Каковы возможные проблемы с безопасностью в Android [закрыто]

Closed . Этот вопрос должен быть более сфокусированным . В настоящее время он не принимает ответы.

Хотите улучшить этот вопрос? Обновите вопрос, чтобы он фокусировался только на одной проблеме, отредактировав это сообщение .

Закрыт 6 лет назад .

Чтобы понять, насколько надежны данные на устройстве Android, я хочу понять, какие атаки возможны. Я начал записывать свои знания и надеюсь, что получу исправления, где я ошибаюсь или где что-то упускаю. Сначала я предполагаю, что Google не является злом, поэтому он будет игнорировать атаки со стороны самого Google.

Каждое приложение подписано и работает под его собственным идентификатором пользователя, поэтому приложение может читать только те данные, которые принадлежат ему, за исключением приложения создает общественное хранилище. Кроме того, приложение, которое подписано тем же ключом, может обмениваться данными. Если приложение хочет получить особые права, такие как чтение или запись в календарь или контакты, пользователь должен их принять.

Так что по умолчанию это безопасный дизайн. К сожалению, каждая система может иметь проблемы с безопасностью, так что система может быть повреждена. В настольных системах регулярные обновления являются обычной практикой. На андроиде это зависит от производителя и, за исключением Nexus, в основном плохо. Так что, возможно, дыры в безопасности открыты на долгое время.

Так как же можно атаковать телефон Android?

Google может удалять и устанавливать приложения без уведомления ( Ссылка ). Если кто-то взломает этот механизм, злоумышленник может установить на устройство произвольные приложения. Не уверен, что у этого приложения автоматически есть все права, которые оно хочет иметь. До сих пор этого не происходит, но возможно. Вы можете защитить свой телефон, только регулярно проверяя все установленные приложения и их права. Этот механизм может использоваться хакером не по назначению.
Вредоносные приложения могут творить много зла, но если вы не предоставите каждому приложению те права, которые им нужны, и немного подумайте, вы сможете защитить свой телефон.
Некоторые дыры в безопасности в браузере или системе позволяют приложению получить root-доступ. В этом случае приложение может делать все, что угодно. Я не знаю никакой защиты от этого. Насколько я знаю, у Android есть такие дыры в безопасности, так что это самая опасная проблема.

Итак, в целом, кажется, что единственной безопасной защитой данных является шифрование. В зависимости от того, насколько безопасны ваши данные, с помощью ключа по умолчанию или отдельного ключа (другими словами, пароля).

android security

задан niels 13 December 2010 в 07:46

0 ответов

Другие вопросы по тегам:

android security

Каковы возможные проблемы с безопасностью в Android [закрыто]

0 ответов

Похожие вопросы: