上周谷歌官方公布了2018年7月Android的最新补丁,据外媒报道本次共修复了11个漏洞,包括3个关键漏洞和8个高危险影响的框架以及系统漏洞,受影响的Android版本包括Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0和8.1。
本次曝出关键的漏洞均为易受远程攻击利用的漏洞,系统漏洞(CVE——2018——9365)、媒体框架组件(CVE——2018——9411)、修复框架漏洞(CVE——2018——9433的)主要修复的是远程代码执行漏洞,此外还修复了包括信息泄露,拒绝服务和特权更改等问题。其中最严重的漏洞可导致攻击者远程使用恶意文件,在被入侵用户的内操纵上下文执行任意代码。
随着移动技术的不断发展,智能移动终端成为了21世纪的人们生活中密不可分的一部分。自2011年起传统手机巨头纷纷倒下,正面触摸屏幕、四角接近圆形、实体按键在侧面和底部的分布设计定义了智能手机的未来,这也间接促成了Android系统和iOS系统的成功。
由于最初原代码的设计理念不同,在硬件差异不大的前提下Android系统与iOS系统的软件安全性成为了人们关注的焦点。回归到产品本身最重要的是差异化,这种安全性的争论其实是无用的,只能说两个系统各有所长。
与Android系统相比,iOS系统封闭的生态链,使它天生自带安全“光环”。而跟为强调开源化的Android系统,为用户带来更多的“自由”,但碎片化的系统确实存在一定的安全隐患,但是近几年谷歌在接收、发现漏洞方面表现的更加积极。根据2017年Google Android安全报告显示,谷歌在2017年的Android安全奖励计划中花费了128万美元。
做为一个庞大的生态系,Android系统势必会出现安全问题,就现状来看常见的盗版应用、恶意破解、数据泄漏等等各种安全问题层出不穷。虽然Google Play的确让谷歌对安全性问题有了一定控制能力,但是目前我国并没有Google Play商店,需要国内用户加强移动设备的安全意识,注意定期更新系统安全补丁。
根据2017年资料显示,全球范围内接收更新安全补丁的Android设备数量增加了30%以上,这标志着有更多的用户会定期收到安全补丁。谷歌方面也表示已把Android安全性问题纳入到其企业推荐设备计划中,将着重提高Android设备的安全性。