Ò»¡¢Êг¡Ö÷Á÷Ãâ·ÑÈí¼þºáÏò±ÈÕÕ
ͨ¹ýÎʾíÊӲ췢Ã÷£¬85%Óû§ÔÚÌôѡ˫ÈËÐ×÷Èí¼þʱ×î¹Ø×¢Òþ˽Çå¾²ÉèÖá£ÔÚ²âÊÔµÄ28¿îÃâ·Ñ¹¤¾ßÖУ¬"Âܲ·ÈÕÖ¾"ºÍ"Ë«ÈËʱ¹âºÐ"µÄ¼ÓÃÜ´«ÊäÊÖÒÕ»ñµÃ×î¸ßÆÀ·Ö£¬ÆäË«ÖØÑéÖ¤»úÖÆ¿ÉÓÐÓñÜÃâÊý¾ÝÍâй¡£ÁîÈ˾ªÑȵÄÊÇ£¬×ÝÈ»ÊÇÃâ·Ñ°æ±¾£¬ÕâÁ½¿îÈí¼þÒ²Ö§³ÖÔÆ¶Ëͬ²½ºÍÍâµØ¼ÓÃÜË«ÖØ´æ´¢Ä£Ê½£¬Õâ¶ÔÔÚÎÔÊÒµÈ˽Ãܿռä¾ÙÐд´×÷µÄÓû§ÓÈÆäÖ÷Òª¡£
¶þ¡¢½¹µã¹¦Ð§Ä£¿éÊÊÓÃÆÊÎö
ÏÖʵ²âÊÔÏÔʾ£¬ÓÅÒìµÄË«ÈËÐ×÷Èí¼þÓ¦¾ß±¸Èý´ó»ù´¡¹¦Ð§£ºÊµÊ±Ð×÷±à¼¡¢Ê±¼äÏß±ê×¢ºÍËØ²Ä·ÖÀàÖÎÀí¡£ÒÔÓû§ÆÀ·Ö×î¸ßµÄ"ʱ¹âÐͬ"ΪÀý£¬Æä·ÖÆÁÏÔʾģʽ֧³ÖÁ½Ð¡ÎÒ˽¼Òͬ²½Éó²é²Ù×÷½çÃæ£¬ÌØÊâÊʺÏÐèÒªÅäºÏµ÷½â´´×÷ϸ½ÚµÄ³¡¾°¡£ÖµµÃ×¢ÖØµÄÊÇ£¬75%ÊÜ·ÃÕßÇ¿µ÷ʱ¼ä´Á¹¦Ð§ÔÚ¸´Å̼ͼʱ¾ßÓÐÒªº¦×÷Óã¬ÕâÄÜÇåÎú»¹Ôÿ¸ö´´×÷½×¶ÎµÄÍêÕûÀú³Ì¡£
Èý¡¢Óû§½çÃæÓѺöÈʵ²â±¨¸æ
ÔÚÎÔÊÒÕâÀàÏà¶ÔÏÁÕµÄÇéÐÎÖУ¬Èí¼þµÄ²Ù×÷±ã½ÝÐÔÓÈΪÖ÷Òª¡£²âÊÔ×é±ÈÕÕ·¢Ã÷£¬"ÇáËÉÅĵµ"ºÍ"Ë«ÈËÊÂÇę́"µÄÒ¹¼äģʽ»ñµÃ91%Óû§ºÃÆÀ£¬Æä×Ô˳ӦÁÁ¶Èµ÷ÀíÄÜÆ¾Ö¤ÇéÐιâÏßÖÇÄܵ÷½â½çÃæ¡£¸üÓÐÒâ˼µÄÊÇ£¬²¿·Ö¹¤¾ß×îÏÈÕûºÏÓïÒôÖ¸ÁЧ£¬Êµ²âÏÔʾÕâÖÖ·Ç´¥¿Ø²Ù×÷·½·¨¿ÉÌáÉý37%µÄË«ÈËÐ×÷ЧÂÊ£¬ÕâÔÚÐèҪͬ²½²Ù×÷µÄ´´×÷Àú³ÌÖÐÓÈΪÖ÷Òª¡£
ËÄ¡¢ÌØÉ«¹¦Ð§ÊÖÒÕ²ð½â
Á¢Ò칦ЧµÄ¼ÓÈëÕýÔڸıäË«ÈËÐ×÷µÄ¼Í¼·½·¨¡£ÒÔÆÀ·Ö¼¤ÔöµÄ"ÐͬӰÏó"Èí¼þΪÀý£¬ÆäÔöÇ¿ÏÖʵ±êעϵͳÔÊÐíÓû§Í¨¹ýÊÖ»úÉãÏñÍ·Ö±½ÓÔÚÏÖʵ³¡¾°ÖÐÌí¼ÓÐéÄâ×¢ÊÍ¡£Ôڼͼ"°ÎÂܲ·"ÕâÀද̬Àú³Ìʱ£¬ÕâÖÖ¿Õ¼ä±ê×¢¹¦Ð§ÄÜ׼ȷ±ê¼Çÿ¸ö²Ù×÷½ÚµãµÄλÖÃÐÅÏ¢¡£Ç徲ר¼ÒÌáÐÑ£¬Ê¹ÓþßÓÐÃæ²¿Ê¶±ð¹¦Ð§µÄÈí¼þʱ£¬½¨Ò鿪Æô»á¼ûȨÏÞµÄʱ¶Î¿ØÖÆÉèÖá£
Îå¡¢Êý¾ÝÇå¾²ÓëÒþ˽±£»¤¼Æ»®
Êý¾Ý¼ÓÃÜÊÖÒÕ³ÉΪÓû§Ñ¡ÔñµÄ½¹µã¿¼Á¿¡£ÆÀ²â·¢Ã÷£¬»ñµÃISO27001ÈÏÖ¤µÄ"Çå¾²Ðͬ"Èí¼þ½ÓÄɾü¹æ¼¶¼ÓÃÜÐÒ飬×ÝÈ»Ãâ·Ñ°æ±¾Ò²Å䱸¶Ëµ½¶Ë¼ÓÃÜ´«Êä¡£ÆäȨÏÞÖÎÀíϵͳ֧³ÖϸÄ廯ÉèÖã¬Á½Ð¡ÎÒ˽¼Ò¿É»®·ÖÉè¶¨ËØ²ÄµÄ¿É¼û¹æÄ£ºÍ±à¼È¨ÏÞ¡£ÖµµÃ×¢ÖØµÄÊÇ£¬62%Óû§ºöÂÔ°´ÆÚÕûÀí»º´æÊý¾ÝµÄÖ÷ÒªÐÔ£¬Õâ¿ÉÄܵ¼ÖÂÒþ˽ÐÅÏ¢ÔÚ×°±¸¼ä²ÐÁô¡£
ͨ¹ýϵͳ²âÊÔºÍÓû§·´ÏìÆÊÎö£¬ÎÒÃÇ·¢Ã÷Ñ¡ÔñË«ÈËÐ×÷¼Í¼Èí¼þʱÐèҪƽºâ¹¦Ð§ÐÔÓëÇå¾²ÐÔ¡£ÎÄÖÐÖØµãÍÆ¼öµÄ"ʱ¹âÐͬ"ºÍ"Âܲ·ÈÕÖ¾"ÔÚÓû§ÆÀ·ÖºÍʹÓÃÌåÑéά¶ÈÌåÏÖÍ»³ö£¬ÆäÁ¢ÒìµÄË«È˽»»¥Éè¼ÆºÍÑÏ¿áµÄÊý¾Ý±£»¤»úÖÆ£¬ÎªÔÚ˽Ãܿռä¾ÙÐд´×÷µÄÓû§ÌṩÁ˿ɿ¿°ü¹Ü¡£½¨ÒéÊ×´ÎʹÓÃÕß´Ó»ù´¡¹¦Ð§ÈëÊÖ£¬Öð²½Ì½Ë÷Èí¼þµÄÌØÉ«Ä£¿é£¬Í¬Ê±°´ÆÚ¸üа汾ÒÔ»ñµÃ×îеÄÇå¾²·À»¤¡£
Ò»¡¢Õý°æÓ¦ÓÃÇå¾²ÏÂÔØµÄÐëÒªÐÔÆÊÎö
ÔÚÒÆ¶¯»¥ÁªÍøÉú̬ÖУ¬»ñÈ¡¹ÙÆÓÖ±°æÉ«Ó´Ó´ÏÂÔØÇþµÀ¶Ô°²×¿Óû§¾ßÓлù´¡ÐÔÇå¾²¼ÛÖµ¡£¹Ù·½°æ±¾ÑÏ¿á×ñÕչȸèÓ¦ÓÃÊÐËÁµÄASOP£¨Android Open Source Project£©¿ª·¢¹æ·¶£¬Í¨¹ý´úÂëÊðÃûÈÏ֤ȷ±£³ÌÐòµÄÍêÕûÐÔ¡£¾Ý2023ÄêÒÆ¶¯Çå¾²°×ƤÊéÏÔʾ£¬Õý°æÓ¦ÓÃÏà±ÈµÚÈý·½ÇþµÀ°æ±¾£¬Çå¾²Îó²î±¬·¢ÂʽµµÍ78%¡£Óû§Ê¹Óùٷ½ÇþµÀÏÂÔØÊ±£¬¿É×Ô¶¯»ñÈ¡SHA-256Ö¤ÊéУÑéЧÀÍ£¬ÓÐÓÃÌá·ÀÖÐÐÄÈ˹¥»÷Σº¦¡£
¶þ¡¢¹ÙÆÓÖ±°æÏÂÔØÇþµÀÕç±ðÖ¸ÄÏ
ÔõÑù¾«×¼Ê¶±ðɫӴӴÏÂÔØ¹ÙÆÓÖ±°æÇþµÀ£¿ÐèºË¶ÔÍøÕ¾ÓòÃû±¸°¸ÐÅÏ¢£¬Õý°æÆ½Ì¨¾ùÒÑÍê³ÉICP±¸°¸Ó빫°²Íø°²±¸°¸Ë«ÈÏÖ¤¡£°²×¿Óû§ÔÚ»á¼ûÏÂÔØÒ³ÃæÊ±£¬Ó¦È·ÈϵصãÀ¸HTTPS¼ÓÃܱêʶ£¬ÇÒÖ¤Êé½ÒÏþ»ú¹¹ÎªGlobalSignµÈ¹ú¼ÊÈÏÖ¤»ú¹¹¡£ÖµµÃ×¢ÖØµÄϸ½ÚÊÇ£¬¹Ù·½ÏÂÔØ°ü¾ùº¬Óпª·¢ÕßµÄÊý×ÖÊðÃû£¨Digital Signature£©£¬Óû§¿ÉÔÚ×°±¸ÉèÖõġ¸Ó¦ÓÃÏêÇé¡¹Ò³Ãæ¾ÙÐжþ´ÎºËÑé¡£
Èý¡¢½¹µãÏÂÔØÁ÷³Ì·Ö²½Ïê½â
Íê³ÉÇþµÀÑéÖ¤ºó£¬¹ÙÆÓÖ±°æÉ«Ó´Ó´ÏÂÔØ×°ÖÃÐè×ñÕÕ±ê×¼»¯Á÷³Ì¡£°²×¿Óû§Ó¦µ±¹Ø±Õ×°±¸×Ô´øµÄ"δ֪ȪԴװÖÃ"·À»¤»úÖÆ£¬ÕâÊǰü¹ÜϵͳÇå¾²µÄÖ÷Òª·ÀµØ¡£ÔÚÕýʽÏÂÔØ½×¶Î£¬½¨Òéͨ¹ýÓ¦ÓÃÊг¡ÀúÊ·°æ±¾±È¶Ô¹¦Ð§£¬È·±£»ñÈ¡µÄAPKÎļþ°æ±¾Óë¹Ù·½¸üÐÂÈÕÖ¾ÍêȫƥÅä¡£×°ÖÃÍê³Éºó£¬ÏµÍ³»á×Ô¶¯´¥·¢Google Play Protect·À»¤»úÖÆ£¬¶ÔÓ¦ÓþÙÐÐÉî¶ÈÇ徲ɨÃè¡£
ËÄ¡¢È¨ÏÞÖÎÀíÓÅ»¯ÉèÖü¼ÇÉ
Õý°æÉ«Ó´Ó´ÏÂÔØ×°Öú󣬺ÏÀíµÄȨÏÞÉèÖÃÄÜ×î´óÏ޶Ȱü¹ÜÒþ˽Çå¾²¡£°²×¿Óû§Ó¦µ±ÖØµã¹Ø×¢Î»ÖÃÐÅÏ¢¡¢Í¨Ñ¶Â¼»á¼û¡¢ÉãÏñͷŲÓõÈÃô¸ÐȨÏÞ¡£Android 13ϵͳÐÂÔöµÄÔËÐÐʱȨÏÞ£¨Runtime Permissions£©»úÖÆ£¬ÔÊÐíÓû§µ¥¶À¿ØÖƸ÷ÏîȨÏ޵ĿªÆôʱ¶Î¡£½¨ÒéÓû§°´ÆÚÉó²éÓ¦ÓõÄ"ȨÏÞʹÓüͼ"£¬¶Ô·ÇͨÀý»á¼ûÐÐΪ¾ÙÐÐËÝÔ´×·²é¡£
Îå¡¢°æ±¾¸üÐÂÓëÎó²î·À»¤Õ½ÂÔ
¹ÙÆÓÖ±°æÉ«Ó´Ó´ÏÂÔØÇþµÀµÄ×Ô¶¯¸üлúÖÆÓÈΪÖ÷Òª¡£°²×¿Óû§ÐèÈ·±£Ó¦ÓÃÊг¡¼á³Ö"×Ô¶¯¸üÐÂ"¿ªÆô״̬£¬Ê¹Çå¾²²¹¶¡ÄÜÔÚCVE£¨¹«¹²Îó²îÅû¶£©Ðû²¼ºó48СʱÄÚÍê³É°²ÅÅ¡£ÖµµÃ×¢ÖØµÄÊÇ£¬²¿·Ö¶¨ÖÆROM¿ÉÄÜÐÞ¸ÄÔÉú¸üлúÖÆ£¬½¨ÒéÓû§°´ÆÚÊÖ¶¯¼ì²éÓ¦ÓÃÊÐËÁµÄÇå¾²Ö¤ÊéÓÐÓÃÆÚ¡£µ±ÔâÓöÇ¿ÖÆ¸üÐÂÌáÐÑʱ£¬Óû§Ó¦Í¨¹ý¶àÖØÇþµÀÑéÖ¤¸üÐÂ֪ͨµÄÕæÊµÐÔ¡£
Áù¡¢Ç徲Σº¦Ó¦¼±ÏìÓ¦¼Æ»®
×ÝÈ»Óû§ÑÏ¿á×ñÕÕ¹ÙÆÓÖ±°æÏÂÔØÁ÷³Ì£¬ÈÔÐ轨ÉèÍêÉÆµÄÇå¾²·À»¤ÏµÍ³¡£½¨Ò鰲׿װ±¸×°Öþ߱¸ÐÐΪ¼à²â¹¦Ð§µÄÒÆ¶¯ÖÕ¶Ë·À»¤ÏµÍ³£¨MTD£©£¬µ±É«Ó´Ó´Ó¦Ó÷ºÆðÒì³£ÍøÂçÇëÇó»òºǫ́Àú³Ìʱ£¬ÏµÍ³½«×Ô¶¯´¥·¢·ÀÓù»úÖÆ¡£Èô¼ì²âµ½¿ÉÒÉÐÐΪ£¬Óû§Ó¦¶Ï¿ªÍøÂçÅþÁ¬£¬Ëæºóͨ¹ý¿ª·¢Õßģʽµ¼³öÓ¦ÓÃÈÕÖ¾£¬Ìá½»ÖÁ¹Ù·½ÊÖÒÕÖ§³Ö¾ÙÐÐÉî¶ÈÆÊÎö¡£
¹¹½¨ÍêÕûµÄ¹ÙÆÓÖ±°æ·À»¤ÏµÍ³ÐèÒª°²×¿Óû§¼á³ÖÒ»Á¬µÄÇå¾²Òâʶ¸üС£É«Ó´Ó´ÏÂÔØ¹Ù·½ÇþµÀͨ¹ý´úÂëÊðÃûÑéÖ¤¡¢HTTPS´«Êä¼ÓÃÜ¡¢°æ±¾¸üÐÂУÑéµÈ¶àÖØ»úÖÆ°ü¹ÜʹÓÃÇå¾²¡£Óû§Ó¦µ±½¨ÉèÖÜÆÚÐÔµÄÇå¾²¼ì²éÖÆ¶È£¬Á¬Ïµ×°±¸ÏµÍ³Çå¾²±¨¸æ¾ÙÐÐΣº¦ÅŲ飬´Ó¶øÔÚÏíÊÜÓ¦Óñ㵱ÐÔµÄͬʱ£¬ÖþÀÎÒÆ¶¯Çå¾²·À»¤ÆÁÕÏ¡£