写点什么

Android 4.2.2 中对安全性的改进

  • 2013-03-01
  • 本文字数:805 字

    阅读完需:约 3 分钟

Android 4.2 Jelly Bean 最近发布了更新,通过加入附加特性来增强应用程序的安全性。它其中的一个特性可以让用户在安装程序之前对应用程序进行验证,从而防止将有害的应用程序安装到移动设备上。并且它可以在发现应用程序损坏的情况下终止安装过程。

当你设备里的应用程序试图向一个会产生额外费用的收费服务短号码发送短信时,Android 系统会发出提示,由你来选择是否允许该应用程序发送短信或者终止发送过程。

最新的版本允许用户自定义配置 VPN,从而使设备只有在 VPN 创建以后才可以访问网络。此外,SSL 核心库的实现也提供了对证书绑定的支持,权限也被以分组的形式进行组织管理。它还针对用户选择的权限提供了详细的信息。

在 Android 4.2.2 中,目标API 级别为17 的应用程序会将每个ContentProvider 的export 属性默认设置为false,从而可以最终减小应用程序的默认攻击面。此次的更新还可以减小针对root 权限升级来带来的潜在攻击面,因为installd 守护进程不会再以root 用户的方式运行。

此外,初始化脚本还会遵守O_NOFOLLOW 语法规则从而预防符号链接相关的攻击。它还实现了FORTIFY_SOURCE,它可以被系统函数库和应用程序调用,从而预防内存泄漏。

Android 4.2.2 进行了相关修改,以便利用 OpenSSL 来完成 SecureRandom Cipher.RSA 的实现。该版本还为使用 OpenSSL 1.0.1 的 TLSv1.1 和 TLSv1.2 增加了 SSLSocket 的支持,而且还减小了应用程序的默认攻击面。它还包含了 WebKit libpng 、OpenSSL 和 LibXML 开源库的安全补丁。

“推荐的做法是在程序第一次启动的时候生成一个真正随机的 AES key 并将它存储在内部存储空间中。”Android 开发者关系团队的 Fred chung 说道。

Android 4.2.2 引入了 USB 安全调试方面的内容,当启用安全调试的时候,只有被用户认证过的主机才可以通过 Android SDK 自带的 ADB 工具经由 USB 连接来访问设备的内部构件

查看英文原文: Security Enhancements in Android 4.2.2


感谢侯伯薇对本文的审校。

2013-03-01 22:031800
用户头像

发布了 31 篇内容, 共 83795 次阅读, 收获喜欢 1 次。

关注

评论

发布
暂无评论
发现更多内容

一键智能加速跃级体验,云耀X实例带你进入全新智能时代

YG科技

引领柔性算力新风潮,加速企业数智转型首选服务器就是它

YG科技

Pencils Protocl全新品牌升级,如何构建 LRT 赛道新范式?

BlockChain先知

加速中小企业上云更便捷,新一代柔性算力新物种云耀X实例有妙招

轶天下事

未来云计算标杆:华为云耀云服务器X实例打造智能安全的数字化解决方案

轶天下事

一文读懂Pencils Protocol Season 3:多重收益实现一鱼多吃

大瞿科技

2024 年 5 个 GO REST API 框架

幂简集成

Go REST API

如何让企业上云更省心?云耀X实例一键柔性算力随心配!

轶天下事

Java 中的深拷贝和浅拷贝你了解吗?

快乐非自愿限量之名

Java 拷贝

云耀X实例:柔性算力新物种,性能超越独享型实例

YG科技

助力中小企业一键上云部署,新一代柔性算力云耀X实例展实力

YG科技

伍继智能:基于 EMQX Cloud 实现智慧电力运维平台

EMQ映云科技

一文读懂Pencils Protocol Season 3:多重收益实现一鱼多吃

加密眼界

MeetUp 议题征集!龙蜥邀您共同探索智能可观测运维技术

OpenAnolis小助手

操作系统 系统运维 Meetup 龙蜥社区

加速企业云上降本增效,提升性能首选云耀X实例

轶天下事

下一代柔性算力云耀X实例,加速企业上云一键部署新趋势

轶天下事

业界首款柔性算力新物种,当属华为云新上市的云耀X实例

轶天下事

Logstash 业务日志接入可观测最佳实践

观测云

Logstash

参与征文赢面试绿通!InfoQ作者享特别福利!

阿里技术

架构与思维:4大主流分布式算法介绍(图文并茂、算法拆解)

快乐非自愿限量之名

架构 分布式 算法 开发

助力企业数智化上云跃级提升,云耀X实例柔性算力一直加速一直快

YG科技

你不可不知的开源组织详解,这里都有!

Apache IoTDB

新品牌升级的 Pencils Protocl,如何构建 LRT 赛道新范式?

石头财经

Node下调试better-sqlite3

麦兜

Pencils Protocol Season 3 现已开启,一鱼多吃最大化收益

石头财经

加速企业上云新体验,云耀X实例助力数字化转型开启新风向

平平无奇爱好科技

🐬记一次MySQL执行修改语句超时问题

不在线第一只蜗牛

MySQL 数据库

全新品牌升级的 Pencils Protocl,构建 LRT 赛道新范式

加密眼界

华为云这款产品性能超越独享实例,企业数字化升级首选!

平平无奇爱好科技

云耀X实例:下一代柔性算力新物种,双倍性能加速跃级体验

YG科技

中小企业上云如何选?华为云这款帮你一键完成性能飞跃提升

YG科技

Android 4.2.2中对安全性的改进_安全_Anand Narayanaswamy_InfoQ精选文章