摆脱不安全！谷歌借Linux提高安卓免疫力-低调大师

摆脱不安全！谷歌借Linux提高安卓免疫力

2017-07-04 526

据外媒Computerworld报道，Android安全团队成员杰夫·范德-斯图普(Jeff Vander Stoep)披露Android内核在安全方面的改进，它们有助于提高攻击Android Nougat和未来Android版本的难度。

杰夫·范德-斯图普指出，被称作CONFIG_DEBUG_RODATA的全新配置选项，把内核内存划分为多个区域，限制可写入和可执行内存的容量。为了在内存中注入恶意代码，并以内核权限运行这些代码，黑客需要可写入和可执行的内存页面。

而另一项被称作CONFIG_CPU_SW_DOMAIN_PAN的配置选项，使得内核不能直接存取用户空间内存，提高黑客控制代码执行区域的难度。

范德-斯图普表示，通过覆盖更多数组类型，针对基于堆栈的缓冲区溢出缺陷的安全机制也得到改进。

媒体Computerworld表示，通过封杀对Perf系统等调试特性的缺省访问，Android内核攻击面一直在减小。Perf是一款性能监测、调优工具。在不破坏合法功能的情况下，第三方应用对IOCTL命令的访问也受到尽可能多的限制。

范德-斯图普说，“在报告的Android缺陷中，大多数出现在驱动程序中，利用这些缺陷需要用到ioctl系统调用。”

开发者还“加固”了Android的媒体处理进程，过去一年，Android媒体处理进程被发现存在许多缺陷。这是通过一个名为seccomp的沙盒机制实现的，seccomp首先出现在运行Android Lollipop的Nexus设备上。在Android Nougat中，所有设备都必须支持seccomp

据了解，Android安全模式严重依赖作为其核心的Linux内核。Android开发者总是有兴趣增添安全特性，阻止潜在恶意代码感染内核——内核是Android中权限最高的领域。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/167876

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果提醒iOS 10.3 iCloud可能出现这个问题

威锋网 4 月 5 日消息，日前苹果通知用户在 iOS 10.3 中存在一个小问题。因为这个问题，用户设备在已经关闭的某些 iCloud 服务会意外地重新激活，目前有一小部分用户会受到这个问题的影响。要解决这个问题很简单，苹果提醒用户进入 iOS 设备应用的 iCloud 菜单，关闭你不需要的服务即可。日历、通讯簿、备忘录等 iOS 原生应用都是与 iCloud 相连接的。不过有些用户不想将自己的数据上传到网络上。另外，打开 iCloud 还会产生二次影响，比如 iCloud 照片库打开时，禁用与本次文件夹照片同步的功能。不过苹果表示在昨天发布的 iOS 10.3.1 中，他们已经解决了这个 iCloud 问题。苹果表示 iCloud Photo Library、iCloud Keychain 和 Find My iPhone 都不在受影响的范围之列。 iOS 10.3.1 更新修复了一些 Bug 和一个漏洞，该漏洞可以让黑客通过设备的 Wi-Fi 芯片执行任意恶意程序，威胁程度非常高。本文转自d1net（转载）

2017-07-05

572

六个月前，Google发布了一项针对Android系统的入侵奖金计划，该计划提出只要有谁可以在仅知道受害者的电话号码和电子邮件的前提下远程侵入安卓设备，那么将会获得谷歌提供的20万美金的高额奖金。不过令人尴尬的是，该奖金计划至今无人问津。虽然这听起来像是个好消息，像是证明了安卓系统足够的安全性。但是真的是因为这个原因，才导致的该计划遭人冷落吗？其实事实并非如此，早在该计划提出的初期就有人指出，20万美金的奖金实在太低，因此也不会有人愿意参与该入侵奖金计划。一位用户在去年九月份在原公告下，如是回复：“如果可以实现像该入侵奖金计划说的那样，我觉得这个漏洞可以以更高的价格出售给其他公司或实体。” 另外一个人说：“许多买家可以支付远超这个金额的价钱，200K美金不值得我们在干草堆下去找针。” 迫于人们的说辞Google不得不被迫承认这一点，并在本周的一篇博文中指出，“考虑到要赢得这场比赛的bug类型，我们的奖金可能真的太低了。”据该公司的安全团队说，之所以人们对于该奖金计划缺乏兴趣，原因可能是因为这些漏洞的高度复杂性，以及不规则的市场竞争导致的。为了在Android设备上获得root或内...

2017-07-05

454

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。