网站大量收购闲置独家精品文档,联系QQ:2885784924

定制安卓操作系统的安全隐患.docx

  1. 1、本文档共34页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

定制安卓操作系统的安全隐患

吴磊周亚金蒋旭宪

奇虎360移动安全研究院

09/23/2013

智能手机越来越流行

1963

2012

source:

source:

2013

2

智能手机平台分布

[1]

[1]/newsroom/id/2482816

80%

2013年第一季度

74.40%

70%

60%

50%

40%

30%

20%

10%

0%

18.20%

3.00%

2.90%

0.70%

0.60%

0.30%

Windows

Phone

Android

iOS

BlackBerry

Bada

Symbian

Others

2013

3

安卓系统碎片化

?频繁的版本发布

1.6

Donut

2.2

Froyo

3.0

4.1

JellyBean

Honeycomb

09/2009

05/2010

02/2011

07/2012

2.0.12.1

2.3.3-2.3.7

4.0.34.0.4

3.13.2

4.24.3

10/2011

TBA

04/2009

10/2009

11/2010

4.0

4.4

KitKat

1.5

Cupcake

2.0

Eclair

2.3

IceCreamSandwich

Gingerbread

2013

4

安卓系统碎片化

?频繁的版本发布

?众多的厂商

VS

2013

5

安卓系统碎片化

2013

?频繁的版本发布

?众多的厂商

?厂商的机海战术

source:

2013

6

安卓系统碎片化

?市场上有多少款安卓手机?

安卓厂商数目

超过1万款安卓机型

分布在20+个丌同的版本中

x每个厂商的型号数目

——————————

+

山寨机型号数目(?)

——————————

总数目

?厂商定制是安卓系统碎片化的主要原因

2013

7

厂商定制安卓系统的影响

?功能性

–更好的用户体验,更多的功能

?安全性

–升级越来越困难

–可能引入新的安全漏洞

2013

8

本议题要讨论的问题

?安卓手机的定制程度

?定制引发的安全隐患

2013

9

安卓手机里都有些什么

安卓原生代码

Google

定制,整合

厂商应用

芯片驱动

手机芯片

厂商

手机厂商

第三方预装应用

渠道预装

提供商

2013

10

安卓手机安全性评估系统

安卓原生代码

相似性分析

厂商定制报告

漏洞分析报告

ROM提取

代码分析

可达性分析

权限分析

安卓手机

安卓手机安全性评估系统

2013

11

评测的安卓手机

?9个主流安卓手机厂商

–Google,三星,HTC,LG,索尼

–中兴,华为,酷派,联想

?每个厂商2款手机

–2.x和4.x版本

2013

12

评测的安卓手机

厂商

型号

发布日期

版本

厂商

型号

发布日期

版本

NexusS

Nexus4

12/2010

11/2012

04/2011

05/2012

05/2011

05/2012

02/2011

06/2012

09/2011

09/2012

2.3.6

4.2

CN880

N881F

C8650+

AscendMate

8150

05/2011

02/2013

09/2011

03/2013

01/2012

03/2013

02/2012

08/2012

2.2.2

4.0.4

2.3.6

4.1.2

2.3.7

4.1.2

2.3.5

4.2.1

Google

中兴

GalaxyS2

GalaxyS3

WildfireS

OneX

2.3.4

4.0.4

2.3.5

4.0.4

2.2

三星

HTC

LG

华为

酷派

联想

7295

OptimusP350

OptimusP880

XperiaArcS

XperiaSL

A65

4.0.3

2.3.4

4.0.4

K860

索尼

2013

13

版本更新周期

设备

版本

2.3.6

4.0.3

4.1.1

4.1.2

4.1.1

4.1.2

安卓原生代码发布时间

09/2011

厂商升级包发布时间周期(月)

12/2011

07/2012

01/2013

04/2013

文档评论(0)

我的文档我做主 + 关注
实名认证
内容提供者

有偿文档使用

1亿VIP精品文档

相关文档