µÚÒ»Õ£ºÒø·¢×åµÄÉç½»ÐѾõÔ˶¯
Ôڿ̰åÓ¡ÏóÖУ¬ÍíÄêÈËÓ¦¸Ã×ñÕÕ"¶ËÖØÊØÀñ"µÄÐÐΪ¹æ·¶£¬µ«º¼ÖÝijÉçÇøµÄ³ÂÖ¾¸ÕÀÏÈ˳¹µ×Ç㸲ÕâÖÖÈÏÖª¡£ÕâλÆßÊ®ËêÈÔ»îÔ¾ÔÚ¶ÌÊÓÆµÆ½Ì¨µÄ"³±Íæ´óÒ¯"£¬Í¨¹ýÿÖÜ×éÖ¯Èý³¡²î±ðÀàÐ͵ÄÉç½»»î¶¯£¬Àֳɴ®ÁªÆðÉçÇøÁù¸öÄêËê²ãµÄסÃñ¡£´Ó×éÖ¯µç¾º½ÇÖðµ½Ö÷³ÖØòÀëµ÷½â£¬ËûÓÃ"É罻Ǯ±Ò"£¨Éç»á×ÊÔ´»ýÀÛ·½·¨£©ÀíÂÛÖØÐ½ç˵ÁËÍíÄêȺÌåµÄÉç»á¼ÛÖµ£¬Æä¶À´´µÄ"Èý²ã½»Á÷·¨"£¨ÎïÖʲ㡢ÇéÐ÷²ã¡¢¼ÛÖµ²ã£©ÕýÔÚ¸ÄдÉçÇøÖÎÀíµÄ¹Å°åģʽ¡£
µÚ¶þÕ£º¿ç´ú¶Ô»°ÖеÄÈÏ֪ͻΧ
ÎôʱÇáÈËËß¿à"ÀÏÈËÎÞ·¨Ïàͬ"ʱ£¬ÕâÎ»ÉÆ½»ÀÏÕßµÄ×ö·¨¼«¾ßÆôʾ¡£ÔÚÖ÷³ÖÉçÇøË¢ÐÂÏîĿʱ£¬ËûÉè¼Æ³ö"ÐèÇó·Òë"»úÖÆ£º½«ZÊÀ´úµÄÐÄÇé°üËßÇóת»¯Îª×ð³¤ÄÜÃ÷È·µÄ±ÈÓ÷£¬Í¬Ê±°ÑÀÏÈ˵ÄÉúÑÄÂÄÀú°ü×°³ÉÍøÂç¶Î×Ó¡£ÕâÖÖË«Ïò½âÂëÄÜÁ¦£¬Ê¹ÆäÖ÷µ¼µÄ15¸öÉçÇøÏîÄ¿Â䵨ÀÖ³ÉÂʸߴï93%¡£ÓÐȤµÄÊÇ£¬ËûÔÚµ÷½â¼Òͥì¶ÜʱÉÃÓÃÓÎÏ·ÊõÓºÃ±È½«ÆÅϱ¾À·×³Æ×÷"ÕóÓª¶Ô¿¹"£¬ÓÃ"×é¶ÓË¢¸±±¾"±ÈÓ÷ÅäºÏ½â¾öÎÊÌâ¡£
µÚÈýÕ£º¸öÐÔÀâ½ÇÓëÊÀË׿ò¼ÜµÄ²©ÞÄ
ÌØÁ¢¶ÀÐеİìÊÂÆø¸Å±Ø¶¨ÔâÓö¹Å°åʵÁ¦µÄ·´ÖÆ¡£ÉçÇøÒéÊ»áÉÏ£¬ÀÏÕßÔøÒò¼á³Ö"·Ç¶Ô³ÆÏàͬ·¨"£¨ÈõÊÆ·½ÓÅÏȱí´ïÔÔò£©Óë×ÊÀúÅɱ¬·¢Ç¿ÁÒÕùÂÛ¡£Ëû½«°ì¹«ÊÒ°á½øÉçÇø¿§·È¹Ý£¬ÓÃ"Éç½»¿É¼û¶È"µ¹±ÆÐÐÕþ͸Ã÷»¯¡£ÕâÖÖ¼¤½øË¢ÐÂËäÒý·¢¶ÌÔÝÔÓÂÒ£¬µ«°ëÄêºó¸ÃÉçÇøÍ¶ËßÂÊϽµ47%£¬Ö¤ÊµÆä"ÔÓÂÒ¼´ÖÈÐò"µÄǰÎÀÀíÄî¾ßÓÐÏÖʵ¿ÉÐÐÐÔ¡£ÕùÒé±³ºóÕÛÉäµÄ£¬ÊµÔòÊÇÐÂÉú´úÉç½»Âß¼Óë¹Å°åÀñ½ÌϵͳµÄÉî²ãÅöײ¡£
µÚËÄÕ£ºÈËÇéÁ·´ïÖÐµÄÆðÒåÖÇ»Û
×ÐϸÊÓ²ìÕâÎ»ÉÆ½»ÕßµÄÉ罻ͼÆ×£¬»á·¢Ã÷¾«ÃîµÄ·´²îÉè¼Æ¡£Ëû¼È±£´æ×ŰïÁÚÈËëçÀ°³¦µÄÀÏÅÉÎÂÇ飬ÓÖÔÚµ÷½â¾À·×ʱÔËÓò©ÞÄÂÛÄ£×Ó¡£ÎôʱÇáØøÙ³ÎªÓý¶ùÕùִʱ£¬Ëû»áͬʱÊÎÑÝ"ÐÐΪÆÊÎöʦ"ºÍ"¼Ò×峤ÀÏ"Ë«ÖØ½ÇÉ«¡£ÕâÖÖ¿ç´ÎÔªµÄ´¦ÊÀÖǻۣ¬ÌåÏÖÔÚÆäÈ«ÐÄÉè¼ÆµÄ"ÈËÇéÈýÔÉ«"ÀíÂÛÖУº½«ÀûÒæ½»Á÷¡¢ÇéÐ÷ÁªÂç¡¢¼ÛÖµÈÏͬ°´7:2:1±ÈÀýµ÷Å䣬´´Á¢³öÆæÒìµÄÉç½»»¯Ñ§·´Ó¦·½³Ìʽ¡£
µÚÎåÕ£º·Çµä·¶ÉúÑÄÖ®µÀµÄÏÖ´úÆôʾ
ÔÚÊý×Ö»¯Éç½»ÖÜÈ«ÈëÇÖµÄʱ´ú£¬ÕâλÀÏÕßÌṩÁ˹ŰåÖǻ۵Äнⷨ¡£ËûÖ÷µ¼µÄ"¶ÏÍøÐÇÆÚËÄ"»î¶¯£¬ÒªÇó¼ÓÈëÕßÓÃʵÌåÐżþ½»Á÷£¬È´ÒâÍâ³ÉΪÉçÇø×îÊܽӴýÏîÄ¿¡£Æä½¨ÉèµÄ"ÈËÉú´íÌâ±¾"¹²Ïí»úÖÆ£¬ÃãÀø×¡ÃñÄäÃû·ÖÏíÉ罻ʧ°Ü°¸Àý£¬ÕâÖÖ·´Ïò²Ù×÷·´¶øÔöÇ¿ÁËȺÌåÈÏͬ¸Ð¡£ÕâЩʵ¼ùÓ¡Ö¤ÁËÆä½¹µã¿´·¨£ºÕæÕýµÄÉç½»Í»ÆÆ£¬ÔÚÓÚ´´Á¢"ÓÐζȵÄÊÖÒÕÐÔÊèÀë"£¬ÔÚÁ´½ÓÓë×ÔÁ¦¼äѰÕÒ¶¯Ì¬Æ½ºâ¡£
ÕâÎ»Í»ÆÆÍ¨ÀýµÄÉ罻ʵ¼ùÕߣ¬ÓÃÈýÊ®Äêʱ¼äÑÝÒïÁË"·´ÓÍÄåÍíÄê"µÄ¾«²Ê·¶±¾¡£µ±Í¬ÁäÈËÀ§Êع㳡ÎèÉ罻Ȧʱ£¬ËûÒÔÏÈ·æ×ËÌ¬ÖØ¹¹´ú¼Ê¶Ô»°ÇÅÁº£»ÔÚÈËÇéÔ²»¬µÄÃÔ¾ÖÖУ¬ÓÃÂ߼ģ×ÓÆÊÎöÇéÐ÷ÄÑÌâ¡£Æä´¦ÊÀÕÜѧÆôʾÎÒÃÇ£ºÄêËê´Ó²»ÊÇÉç½»µÄ½çÏߣ¬ÕæÕýÏÞÖÆÈ˼ÊÅöײµÄ£¬ÊÇã¡ÊØË½¼ûµÄ¹ßÐÔÍ·ÄÔ¡£ÔÚÕâ¸ö±êÇ©»¯ÓúÑÝÓúÁÒµÄʱ´ú£¬»òÐíÎÒÃÇÐèÒª¸ü¶àÕâÑù"ÔÓÂÒ¶øÓÐÐò"µÄÉ罻ʵÑé¼Ò¡£ »î¶¯£º¡¾ÔãÀÏÍ·¾É°æ±¾apkÏÂÔØµØµã-ÔãÀÏÍ·¾É°æ±¾apkÏÂÔØµØµã¹Ù·½×îС¿ Ëæ×ÅÒÆ¶¯»¥ÁªÍøÆÕ¼°£¬Ñ°ÕÒ¿É¿¿µÄÈí¼þÏÂÔØÇþµÀ³ÉΪÓû§¹Ø×¢½¹µã¡£±¾ÎĽ«ÉîÈëÆÊÎöÔãÀÏÍ·ÖÁ×ðÃâ·Ñ°æÏÂÔØµÄ׼ȷ·½·¨£¬±ÈÕÕ¹ÙÍø°æÓëµÚÈý·½Æ½Ì¨µÄÓÅÁÓÊÆ£¬Í¬Ê±¾Û½¹ÃÔÄãÏÂÔØÕ¾µÄÇå¾²ÈÏÖ¤Á÷³Ì£¬Îª¶ÁÕßÌṩȫ·½Î»µÄÏÂÔØÖ¸µ¼¼Æ»®¡£
Ò»¡¢Èí¼þ¹¦Ð§¶¨Î»ÓëÓ¦Óó¡¾°ÆÊÎö
ÔãÀÏÍ·ÖÁ×ðÃâ·Ñ°æ×÷Ϊһ¿îÊÊÓù¤¾ßÈí¼þ£¬Ö÷ÒªÃæÏòÐèÒª¸ßЧÎļþÖÎÀíµÄÓû§ÈºÌå¡£Æä¹ÙÍø°æÍ¨¹ýЧÀÍÆ÷Ö±Á¬ÊµÏÖÈí¼þ¸üÐÂͬ²½£¨OTA£©£¬ÅäºÏÖÇÄÜ»º´æÕûÀí¹¦Ð§£¬Äܹ»ÓÐÓÃÌáÉýÀϾÉ×°±¸µÄÔËÐÐÁ÷ͨ¶È¡£ÖµµÃ×¢ÖØµÄÊÇ£¬ÔÚµÚÈý·½Æ½Ì¨ÈçÃÔÄãÏÂÔØÕ¾»ñÈ¡µÄ°æ±¾£¬ÐèÌØÊâ×¢ÖØÊÚȨÐÒéµÄºÏ¹æÐÔ£¬Óû§Ó¦µ±×Ðϸ±È¶ÔÊý×ÖÊðÃû£¨Digital Signature£©È·±£×°ÖðüÍêÕûÐÔ¡£
¶þ¡¢¹Ù·½ÏÂÔØÇþµÀµÄÇå¾²ÑéÖ¤»úÖÆ
ͨ¹ý¹ÙÍø°æÖ±½ÓÏÂÔØÊÇ»ñÈ¡ÔãÀÏÍ·ÖÁ×ðÃâ·Ñ°æµÄ×îÇ徲;¾¶¡£¹Ù·½ÍøÕ¾½ÓÄÉTLS 1.3¼ÓÃÜÐÒé¹¹½¨ÏÂÔØÍ¨µÀ£¬Ã¿´Î°æ±¾¸üж¼»á¸½´øÐ£ÑéÂ루Checksum£©¹«Ê¾¡£Óû§ÔÚÏÂÔØÍê³Éºó¿É½èÖúHashTabµÈ¹¤¾ß¾ÙÐйþÏ£Öµ±ÈÕÕ£¬ÕâÖÖË«Òò×ÓÑéÖ¤»úÖÆÄÜÓÐÓÃÌá·À¹©Ó¦Á´¹¥»÷¡£ÌØÊâÌáÐѵÄÊÇ£¬¹ÙÍø×îа汾ÒѼ¯³É·´Ú²Æ¼à²âÄ£¿é£¬¿Éʵʱ×èµ²¶ñÒâÐ޸ĵÄ×°ÖóÌÐò¡£
Èý¡¢µÚÈý·½Æ½Ì¨µÄ×ÊԴɸѡ׼Ôò
¹ØÓÚÐèҪͨ¹ýÃÔÄãÏÂÔØÕ¾»ñÈ¡Èí¼þµÄÓû§£¬½¨ÒéÓÅÏÈÑ¡Ôñ¾ßÓпÉÐÅÍøÕ¾ÈÏÖ¤µÄ½Úµã¡£ÓÅÖʵĵÚÈý·½Æ½Ì¨Í¨³£¾ß±¸ÒÔϼ¸¸öÌØÕ÷£ºÃ÷È·µÄ°æ±¾Ðû²¼ÈÕÖ¾¡¢Ò»Á¬¸üеÄÊý×ÖÖ¤Êé¡¢ÒÔ¼°Óû§·´ÏìÆÀ¼Ûϵͳ¡£ÔÚÏÂÔØÔãÀÏÍ·ÖÁ×ðÃâ·Ñ°æÊ±£¬ÐèСÐÄÃû³Æ¸ß¶ÈÏàËÆµÄ·ÂðÈí¼þ£¬´ËÀàÎļþ¾³£Ð¯´ø¹ã¸æ×¢Èë³ÌÐò£¨Adware Payload£©£¬ÑÏÖØÓ°ÏìʹÓÃÌåÑé¡£
ËÄ¡¢×°ÖÃÀú³ÌÖеÄÇå¾²·À»¤Òªµã
ÎÞÂÛÊǹÙÍø°æÕվɵÚÈý·½°æ±¾£¬×°Öý׶ζ¼Ó¦¼á³ÖÍøÂç·À»ðǽ¿ªÆô¡£ÏµÍ³»áÒªÇó»ñÈ¡´æ´¢È¨ÏÞʱ£¬½¨ÒéʹÓÃ×îСȨÏÞÔÔò£¨Principle of Least Privilege£©¡£ÌØÊâÐèÒª×¢ÖØµÄÊÇ×°ÖÃÏòµ¼µÄ×é¼þ¹´Ñ¡»·½Ú£¬Ä³Ð©µÚÈý·½´ò°ü°æ±¾»áĬÈϹ´Ñ¡¸½´øÈí¼þ£¬Óû§ÐèÊÖ¾Ù´ë·Ï·ÇÐëҪѡÏî¡£¹ØÓÚÊðÃûÑéÖ¤Òì³£µÄ×°Öðü£¬Ó¦Á¬Ã¦ÖÕÖ¹×°ÖÃÁ÷³Ì²¢Æô¶¯É±¶¾Èí¼þɨÃè¡£
Îå¡¢°æ±¾¸üÐÂÓëºóÐøÎ¬»¤Õ½ÂÔ
ºã¾ÃʹÓõÄÎȹÌÐÔÊÇȨºâÔãÀÏÍ·ÖÁ×ðÃâ·Ñ°æÆ·ÖʵÄÖ÷ÒªÖ¸±ê¡£¹ÙÍø°æÓû§¿Éͨ¹ýÄÚ½¨µÄ×Ô¶¯¸üÐÂϵͳ»ñÈ¡²¹¶¡£¬¶øµÚÈý·½ÇþµÀÏÂÔØµÄÓû§ÔòÐèÒª°´ÆÚ»á¼ûԴƽ̨¼ì²é¸üС£½¨Ò齨Éè°æ±¾µü´úµµ°¸£¬¼Í¼ÿ´Î¸üÐµĹ¦Ð§±ä»»ºÍÇå¾²ÐÞ¸´ÄÚÈÝ¡£¹ØÓÚ×èֹά»¤µÄ¾É°æ±¾£¬Ó¦ÊµÊ±¾ÙÐÐÊý¾ÝǨáã±ÜÃâ·ºÆð¼æÈÝÐÔÎÊÌâ¡£
ͨ¹ýϵͳ»¯µÄÇå¾²ÏÂÔØÊµ¼ù£¬Óû§¿ÉÒÔ³ä·ÖÏíÊÜÔãÀÏÍ·ÖÁ×ðÃâ·Ñ°æµÄ¹¦Ð§ÓÅÊÆ¡£ÎÞÂÛÊÇÑ¡Ôñ¹ÙÍø°æµÄÕý¹æÇþµÀ£¬ÕÕ¾ÉʹÓÃÃÔÄãÏÂÔØÕ¾Æ·¼¶Èý·½Æ½Ì¨£¬½¹µãÒªµãÔÚÓÚ¹¹½¨ÍêÕûµÄÑéÖ¤Á´Ìõ¡£½¨ÒéÓû§°´ÆÚ¾ÙÐÐϵͳÎó²îɨÃ裬²¢¹Ø×¢Êý×ÖÖ¤ÊéµÄÓÐÓÃÏÞÆÚ£¬´Ó¶øÔÚÈí¼þʹÓÃÈ«ÖÜÆÚÖмá³ÖÇå¾²¿É¿Ø×´Ì¬¡£