80%的Android手机用户面临浏览器安全风险-低调大师

80%的Android手机用户面临浏览器安全风险

2017-07-31 499

近日网络安全公司Lookout在官方博客中爆料称在Linux3.6版本操作系统(发布于2012年)内核中发现漏洞(CVE-2016-5696)，黑客不但可以利用这个漏洞切断设备与服务器和应用的数据通讯，还能侦听截获通讯内容，并且在用户的通讯数据中注入恶意软件。

Lookout指出，Android KitKat4.4及以后版本都基于Linux 3.6版本内核，这意味着全球有80%的Android智能手机用户，也就是14亿人都在使用存在严重安全漏洞的智能手机。

Google在回复科技媒体Ars Technica的信中表示：谷歌工程师已经知晓该漏洞并采取了相应措施，目前Linux内核已经修复了CVE-2016-5696这个漏洞，Android系统的修复也指日可待。

业内专家指出，Lookout发现的这个漏洞虽然严重，但是短时间很难造成重大危害，因为这个漏洞只适合针对单个用户的点对点针对性攻击，黑客无法同时攻击大量用户，危害性有限。

但不好的消息是，漏洞CVE-2016-5696在中间人攻击之外为黑客提供了一个新的攻击面和渠道，黑客攻击个人用户时无需再从网络上做手脚，对于安全人士来说，这意味着新的威胁。此外，Android系统本身的碎片化，众多手机厂商的系统经常更新不及时或步调不一致，尤其是中国市场的 Android生态相对封闭，这些都给黑客利用已知漏洞提供了绝佳的土壤。

作者：Cashcow

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193861

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《深入理解Android：Telephony原理剖析与最佳实践》一1.3　Android Telephony框架结构

1.3　Android Telephony框架结构前面对Android手机操作系统整体框架结构及每一层进行了简单的分析和说明，相信大家对Android智能手机操作系统有了一些基本的了解和认识。结合前面Android的系统整体框架，我们接着学习Android Telephony涉及的框架结构，如图1-3所示。通过图1-3所示不难发现Android Telephony框架结构的一些规律，总结如下。Android Telephony的业务应用跨越了AP和BP。AP与BP相互通信，符合前面介绍的智能手机硬件基本结构。Android系统在AP上运行，而Telephony运行在Linux Kernel之上的User Space空间。Android Telephony也采用了分层结构的设计，共跨越了三层Java Applications、Jav

2017-08-01

613

1.4　本章小结还记得智能手机基本硬件中的AP和BP主从处理器结构吗？基于Android平台的手机也符合智能手机的体系结构。Android是基于Linux Kernel运行在AP上的智能手机操作系统，同时也是一个分层的操作系统，其从上到下主要分为4层；在AP上运行的Telephony相关应用与Android整体分层结构保持一致，每层中的Telephony相关内容都是本书重点讲述的对象。Android手机中的基本通信能力跨越了AP和BP。AP和BP的相互协作完成了基本的通信功能。AP上的各种Telephony应用，通过丰富的界面展示了通信相关的各种形式和状态，也可通过界面向BP发起通信能力相关的控制，且由BP负责实施具体的通信操作。这里提出一个问题，请读者结合本章内容思考：Android Telephony在整个Android智能手

2017-08-01

661

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。