数据隐私专题

奇虎360无线安全研究院负责人蒋旭宪：安卓设备的内核安全现状和分析

上世纪60年代，纽约地铁上人们更多还是在读着报纸，依赖于传统媒体，如今，人们则更多依赖于手机。在手机普及的同时，智能手机的性能越来越强大。2015年，某低端手机的售价仅为399人民币，却有1GB内存和1.2GHz处理器。而1976年美国的Cray 1 超级计算机，它的售价当时为880万美元，却只有8MB内存和80MHz处理器。毫不夸张地说，现在一台普通的智能手机就远远超过当时的超级计算机。

2015年IDC公布的智能手机几大主流平台所占的份额。其中安卓系统超过了80%的市场份额，这主要也是由于谷歌采取了开放策略。

目前，安卓呈现出碎片化的现状，主要表现在：第一，不同的手机厂商都可以使用安卓系统，并且通过“机海”策略提高市场占有率，目前市场上有超过两万款安卓机型；第二，版本的频繁发布。从2009年开始发布1.5版本开始，到2015年9月发布的6.0版本，短短六年时间，发布了30多个版本；第三，厂商的定制加剧了安卓系统碎片化，给安全也带来很多困惑。每个设备平均有19 ～ 20个应用漏洞，约70%的漏洞是由于厂商定制化引入的。

谷歌的安全系统是基于Linux内核，如果Linux内核本身发现安全漏洞，由于它的代码存在于每一个安卓手机上，那么它很有可能影响每一台安卓手机。对于芯片厂家驱动里面存在漏洞，就很可能影响所有采取同一芯片厂家的手机。

人们在使用手机浏览器时，甚至用微信点击相关链接访问任意网站时，就会发生一些相关代码，这些代码可以利用手机安全漏洞，特别是内核级漏洞，获得手机最终权限，在用户没有感知的情况下，利用最高权限把用户信息放入云端。……