Android N安全功能详解：为恶意程序开启“困难模式”-低调大师

Android N安全功能详解：为恶意程序开启“困难模式”

2017-07-02 507

在Android系统加密方面的大量调整：

硬件支持的秘钥同样被要求强制执行。此前Google为开发者提供相关的选项来选择在TrustZone(Android内核的安全区)储存加密秘钥。不过自Android N开始，TrustZone成为了能够储存加密秘钥的唯一区域。

为了阻止开发者使用糟糕的加密方式从而容易被暴力破解，也反对Android系统的开发者使用Crypto提供商。此外你可能也已经从其他新闻报道或者科技博文中看到在Android N系统中，Google将会授予用户对文件夹进行数据加密的权限。

在此之前，Google为用户提供了全盘加密功能，但是有用户报告存在性能方面的问题，所以为何防止因为加密耗时太长、解密和验证没有必要的垃圾文件，Google现在允许用户只对需要保护的文件夹进行数据加密。

围绕着加密，Google还对现有的Network API进行升级简化开发者管理和处理HTTPS。去年在Android Marshmallow中，如果他们并未使用加密Google允许开发者自动阻止第三方SDK。而在今年Google新增了过滤系统能够允许开发者定制筛选哪些URL链接能够使用明文的HTTP请求，而HTTPS域名则必须阻止或者无法建立连接。此外Network API能够在所有设备上统一CA Store，在所有用户安装凭证的网站不再默认认为是“受信任的”。

Android N获得长达11年悠久历史的Linux沙盒功能

Google同时还宣布Android N将会引入“困难模式”的Mediaserver组件。对于“困难模式”，Google此前透露就是将Mediaserver分割称更小的沙盒组件。沙盒功能很早就被引入，在Android N中Google从Linux Kernel中移植了“seccomp”的沙盒功能，是Android OS诞生之初并未涵盖的Linux Kernel分支。

Android N将会允许在后台安装系统更新，当用户下次启动设备的时候就自动进行部署。此外，Android N中新添了名为“Android 安全补丁级别”的全新指示器，能够显示最新安全补丁的日期，所以你能够轻松的知道是否应该进行升级了。

Google同时强化了指纹识别机制，为开发者提供了更多的精细控制选项来扩展授权模型，并引入了允许开发者确认设备健康的新功能并能够知道某些人是否尝试篡改系统的核心代码。

Android N向恶意程序、银行木马宣战

为进一步和恶意程序的斗争，Google将会对Devices Admin APIs的访问进行限制。Apps无法通过编程方式来更改现有密码，且所有设备的admin应用都能够被卸载，从而更轻松简单的移除带admin权限的恶意程序。

Google计划通过对SYSTEM_ALERT_WINDOW功能的改进来限制更改用户密码，能够限制应用覆盖其他应用的或者系统日志的能力。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/160511

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Facebook视频评论功能

据Facebook官方博客介绍，Facebook第50次编程马拉松上完成了视频评论功能的开发，其中Bob Baldwin负责项目规划领导，Hermes Pique和Sameer Madan负责开发iOS版功能，Muhammed Ibrahim负责开发网页版功能，Billy Ng负责开发Android版功能。Bob Baldwin还是当时的图片或贴纸评论功能的开发者。思科视觉网络数据显示，互联网的视频流量到2020年将占据所有互联网消费流量的82%。Facebook推出的这项功能，一方面有利于其应对在线视频创作和消费的持续增长，也有助于其与Snapchat的业务竞争。前些天的2016年互联网女王报告指出，2016年第一季度中，Snapchat的视频消费超过了Facebook。本文转自d1net（转载）

2017-07-03

625

安卓设备测试框架（Android Device Testing Framework ，简称DTF）是一个可以帮助研究人员进行漏洞挖掘的数据收集和分析框架。DTF提供了模块化的方法和内置的API，允许测试人员快速创建脚本来与Android设备进行互动。DTF包含有多个模块，允许测试人员从他们的Android设备获取信息并将这些信息录入数据库，然后开始搜寻漏洞（均无需root权限）。配置要求要使用DTF，你至少需要如下： JRE 1.7 Python 2.6 or higher A true Bash shell (no Dash!!!), 包含普通常用的linux工具(sed, awk, etc.) sqlite3 The Android SDK 安装方式首先，从github下载相关代码： user@testing$ git clone https://github.com/jakev/dtf dtf/ 你需要将DBF添加到您的环境变量路径，以及Android的SDK工具 (这样DTF知道有关“adb”和“aapt”).。如果你想使用DTF的自动完成功能，您有几种选择。可以添加语...

2017-07-03

584

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。