80%的Android手机用户面临浏览器安全风险-低调大师

80%的Android手机用户面临浏览器安全风险

2017-07-31 509

近日网络安全公司Lookout在官方博客中爆料称在Linux3.6版本操作系统(发布于2012年)内核中发现漏洞(CVE-2016-5696)，黑客不但可以利用这个漏洞切断设备与服务器和应用的数据通讯，还能侦听截获通讯内容，并且在用户的通讯数据中注入恶意软件。

Lookout指出，Android KitKat4.4及以后版本都基于Linux 3.6版本内核，这意味着全球有80%的Android智能手机用户，也就是14亿人都在使用存在严重安全漏洞的智能手机。

Google在回复科技媒体Ars Technica的信中表示：谷歌工程师已经知晓该漏洞并采取了相应措施，目前Linux内核已经修复了CVE-2016-5696这个漏洞，Android系统的修复也指日可待。

业内专家指出，Lookout发现的这个漏洞虽然严重，但是短时间很难造成重大危害，因为这个漏洞只适合针对单个用户的点对点针对性攻击，黑客无法同时攻击大量用户，危害性有限。

但不好的消息是，漏洞CVE-2016-5696在中间人攻击之外为黑客提供了一个新的攻击面和渠道，黑客攻击个人用户时无需再从网络上做手脚，对于安全人士来说，这意味着新的威胁。此外，Android系统本身的碎片化，众多手机厂商的系统经常更新不及时或步调不一致，尤其是中国市场的 Android生态相对封闭，这些都给黑客利用已知漏洞提供了绝佳的土壤。

作者：Cashcow

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193861

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《深入理解Android：Telephony原理剖析与最佳实践》一1.3　Android Telephony框架结构

1.3　Android Telephony框架结构前面对Android手机操作系统整体框架结构及每一层进行了简单的分析和说明，相信大家对Android智能手机操作系统有了一些基本的了解和认识。结合前面Android的系统整体框架，我们接着学习Android Telephony涉及的框架结构，如图1-3所示。通过图1-3所示不难发现Android Telephony框架结构的一些规律，总结如下。Android Telephony的业务应用跨越了AP和BP。AP与BP相互通信，符合前面介绍的智能手机硬件基本结构。Android系统在AP上运行，而Telephony运行在Linux Kernel之上的User Space空间。Android Telephony也采用了分层结构的设计，共跨越了三层Java Applications、Jav

2017-08-01

623

1.4　本章小结还记得智能手机基本硬件中的AP和BP主从处理器结构吗？基于Android平台的手机也符合智能手机的体系结构。Android是基于Linux Kernel运行在AP上的智能手机操作系统，同时也是一个分层的操作系统，其从上到下主要分为4层；在AP上运行的Telephony相关应用与Android整体分层结构保持一致，每层中的Telephony相关内容都是本书重点讲述的对象。Android手机中的基本通信能力跨越了AP和BP。AP和BP的相互协作完成了基本的通信功能。AP上的各种Telephony应用，通过丰富的界面展示了通信相关的各种形式和状态，也可通过界面向BP发起通信能力相关的控制，且由BP负责实施具体的通信操作。这里提出一个问题，请读者结合本章内容思考：Android Telephony在整个Android智能手

2017-08-01

677

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。