Android Nougat重构多媒体系统从源头杜绝Stagefright家族攻击-低调大师

Android Nougat重构多媒体系统从源头杜绝Stagefright家族攻击

2017-07-02 552

去年夏季，Android平台爆发了非常严重的多媒体漏洞--Stagefright，允许在恶意程序文件打开之后执行远程代码。Android的安全团队随后在数周内修复了该漏洞，不过以此为思路，在接下来的几个月中不断有这方面的漏洞被发现利用。为此在Android 7.0 Nougat系统中Google重新设计构建了多媒体播放系统，尤其能够抵御来自Stagefright家族的恶意攻击。

在今天更新的博文中，Android系统的安全团队分享了关于Nougat系统的安全策略调整，并详细分析了引起去年漏洞的机制问题。Stagefright系列恶意程序主要攻击Android中的mediaserver系统，这是应用中用于渲染音频或者视频的核心功能。如果媒体通过MMS或者Hougouts进行发送，在你看到通知之前能够获取数据来生成预览或者预加载文件。

在Nougat系统中，Google的设计团队重新构建了该系统，从源头上杜绝了Stagefright漏洞继续肆虐的可能。首先团队重新改编了mediaserver来扫描数值溢出攻击，阻止来自Stagefright漏洞的核心攻击。更为重要的是Nougat将mediaserver从统一的区块转换成为一系列分隔的步骤，每个步骤都有自己的进程和所属的受限权限。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/124273

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌将关闭允许用户编辑Google Maps 数据的工具

据外媒The Verge报道，谷歌在当地时间11月8日宣布，将于2017年3月关闭地图编辑工具Map Maker,这款工具允许用户编辑Google Maps数据。谷歌也表示，相同的编辑和建议功能将被转移到本地生活点评服务Local Guides项目中，任何人仍然可以向谷歌上传当地的地图数据。谷歌在2008年率先推出了Map Maker 工具，谷歌希望借助这款地图众包编辑工具来获得一些国家和地区的地图数据。随后，谷歌会对这些经过编辑的地图进行处理，并在审批过后提供给Google Maps的所有用户。目前已有数百万用户在使用Map Maker工具。去年谷歌也因恶作剧事件曾暂时关闭Map Maker功能，一名用户曾在Google Maps放上了“Android机器人对着苹果图标小便”的图标。本文转自d1net（转载）

2017-07-03

608

针对传统智能家居系统存在的操作复杂、可移动性差、升级维护成本高等缺点，本文提出了一种基于Android的智能家居系统的设计和实现方案。采用了具有Android操作系统的智能手机或平板电脑作为家居控制终端，以模块为核心的智能开关和处理器作为家居控制器，通过无线路由器，搭建整个智能家居系统平台。基于Android和WI-FI通信的智能家居系统责任编辑：editor005|2016-10-12 13:54:34本文摘自：《大连工业大学学报》针对传统智能家居系统存在的操作复杂、可移动性差、升级维护成本高等缺点，本文提出了一种基于Android的智能家居系统的设计和实现方案。采用了具有Android操作系统的智能手机或平板电脑作为家居控制终端，以模块为核心的智能开关和处理器作为家居控制器，通过无线路由器，搭建整个智能家居系统平台。一、系统结构和工作流程智能家居系统主要由移动终端设备、传输设备、智能开关和控制单元4部分组成，其中移动终端设备是普遍在使用的智能手机或平板电脑；传输设备为无线路由器；智能开关主要由WI-FI模块、CPU主控模块、AC-DC电源模块和可控硅开关模块组成；控制单元...

2017-07-03

436

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。