安卓平臺(tái)的安全問題與iOS等平臺(tái)的異同

最近，一款名為“Brain Test”的惡意程序攻破了Google Play應(yīng)用商店，波及上百萬Android用戶，而Brain Test很難被徹底刪除。Google應(yīng)用商店也有防止惡意代碼注冊(cè)的系統(tǒng)，如果連這個(gè)系統(tǒng)都繞過了，那么用戶確實(shí)束手無策。最好的方法就是在移動(dòng)終端安裝殺毒軟件，定期升級(jí)固件。從企業(yè)角度講，需要引入完整性驗(yàn)證解決方案，實(shí)時(shí)監(jiān)測并攔截用戶運(yùn)行的應(yīng)用。

企業(yè)：社會(huì)工程防范應(yīng)得到重視

根據(jù)我在證券公司負(fù)責(zé)安全工作的經(jīng)驗(yàn)，在安全體系中，技術(shù)手段防范與社會(huì)工程防范二者是同樣重要的�，F(xiàn)在很難預(yù)測惡意代碼將會(huì)感染什么地方，社會(huì)工程攻防技術(shù)往往源于惡意代碼，因此，員工安全意識(shí)診斷（電子郵件惡意代碼應(yīng)對(duì)培訓(xùn)等）的持續(xù)安全活動(dòng)很重要。在“員工訪問的所有網(wǎng)站都可能通過DBD（drive-by download）攻擊感染惡意代碼”的假設(shè)下，需要365*24運(yùn)行控制監(jiān)測業(yè)務(wù)。另外，應(yīng)當(dāng)時(shí)刻關(guān)注最新熱點(diǎn)，提前掌握與自己公司服務(wù)相關(guān)的攻擊技術(shù)，進(jìn)行事前攔截。

移動(dòng)環(huán)境今后會(huì)有更長足的發(fā)展，IoT環(huán)境也在蓬勃生長。不僅是移動(dòng)終端，家中的所有事物都將與移動(dòng)設(shè)備連接。那時(shí)，更多基礎(chǔ)設(shè)施將得到建設(shè)，人們也會(huì)使用更多應(yīng)用。我們應(yīng)當(dāng)繼續(xù)監(jiān)測移動(dòng)環(huán)境中可能發(fā)生的威脅，加深研究。與其學(xué)習(xí)如何分析一兩個(gè)應(yīng)用，不如構(gòu)建可以自動(dòng)分析大量應(yīng)用的系統(tǒng)環(huán)境，深入研究高效的診斷方法。

• 不刪檔！不限量！《蛋仔滑滑》iOS終測下載今日開啟！
• 《大俠立志傳》手游限量招募測試開啟！iOS開放預(yù)購
• 蘋果公司批準(zhǔn)Epic游戲商城iOS版本認(rèn)證請(qǐng)求
• 《絕區(qū)零》手機(jī)端用戶如何下載手機(jī)客戶端？安卓版下載鏈接分享
• 彈窗管理工具CLPopoverManager的開發(fā)與應(yīng)用