Android操作系統的安全之殤

　　電影《竊聽(tīng)風(fēng)云》中吳彥祖花了一個(gè)小時(shí)給劉青云的手機安裝竊聽(tīng)裝置，現實(shí)中情況如何呢?中國軟件通用產(chǎn)品事業(yè)部副總經(jīng)理王文宇先生表示，如果是Android手機，在沒(méi)有采用最新5.0版本的情況下，可能只需要2分鐘就能安裝一個(gè)竊聽(tīng)軟件，即使手機上安裝過(guò)360、LBE之類(lèi)的安全軟件，也可以輕易繞過(guò)，因為Android的開(kāi)原型，只要你足夠底層，就有很多繞過(guò)去的方法。這一點(diǎn)，很早就在中軟的螢之光攻防實(shí)驗室已經(jīng)驗證過(guò)。

　　在2014年，新增移動(dòng)互聯(lián)網(wǎng)移動(dòng)惡意程序預計將超過(guò)70萬(wàn)，并且這些惡意程序99%以上針對Android操作系統。王文宇先生認為，其根源在于A(yíng)ndroid系統的開(kāi)放性和碎片化，容易產(chǎn)生惡意軟件攻擊、權限濫用、隱私泄漏、信息盜取等問(wèn)題，而想這些問(wèn)題，不斷困繞著(zhù)廣大Android手機用戶(hù)，這已然是Android之殤。

　　2014年11月，Google推出了Android 5.0 Lollipop。為應對系統安全問(wèn)題，新版本中增加了多項安全措施，其中重要一點(diǎn)就是默認開(kāi)啟FDE(全磁盤(pán)加密)。開(kāi)啟此項配置后，手機內部的資料全部加密，只有用戶(hù)解鎖屏幕后，才能查看到解密后的明文信息。此項技術(shù)手段在一定程度上改善了Android用戶(hù)的隱私和數據安全問(wèn)題。同時(shí)也可以看到，數據加密是解決智能手機數據安全問(wèn)題的必要手段。為應對Android所面臨的越來(lái)越嚴重安全問(wèn)題，Google不得不祭出加密這一殺手锏。

　　王文宇先生認為，開(kāi)啟FDE雖然解決了用戶(hù)信息存儲的安全，但也帶來(lái)一大悲劇，因為其使用的是全盤(pán)加密技術(shù)，這會(huì )導致手機整體性能?chē)乐叵陆?。同時(shí)，用戶(hù)解鎖屏幕后，對于本地app來(lái)說(shuō)信息都是明文可見(jiàn)的，因此，附著(zhù)在本地app上的病毒、木馬、惡意軟件依然可以輕易盜取相關(guān)信息。

　　當前，對付病毒、木馬也只能依賴(lài)于安全廠(chǎng)商所提供的手機殺毒軟件。如何保證Android手機上數據的存儲、使用的安全，包括手機丟失后如何有效響應，殺毒軟件廠(chǎng)商并沒(méi)有明確有效的解決方案。尤其是對于使用智能手機進(jìn)行移動(dòng)辦公的企業(yè)用戶(hù)來(lái)說(shuō)，工作中的業(yè)務(wù)處理離不開(kāi)企業(yè)數據安全地存儲和使用。如何既能實(shí)現有效的互聯(lián)互通，又能確保手機上數據的存儲、傳輸和使用的安全呢?中國軟件推出了中軟防水壩-移動(dòng)智能終端數據防泄漏解決方案。方案可對企業(yè)用戶(hù)智能手機實(shí)施多項安全防護舉措，包括：手機接入控制管理、企業(yè)業(yè)務(wù)信息與個(gè)人信息隔離、文件加密存儲、加密傳輸、文件權限訪(fǎng)問(wèn)控制、安全閱讀、歷史信息及時(shí)擦除、閱后即‘焚’等。對于已丟失的智能手機，可及時(shí)啟用多項遠程應急措施，如開(kāi)啟訪(fǎng)問(wèn)密碼、快速定位手機位置、遠程擦除企業(yè)或個(gè)人信息、遠程銷(xiāo)毀所有手機數據等。通過(guò)中軟防水壩提供的安全機制和應對措施，有效解決了Android手機的數據安全問(wèn)題。