2015年度Android安全报告第三方应用堪忧-低调大师

2015年度Android安全报告第三方应用堪忧

2017-07-02 570

本周，谷歌发布了“2015年度Android系统安全报告”，Google一共将潜在恶意软件分为了十个大分类，分别是数据收集、间谍软件、木马、恶意下载、钓鱼、权限提升、后门、短信诈骗、WAP诈骗和Rooting。

其中，Google Play中潜在恶意软件中大多数是因为收集数据被发现，而其他潜在恶意软件数量总和还没有数据收集的一半。此外，第三方应用商店中潜在恶意数据收集软件相比前一年增长2倍，恶意下载相比前一年增长42倍，权限提升相比前一年增长11倍。

　　2015年度Android安全报告第三方应用商城安全状况堪忧（图片引自The Verge）

从报告上来看，Root类应用数量在2014年和2015年一直稳居不下，特别是在中国的第三方应用商店中，Root类应用更是不计其数，对于 Android设备来说Root过后安全性大大降低，甚至部分木马可以直接对设备进行Root，随后把其设置为不可卸载，让用户无从着手。

现在，Google的安全保障措施是强化机器学习能力及事件关联性来检测潜在的有害行为，通过每天检测超过60亿个用户所安装的移动程序来检测恶意程序及潜在恶意程序。此外，Google每天还扫描4亿个设备上的网络与设备威胁，通过Safe Browsing保护Android设备上的数亿名用户。

目前，我们只能通过第三方应用商店或应用官方网站进行下载，因为庞大的应用数量导致第三方应用商店没有严格的审核机制和自动化扫描机制，所以PHAs潜入第三方商店的概率颇高，软件安全情况着实令人担忧。（PHA：Potentially Harmful Applications）

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/171765

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android软件测试的日志文件抓取简介

1、log文件分类简介实时打印的主要有： logcat main ， logcat radio ， logcat events ， tcpdump ，还有高通平台的还会有QXDM 日志状态信息的有： adb shellcat /proc/kmsg ， adb shell dmesg ， adb shell dumpstate ， adb shell dumpsys ， adb bugreport ，工程模式等　　2、LOG抓取详解 l 实时打印 adb logcat -b main -v time>app.log 打印应用程序的 log adb logcat -b radio -v time> radio.log 打印射频相关的 log ， SIM STK 也会在里面， modem 相关的ATcommand 等，当然跟 QXDM 差的很远了。 adb logcat -b events -v time 打印系统事件的日志，比如触屏事件。。。 tcpdump 是很有用的，对于 TCP/IP 协议相关的都可以使用这个来抓， adb shell tcpdump -s 1...

2017-07-03

633

本节书摘来自华章出版社《OpenGL ES应用开发实践指南：Android卷》一书中的第1章，第1.1节，作者：（美）Kevin Brothaler ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.1　安装工具下面是开发Android OpenGL所需要的基本工具列表：一台运行Windows、OS X或者Linux的计算机Java开发包（JDK）Android软件开发包（SDK）集成开发环境（IDE）一个手机、平板电脑或者支持OpenGL ES 2.0的模拟器你需要的第一个工具是一台适合开发的个人计算机；任何较新的计算机都可以，它需要能运行Windows、OS X或者Linux。在这台计算机上，你需要安装Java开发包，可以从Oracle的网站下载；当前，Google指定JDK 6作为Android开发的版本，但后面

2017-07-03

692

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。