013
中
国
互
联
网
安
全
大
会
10
安卓手机安全性评估系统
安卓原生代码
相似性分析
厂商定制报告
漏洞分析报告
ROM提取
代码分析
可达性分析
权限分析
安卓手机
安卓手机安全性评估系统
2013
中
国
互
联
网
安
全
大
会
11
评测的安卓手机
?9个主流安卓手机厂商
–Google,三星,HTC,LG,索尼
–中兴,华为,酷派,联想
?每个厂商2款手机
–2.x和4.x版本
2013
中
国
互
联
网
安
全
大
会
12
评测的安卓手机
厂商
型号
发布日期
版本
厂商
型号
发布日期
版本
NexusS
Nexus4
12/2010
11/2012
04/2011
05/2012
05/2011
05/2012
02/2011
06/2012
09/2011
09/2012
2.3.6
4.2
CN880
N881F
C8650+
AscendMate
8150
05/2011
02/2013
09/2011
03/2013
01/2012
03/2013
02/2012
08/2012
2.2.2
4.0.4
2.3.6
4.1.2
2.3.7
4.1.2
2.3.5
4.2.1
中兴
GalaxyS2
GalaxyS3
WildfireS
OneX
2.3.4
4.0.4
2.3.5
4.0.4
2.2
三星
HTC
LG
华为
酷派
联想
7295
OptimusP350
OptimusP880
XperiaArcS
XperiaSL
A65
4.0.3
2.3.4
4.0.4
K860
索尼
2013
中
国
互
联
网
安
全
大
会
13
版本更新周期
设备
版本
2.3.6
4.0.3
4.1.1
4.1.2
4.1.1
4.1.2
安卓原生代码发布时间
09/2011
厂商升级包发布时间周期(月)
12/2011
07/2012
01/2013
04/2013
您可能关注的文档
最近下载
- 2024年人教版七年级上册数学第1-4章单元检测试卷(4套).pdf
- 七年级上册英语思维导图全部单元仁爱版.docx
- 人教版数学6年级下册全册课件(2024年春季版).pptx
- 加油站改造工程施工方案.pdf
- 历年(2020-2024)全国高考数学真题分类(圆锥曲线)汇编(附答案).pdf
- 海洋要素计算与预报(海浪4).ppt VIP
- 沪教版三年级上册数学递等式计算题训练.docx VIP
- 三年级上册语文课件-名著导读-——格林童话(共19张PPT)部编版.pptx
- 医院感染分级管理与多部门协作制度.docx
- 非煤矿山企业生产安全事故隐患排查治理体系细则(DB37T 3013—2017).pdf VIP
文档评论(0)