Ò»¡¢Ö÷Á÷×ÊÔ´¾ÛºÏƽ̨ÊÖÒռܹ¹ÆÊÎö
°²×¿ÂÌÉ«°æÓ¦ÓõĽ¹µã¼ÛÖµÔÚÓÚÈÆ¹ý¹Ù·½ÇþµÀÏÞÖÆ£¬ÊµÏÖ×ÊÔ´×ÔÓɹ²Ïí¡£ÒԻƹÏÉçÇøºÍ·¬ÇÑÉçÇøÎª´ú±íµÄ¾ÛºÏƽ̨£¬½ÓÄÉÄ£¿é»¯¿ª·¢¼Ü¹¹È·±£¹¦Ð§À©Õ¹ÐÔ¡£Í¨¹ý¶¯Ì¬¶þάÂëÌìÉúϵͳ£¬Óû§Ã¿´Î»á¼û¶¼ÄÜ»ñÈ¡×îа汾ÏÂÔØÈë¿Ú¡£ÕâÖÖÊÖÒռƻ®²»µ«Öª×ãAndroidϵͳ¼æÈÝÐÔÒªÇ󣬻¹ÄÜÓÐÓùæ±ÜͨÀý¼ì²â»úÖÆ¡£Ðè×¢ÖØµÄÊÇ£¬ÕâÀàÆ½Ì¨ÆÕ±é½ÓÄÉP2P£¨µã¶Ôµã£©´«ÊäÐÒ飬ÔÚÌáÉýÏÂÔØËÙÂʵÄͬʱҲ´øÀ´ÐµÄÇå¾²Òþ»¼¡£
¶þ¡¢Çå¾²»ñÈ¡¶þάÂëµÄȨÍþÇþµÀÆÊÎö
¹Ù·½ÈÏÖ¤ÇþµÀʼÖÕÊÇ»ñÈ¡¿ÉÐŶþάÂëµÄÊ×Ñ¡·½·¨¡£¹ØÓÚ×·Ç󻯹ÏÉçÇøºÍ·¬ÇÑÉçÇø°²×¿ÂÌÉ«°æµÄÓû§£¬½¨ÒéÓÅÏÈ»á¼û¿ª·¢Õß¹«Ê¾µÄGit¿ÍÕ»»ò¼ÓÃÜÔÆÅÌ¡£×îÐÂÊг¡¼à²âÊý¾ÝÏÔʾ£¬79%µÄ¶ñÒâÈí¼þÖ²Èë°¸ÀýÔ´ÓÚµÚÈý·½×ª´æÁ´½Ó¡£Óû§ÐèÒªÌØÊâСÐÄÄÇЩҪÇó¿ªÆôUSBµ÷ÊÔģʽµÄ×°Öðü£¬ÕâÀà²Ù×÷»áÖ±½ÓÆÆËð°²×¿ÏµÍ³µÄɳÏä±£»¤»úÖÆ¡£ÔõÑùÇø·ÖÇå¾²¶þάÂ룿¿É¿¿µÄÌØÕ÷°üÀ¨Ð£ÑéÂë±ê×¢¡¢Êý×ÖÊðÃûÑéÖ¤ÒÔ¼°Í¨µÀ¼ÓÃܱêʶ¡£
Èý¡¢°²×¿ÏµÍ³ÊÊÅäÓÅ»¯Òªº¦ÒªËؽâ¶Á
Androidϵͳ°æ±¾Ë鯬»¯ÎÊÌâÖ±½ÓÓ°ÏìÂÌÉ«°æÓ¦ÓõÄÔËÐÐЧ¹û¡£¿ª·¢ÕßΪ»Æ¹ÏÉçÇøºÍ·¬ÇÑÉçÇø¶¨ÖƵÄ×°Öðü£¬Í¨³£°üÀ¨¶¯Ì¬ÊÊÅäÄ£¿é¡£ÕâÌåÏÖΪװÖÃʱµÄABI£¨Ó¦Óöþ½øÖƽӿڣ©×Ô¶¯Ñ¡Ôñ¹¦Ð§£¬ÒÔ¼°ÔËÐÐʱ×ÊÔ´¶¯Ì¬¼ÓÔØÊÖÒÕ¡£Êµ²âÊý¾ÝÅú×¢£¬ÔÚAndroid 10¼°ÒÔÉÏϵͳÖУ¬ÕâÖÖÓÅ»¯¼Æ»®¿ÉʹÄÚ´æÕ¼ÓýµµÍ32%£¬ÀäÆô¶¯ËÙÂÊÌáÉý28%¡£µ«Óû§Ðè×¢ÖØ°´ÆÚÕûÀí²ÐÁôÊý¾Ý£¬±ÜÃ⻺´æÎļþÓ°ÏìϵͳÐÔÄÜ¡£
ËÄ¡¢Î£º¦Ìá·ÀÓëÓû§ÑéÖ¤»úÖÆÏê½â
µÚÈý·½Ó¦ÓÃÆ½Ì¨Ê¼ÖÕÃæÁÙÇå¾²ÐÅÈÎÌôÕ½¡£·¬ÇÑÉçÇø½ÓÄɵÄTEE£¨¿ÉÐÅÖ´ÐÐÇéÐΣ©ÑéÖ¤¼Æ»®£¬½«½¹µãÑéÖ¤Âß¼Ó밲׿ϵͳ¸ôÀëÔËÐС£Óû§É¨Âëºó£¬×°Öðü»áͨ¹ýÓ²¼þ¼¶Ç徲ģ¿é¾ÙÐÐÌØÕ÷УÑé¡£ÓëÖ®Ïà±È£¬»Æ¹ÏÉçÇøµÄ¶¯Ì¬È¨ÏÞÖÎÀíϵͳÔòÒªÇóÓû§ÊÚȨװ±¸Ö¸ÎÆÊÕÂÞ£¬ÕâÖÖÉúÎïÌØÕ÷Óë×°±¸ÌØÕ÷µÄ½»Ö¯ÑéÖ¤¼Æ»®£¬¿É½«Ã°ÓÃΣº¦½µµÍÖÁ0.7%ÒÔÏ¡£µ«ÕâÒ²Òý³öÁËÒþ˽±£»¤µÄÕùÒ顪¡ªÓû§ÊÇ·ñÔ¸ÒâÓÃÊý¾ÝÇå¾²»»È¡Ê¹Óñ㵱£¿
Îå¡¢ºã¾Ãά»¤Óë°æ±¾¸üÐÂÕ½ÂÔ½¨Òé
¿ÉÒ»Á¬µÄ°æ±¾µü´ú»úÖÆÊÇÂÌÉ«°æÓ¦ÓôæÐøµÄÒªº¦¡£Á½¸öÉçÇø¾ù½ÓÄɻҶÈÐû²¼Õ½ÂÔ£¬Í¨¹ýÇøÓò¶þάÂëʵÏÖ¸üаüµÄ·ÖÅúÍÆËÍ¡£ÊÖÒÕÍŶӽ¨ÒéÓû§¼á³ÖÿÔÂÖÁÉÙÈý´ÎµÄ°æ±¾¼ì²éƵÂÊ£¬ÊµÊ±»ñÈ¡Çå¾²²¹¶¡¡£ÔÚ¸üÐÂÕ½ÂÔ·½Ã棬·¬ÇÑÉçÇø½ÓÄÉÔöÁ¿¸üÐÂÊÖÒÕ£¬Æ½¾ùÿ´Î¸üнöÐèÏÂÔØÔ°ü15%µÄÊý¾ÝÁ¿¡£ÐèÒªÌØÊâ×¢ÖØµÄÊÇ£¬¿ç´ó°æ±¾¸üÐÂʱ±ØÐèÖØÐÂɨÂëÑéÖ¤£¬ÕâÊÇÌá·ÀÖÐÐÄÈ˹¥»÷£¨MITM£©µÄÖ÷Òª·À»¤²½·¥¡£
ͨ¹ýϵͳ»¯ÆÊÎö»Æ¹ÏÉçÇøºÍ·¬ÇÑÉçÇøµÄ°²×¿ÂÌÉ«°æÊÖÒռƻ®£¬ÎÒÃÇ¿ÉÒÔÇåÎúÊìϤµ½¶þάÂëÈö²¥»úÖÆµÄË«Èн£ÌØÕ÷¡£Óû§¼ÈÒª³ä·ÖʹÓÃÆä´øÀ´µÄ±ãµ±£¬Ò²Òª½¨ÉèÍêÉÆµÄÇå¾²·À»¤Òâʶ¡£Ñ¡Ôñ¹Ù·½ÇþµÀɨÂë¡¢¼á³Ö°æ±¾¸üнÚ×à¡¢ÉèÖÃϵͳ¼¶·À»¤¹¤¾ß£¬ÈýλһÌåµÄÇå¾²Õ½ÂÔ½«ÓÐÓðü¹ÜÒÆ¶¯¶ËʹÓÃÌåÑé¡£ÔÚÏíÊÜÉçÇø×ÊÔ´µÄͬʱ£¬ÇмÇÊý×ÖÇå¾²ºìÏߣ¬·½ÄÜÔÚ¿ªÔ´Éú̬Öг©ÐÐÎÞ×è¡£ »î¶¯£º¡¾ÌÇÐÄ´«¾çÔ´´mvÃâ·ÑԢĿÂÌÉ«°æ-ÌÇÐÄ´«¾çÔ´´mvÃâ·ÑԢĿ±ê×¼°æv¡¿ Ëæ×ÅÒÆ¶¯Ó¦ÓÃʹÓÃÆµÂʵÄÒ»Á¬ÅÊÉý£¬Óû§¹ØÓÚÌØÊ⹦ЧÈí¼þµÄÐèÇóÈÕÒæÔöÌí¡£ÔÚ¹ÙÍø°æ±¾ÏÂÔØÀú³ÌÖУ¬Çå¾²ÑéÖ¤Á÷³ÌºÍ°æ±¾¼æÈÝÐÔ³ÉΪÓû§×î¹Ø×¢µÄÊÖÒÕÖ¸±ê¡£±¾ÎĽ«ÉîÈëÆÊÎöÉ«°æÈí¼þapp¹ÙÍø°æÏÂÔØµÄÈ«Á÷³Ì·À»¤ÏµÍ³£¬´ÓÔ´ÎļþÑéÖ¤µ½×°Öð²ÅÅÌṩϵͳ»¯½â¾ö¼Æ»®¡£¹ÙÍøÈÏ֤ϵͳ¹¹½¨µÄÖ÷ÒªÐÔ
ÔÚÉ«°æÈí¼þÏÂÔØÀú³ÌÖУ¬¹ÙÍøÈÏÖ¤Êǰü¹ÜÓû§ÐÅÏ¢Çå¾²µÄµÚÒ»µÀ·ÀµØ¡£Í¨¹ýSSLÖ¤ÊéË«ÏòÑéÖ¤ÊÖÒÕ£¬Óû§¿Í»§¶ËÓëЧÀͶ˵ļÓÃÜͨѶ½¨ÉèÇ徲ͨµÀ£¬×èÖ¹ÖÐÐÄÈ˹¥»÷£¨MITM£©Î£º¦¡£¾Ýͳ¼Æ£¬¹æ·¶µÄ¹ÙÍø°æ±¾ÏÂÔØ¿Éʹ²¡¶¾Ñ¬È¾¸ÅÂʽµµÍ83%£¬ÌØÊâÊǹØÓÚϵͳ¼¶È¨ÏÞŲÓõÄÓ¦ÓøüÐèÉóÉ÷¡£ÎªºÎ¹ÙÍø°æ±¾µÄMD5УÑéÂëºË¶ÔÔÆÔÆÒªº¦£¿ÓÉÓÚÕâÊÇʶ±ðÎļþ¸Ä¶¯µÄ×îÖ±½Ó·½·¨£¬Ã¿¸ö¹Ù·½°æ±¾¶¼»áÔÚÏÂÔØÒ³Ãæ¹«Ê¾ÑéÖ¤ÐÅÏ¢¡£
°æ±¾µü´úÖÎÀíµÄÊÖÒÕϸ½Ú
É«°æÈí¼þ¹ÙÍø°æÏÂÔØÐèÌØÊâ×¢ÖØ°æ±¾µü´ú¼ÍÂÉ£¬Ð°æÍ¨³£°üÀ¨Îó²î²¹¶¡ºÍ¹¦Ð§Éý¼¶¡£ÊÖÒÕÍŶӽÓÄɻҶÈÐû²¼»úÖÆ£¬Í¨¹ýA/B²âÊÔ°ü¹Ü¸üÐÂÎȹÌÐÔ¡£Óû§¿Éͨ¹ýAPI½Ó¿ÚʵʱÅÌÎʰ汾ÐÅÏ¢£¬¿ª·¢ÕßÊðÃû£¨Developer Signature£©µÄУÑéÓ¦¹á´®Õû¸öÏÂÔØÀú³Ì¡£ÖµµÃ¹Ø×¢µÄÊÇ£¬²¿·ÖÆóÒµÒÑ×îÏȽÓÄÉÇø¿éÁ´´æÖ¤ÊÖÒÕ£¬½«°æ±¾¸üÐÂÈÕÖ¾ÉÏ´«ÖÁÂþÑÜÊ½ÍøÂ磬ȷ±£²Ù×÷¼Í¼²»¿É¸Ä¶¯¡£
ÏÂÔØÀú³ÌµÄÈ«Á´Â·¼à¿Ø
´ÓÓû§µã»÷ÏÂÔØ°´Å¥×îÏÈ£¬¹ÙÍøÏµÍ³¼´Æô¶¯È«Á´Â·×·×Ù»úÖÆ¡£CDN½ÚµãÂþÑÜËã·¨»áƾ֤Óû§µØÀíλÖÃÖÇÄÜÑ¡Ôñ×îÓÅЧÀÍÆ÷£¬Æ½¾ùÏÂÔØËÙÂÊÌáÉý40%ÒÔÉÏ¡£ÔÚ´«Êä²ãÃæ½ÓÄÉTLS1.3ÐÒé¼ÓÃÜ£¬ÓÐÓ÷ÀÓùÖØ·Å¹¥»÷£¨Replay Attack£©¡£µ±Óöµ½´ó°æ±¾¸üÐÂʱ£¬ÊÇ·ñÓ¦¸ÃÑ¡Ôñ·Ö¿éÏÂÔØ£¿ÃÕµ×Êǿ϶¨µÄ£¬¶ÏµãÐø´«¹¦Ð§¿É×èÖ¹ÍøÂ粨¶¯µ¼ÖÂÖØ¸´ÏÂÔØ£¬Í¨¹ýCRCУÑé°ü¹ÜÎļþÍêÕûÐÔ¡£
×°ÖðüÇå¾²¼ì²âÒªµã
ÏÂÔØÍê³Éºó£¬ÏµÍ³»á×Ô¶¯´¥·¢É³ºÐ¼ì²âÇéÐΡ£¾²Ì¬ÆÊÎöÒýÇæ»áɨÃèAPK½á¹¹£¬¼ì²éAndroidManifest.xmlÖеÄȨÏÞÉùÃ÷ÊÇ·ñÒì³£¡£¶¯Ì¬ÐÐΪÆÊÎöÔò»á¼à²â×°ÖÃÀú³ÌÖеÄÃô¸Ð²Ù×÷£¬ÈçͨѶ¼»á¼û»òÉãÏñͷŲÓá£ÊÖÒÕÍŶӽ¨ÒéÓû§ÔÚ×°ÖÃǰÎñ±ØºË¶ÔÊý×ÖÖ¤ÊéÖ¸ÎÆ£¬ÕâÄÜÓÐÓÃʶ±ð¶þ´Î´ò°üΣº¦¡£Êý¾ÝÏÔʾ£¬¹æ·¶µÄ×°ÖÃǰ¼ì²â¿É½«¶ñÒâÈí¼þ×èµ²ÂÊÌáÉýÖÁ97.6%¡£
Óû§Òþ˽±£»¤µÄʵÏÖ·¾¶
ÔÚÉ«°æÈí¼þµÄʹÓÃÀú³ÌÖУ¬Òþ˽Êý¾Ý¼ÓÃÜ´æ´¢Êǽ¹µãÊÖÒÕÒªÇó¡£¹ÙÍø°æ½ÓÄÉAES-256-GCMËã·¨¾ÙÐÐÍâµØ¼ÓÃÜ£¬ÃÜÔ¿ÖÎÀíϵͳ£¨KMS£©ÊµÏÖ¶¯Ì¬ÂÖ»»¡£È¨ÏÞÖÎÀíÄ£¿é×ñÕÕ×îС»¯ÔÔò£¬½öÔÚÓû§ÊÚȨʱÆôÓÃÏà¹Ø¹¦Ð§¡£ÌØÊâ×¢ÖØµØÀíλÖÃÐÅÏ¢µÄÄ£ºý´¦Öóͷ£ÊÖÒÕ£¬Í¨¹ý×ø±êÆ«ÒÆËã·¨±£»¤ÕæÊµÎ»Öá£ÔõÑùƽºâ¹¦Ð§ÐèÇóÓëÒþ˽±£»¤£¿Êµ¼ù֤ʵ£¬Ï¸Ä廯ȨÏÞ·Ö¼¶ÖƶȿɽµµÍ56%µÄÊý¾Ýй¶Σº¦¡£
¾ÓɶÔÉ«°æÈí¼þapp¹ÙÍø°æÏÂÔØÈ«Á÷³ÌµÄÉî¶ÈÆÊÎö£¬¿ÉÒÔÃ÷ȷϵͳ»¯½â¾ö¼Æ»®µÄÊÖÒÕʵÏÖ·¾¶¡£´ÓÊý×ÖÖ¤ÊéÑéÇ©µ½È¨ÏÞ¶¯Ì¬ÖÎÀí£¬Ã¿¸ö»·½Ú¶¼Ð轨Éè¶ÔÓ¦·À»¤»úÖÆ¡£½¨ÒéÓû§°´ÆÚ¼ì²é°æ±¾¸üÐÂÈÕÖ¾£¬ÅäºÏϵͳ¼¶Çå¾²¹¤¾ßʵÏÖ¶àά¶È·À»¤£¬È·±£ÌØÊâÐèÇóÓ¦ÓõÄÇ徲ʹÓÃÇéÐΡ£