Каковы возможные проблемы безопасности в Android [закрыто]

Closed . Этот вопрос должен быть более сфокусированным . В настоящее время он не принимает ответы.

Хотите улучшить этот вопрос? Обновите вопрос, чтобы он фокусировался только на одной проблеме, отредактировав это сообщение .

Закрыт 6 лет назад .

Чтобы понять, насколько надежны данные на устройстве Android, я хочу понять, какие атаки возможны. Я начал записывать свои знания и надеюсь, что получу исправления, где я ошибаюсь или где что-то упускаю. Сначала я предполагаю, что Google не является злом, поэтому он будет игнорировать атаки со стороны самого Google.

Чтобы понять, насколько надежные данные должны быть защищены на устройстве Android, я хочу понять, какие атаки возможны. Я начал записывать свои знания и надеюсь, что получу исправления, где я ошибаюсь или где что-то упускаю. Сначала я предполагаю, что Google не является злом, поэтому он будет игнорировать атаки со стороны самого Google.

Каждое приложение подписано и работает под его собственным идентификатором пользователя, поэтому приложение может читать только те данные, которые принадлежат ему, за исключением приложения создает общественное хранилище. Кроме того, приложение, которое подписано тем же ключом, может обмениваться данными. поэтому он будет игнорировать атаки со стороны самого Google.

Каждое приложение подписано и работает под его собственным идентификатором пользователя, поэтому приложение может только читать данные, которые принадлежат ему, за исключением того, что приложение создает общедоступное хранилище. Кроме того, приложение, которое подписано тем же ключом, может обмениваться данными. поэтому он будет игнорировать атаки со стороны самого Google.

Каждое приложение подписано и работает под его собственным идентификатором пользователя, поэтому приложение может только читать данные, которые принадлежат ему, за исключением того, что приложение создает общедоступное хранилище. Кроме того, приложение, которое подписано тем же ключом, может обмениваться данными. Если приложение хочет получить особые права, такие как чтение или запись в календарь или контакты, пользователь должен их принять.

Так что по умолчанию это безопасный дизайн. К сожалению, каждая система может иметь проблемы с безопасностью, так что система может быть повреждена. В настольных системах регулярные обновления являются обычной практикой. На андроиде это зависит от производителя и, за исключением Nexus, в основном плохо. Так что, возможно, дыры в безопасности открыты в течение длительного периода.

Так как же можно атаковать телефон Android?

Google может удалять и устанавливать приложения без уведомления ( Ссылка ). Если кто-то взломает этот механизм, злоумышленник может установить на устройство произвольные приложения. Не уверен, что у этого приложения автоматически есть все права, которые оно хочет иметь. До сих пор этого не происходит, но возможно. Вы можете защитить свой телефон, только регулярно проверяя все установленные приложения и их права. Этот механизм может быть использован хакером не по назначению.
Вредоносные приложения могут творить много зла, но если вы не предоставите каждому приложению те права, которые им нужны, и немного подумайте, вы сможете защитить свой телефон.
Некоторые дыры в безопасности в браузере или системе позволяют приложению получить root-доступ. В этом случае приложение может делать все, что угодно. Я не знаю никакой защиты от этого. Насколько я знаю, у Android есть такие дыры в безопасности, так что это самая опасная проблема.

Таким образом, единственной безопасной защитой данных, похоже, является шифрование. В зависимости от того, насколько безопасными должны быть ваши данные с помощью ключа по умолчанию или отдельного ключа (другими словами, пароля). ..... opender = urllib2.build_opener ([misc_urllib2.MyHTTPRedirectHandler (), misc_urllib2.HeadRequest ()]) ...

Я пытаюсь выполнить запрос HEAD страницы с помощью Python 2.

Я пытаюсь

import misc_urllib2
.....
opender = urllib2.build_opener([misc_urllib2.MyHTTPRedirectHandler(), misc_urllib2.HeadRequest()])

с misc_urllib2.py , содержащим

class HeadRequest(urllib2.Request):
    def get_method(self):
        return "HEAD"


class MyHTTPRedirectHandler(urllib2.HTTPRedirectHandler):
    def __init__ (self):
        self.redirects = []

    def http_error_301(self, req, fp, code, msg, headers):  
        result = urllib2.HTTPRedirectHandler.http_error_301(
                self, req, fp, code, msg, headers)
        result.redirect_code = code
        return result

    http_error_302 = http_error_303 = http_error_307 = http_error_301

Но я получаю

TypeError: __init__() takes at least 2 arguments (1 given)

Если я просто делаю

opender = urllib2.build_opener(misc_urllib2.MyHTTPRedirectHandler())

, то все работает нормально

задан Anthony G - justice for Monica 27 June 2016 в 13:54

0 ответов

Другие вопросы по тегам:

python python-2.7 urllib2 head

Каковы возможные проблемы безопасности в Android [закрыто]

0 ответов

Похожие вопросы: