国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動(dòng)安全 安全管理 應(yīng)用案例 網(wǎng)絡(luò)威脅 系統(tǒng)安全 應(yīng)用安全 數(shù)據(jù)安全 云安全
當(dāng)前位置: 主頁(yè) > 信息安全 > 移動(dòng)安全 >

數(shù)百萬(wàn)安卓用戶(hù)面對(duì)安然標(biāo)題問(wèn)題威脅

時(shí)間:2013-08-29 11:40來(lái)源:TuZhiJiaMi企業(yè)信息安全專(zhuān)家 點(diǎn)擊:
據(jù)市場(chǎng)份額和利用環(huán)境數(shù)據(jù)顯示,安卓仍然是世界上利用用戶(hù)最多的把持系統(tǒng),其全球用戶(hù)量達(dá)數(shù)億人次。 但按照美國(guó)公共諜報(bào)的一份最新文件表白,美國(guó)河山安然部(DHS)和聯(lián)邦查詢(xún)拜訪(fǎng)局(
Tags移動(dòng)安全(560)安全漏洞(114)安卓用戶(hù)(1)  

  據(jù)市場(chǎng)份額和利用環(huán)境數(shù)據(jù)顯示,安卓仍然是世界上利用用戶(hù)最多的把持系統(tǒng),其全球用戶(hù)量達(dá)數(shù)億人次。

美聯(lián)邦查詢(xún)拜訪(fǎng)局:數(shù)百萬(wàn)安卓用戶(hù)面對(duì)安然標(biāo)題問(wèn)題威脅

  但按照美國(guó)公共諜報(bào)的一份最新文件表白,美國(guó)河山安然部(DHS)和聯(lián)邦查詢(xún)拜訪(fǎng)局(FBI)對(duì)其法律部門(mén)成員和官員在利用舊版本移動(dòng)把持系統(tǒng)時(shí)面對(duì)的當(dāng)局級(jí)、州級(jí)或處所級(jí)別的安然威脅標(biāo)題問(wèn)題暗示嚴(yán)重?fù)?dān)憂(yōu)。

  按照一份標(biāo)識(shí)表記標(biāo)幟為“僅供當(dāng)局利用”的非保密性文件顯示,全球44%的安卓用戶(hù)仍然在利用安卓2.3.3至2.3.7版本,這些版本中仍然包含諸多安然縫隙,而這些縫隙均已在新版本中獲得修復(fù)。公共諜報(bào)之所以發(fā)布這份陳述的最大年夜啟事是為了對(duì)***、消防人員、告急醫(yī)療辦事(EMS)和安保人員的把持系統(tǒng)利用進(jìn)行安然呵護(hù)。

  不外,該份文件并未指明利用安卓平臺(tái)的美國(guó)當(dāng)局工作人員數(shù)量,更未具體指出當(dāng)局收集系統(tǒng)中利用的舊版安卓平臺(tái)數(shù)量。

  文件表白:“因?yàn)榘沧克嫉氖袌?chǎng)份額和開(kāi)源架構(gòu)等身分,安卓仍然是歹意報(bào)復(fù)打擊的首要方針。”而跟著美國(guó)當(dāng)局對(duì)利用移動(dòng)設(shè)備需求的增大年夜,“及時(shí)為移動(dòng)[把持系統(tǒng)]打補(bǔ)丁并保持版本更新顯得更加首要 ?!?/P>

  盡人皆知,要包管安卓的利用安然,用戶(hù)的設(shè)備需要頻繁的往舊換新,出格是對(duì)攜帶本身辦公設(shè)備的企業(yè)環(huán)境而言,及時(shí)的改換設(shè)備對(duì)安然保障極其首要,因?yàn)樵谶@類(lèi)環(huán)境方案下,安然重?fù)?dān)已分離在每個(gè)利用者的身上。并且,良多制造商和運(yùn)營(yíng)商都不會(huì)為舊設(shè)備發(fā)布撐持最新版本的安卓系統(tǒng)。

  除以上內(nèi)容,該陳述中還有一些信息值得我們存眷,具體以下:

  有79%的歹意威脅對(duì)安卓系統(tǒng)造成影響,專(zhuān)門(mén)針對(duì)塞班系統(tǒng)的歹意威脅則占19%。而針對(duì)Windows Mobile、黑莓、iOS和其他把持系統(tǒng)的歹意隱患威脅所占的比例均不到1%。(數(shù)據(jù)來(lái)歷未知)

  今朝針對(duì)舊版安卓把持系統(tǒng)的歹意利用法度中,SMS短信占了“近乎一半”的比例。對(duì)此,用戶(hù)可以經(jīng)由過(guò)程安裝安卓安然套件來(lái)晉升防御功能。

  Rootkit也對(duì)安卓平臺(tái)構(gòu)成了一個(gè)巨大年夜的威脅。美國(guó)河山安然部和聯(lián)邦查詢(xún)拜訪(fǎng)局發(fā)布的文件中指出,在2011年底,一個(gè)名為Carrier IQ的風(fēng)行rootkit曾被安裝于數(shù)百萬(wàn)臺(tái)設(shè)備上,此中包含蘋(píng)果的iPhone(蘋(píng)果隨后刪除該軟件)和浩繁安卓設(shè)備。這些rootkit法度凡是不等閑被檢測(cè)并且未經(jīng)用戶(hù)同意便可登錄用戶(hù)名、暗碼和收集辦事,這類(lèi)安然標(biāo)題問(wèn)題在當(dāng)局的企業(yè)級(jí)設(shè)置中是一個(gè)極其嚴(yán)重的安然縫隙。

  文件指出,收集犯法可經(jīng)由過(guò)程成立假充的Google Play域名并復(fù)制安卓利用法度商鋪,拐騙用戶(hù)安裝子虛或歹意的利用法度。美國(guó)河山安然部和聯(lián)邦查詢(xún)拜訪(fǎng)局指出,用戶(hù)只能承諾運(yùn)行經(jīng)IT部門(mén)核準(zhǔn)的更新,并提示IT部門(mén)該當(dāng)推出可以或許確保設(shè)備安然的IT策略,避免后端移動(dòng)設(shè)備治理辦事蒙受報(bào)復(fù)打擊。

------分隔線(xiàn)----------------------------

推薦內(nèi)容