您的位置:银河至尊娱乐注册>>数码家电

探秘Android应用供应链安全形势,Tencent手机管家与各方协同共建安全新生态

发布时间:2018-07-27 19:05:36  来源:互联网    采编:即时资讯  背景:

  下载一款APP,结果屏幕上疯狂弹出骚扰广告?可能是你的手机感染病毒了。随着Android应用风险激增,用户的手机安全也受到冲击。近日,Tencent手机管家联合Tencent安全联合实验室反诈骗实验室发布了《网络安全新常态下Android应用供应链安全探秘》(以下简称“报告”),全面解析Android应用供应链面临的诸多安全挑战,并就如何防范提出具体建议。

  Android应用供应链上下游攻击事件频发,或将影响上亿用户

  近年来,针对供应链各个环节的攻击事件逐渐增多,给移动安全生态带来了更大的挑战。从2015年的Xcode非官方版本恶意代码污染事件到上半年的“寄生推”SDK恶意推广,攻击者对供应链上游的攻击不断加剧。而且一旦攻击成功,极有可能影响上亿用户。

探秘Android应用供应链安全形势,Tencent手机管家与各方协同共建安全新生态

(图:2015年至今,Android供应链安全事件频发)

  和上游相比,供应链下游是爆发安全事件的重要来源,《报告》指出,Android应用分发渠道是安全问题频发的主要环节。Android应用分发渠道众多,应用市场、厂商预装、破解网站、ROM内置等都是用户获取应用的常见方式。而这些渠道也极易遭到不法分子恶意利用,譬如用户在第三方站点下载、破解的App就极易被植入恶意代码等。

  以用户常见的下载游戏破解App为例分析,会发现这些破解App大部分都被攻击者植入了恶意代码,严重影响用户的手机使用。由于正规App需要花钱购买,大多数用户在网页上搜索免费的破解App,但往往安装后没多久,就会发现手机屏幕上出现多个广告弹窗,或者手机里莫名出现多个捆绑应用。

  由此看出,针对Android应用供应链的攻击具有三大趋势。一、影响人数众多;二、隐蔽性更强,潜伏周期更久,攻击的发现和清理比较困难;三、App供应链暴露出的攻击面越来越多,攻击者的攻击相对应用本身或系统的漏洞攻击可能更加容易,成本更低。

  Tencent手机管家联合多方主体,共同打造Android供应链安全生态

  数据显示,2018年上半年Android平台新增恶意样本468.70万,同比下降47.8%。尽管Android恶意样本总体增长趋势得到遏制,但应用市场上却出现了更加“高端”的移动端恶意App,更多的供应链薄弱环节遭恶意利用,因此多方协作共建Android供应链安全体系势在必行。

探秘Android应用供应链安全形势,Tencent手机管家与各方协同共建安全新生态

(图:2018年上半年新增恶意样本468.70万,同比下降47.8%)

  对手机厂商而言,应关注谷歌关于Android系统的安全通告,关注自身维护机型的安全动态。应用开发商应严格遵守开发规范,防止安全威胁的产生;通过正规渠道发布应用,规范应用发布流程,防止应用签名证书泄露导致应用被篡改;App升级更新时,要校验下载回来的升级包,保证升级包不被攻击者篡改。

  应用市场需要规范应用审核和发布流程,禁止具有安全风险的应用进入应用市场;严厉打击恶意开发者,防止恶意开发者发布病毒App;提升自身恶意应用检测能力或使用成熟的安全厂商提供的检测服务,避免恶意应用进入应用市场。

  安全厂商则需要基于完整的App供应链角度形成全景的安全视野。为应对严峻的安全挑战,Tencent推出自研AI反病毒引擎——TencentTRP引擎,有效识别并及时阻止恶意应用的风险行为,为用户提供更高智能的实时终端安全防护。同时,Tencent安全联合实验室反诈骗实验室基于海量的样本APK数据、URL数据和手机号码黑库建立了神羊情报系统,确保厂商和广大用户免受恶意App侵害。

探秘Android应用供应链安全形势,Tencent手机管家与各方协同共建安全新生态

(图:Tencent手机管家全面查杀多款感染“寄生推”恶意SDK的手机应用)

  对手机用户来说,需使用正版和官方应用市场提供的APP应用,不要安装非正规渠道的应用或点击可疑的网址、弹窗;及时对手机设备进行安全更新。同时,还可以安装Tencent手机管家定期给手机进行体检和病毒查杀,并及时更新病毒库,实时检测手机设备的网络环境、系统漏洞、病毒木马等,保障手机安全。(编辑:李冉)




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
零售商无语:大量苹果 XS展示样机等卖
苹果这段时间可真够闹心的,产业链集体爆料称,新苹果销量低迷,被迫大幅砍单,而现在韩国多家手机零售商也在倒逼苹果,因为他们认为苹果的展示样机策略不合理。
日期:11-23
HUAWEI全新手机OS曝光:完全取代Android
和甲骨文在Java方面纠缠、遭遇欧盟反复审查罚款、宣布从明年2月起开始收费……虽然Android已经成长为第一大移动操作系统,可身上的麻烦也越来越顽固。
日期:11-23
SAMSUNG可折叠屏手机上市时间公布   价格让人吃惊!
关于SAMSUNG的首款可折叠屏手机发售情况,传来新消息。
日期:11-23
对标苹果A12   SAMSUNGExynos 9820了解下:震撼
11月14日,SAMSUNG发布了猎户座系列的最新移动SoC——猎户座9820。在与竞品的比拼中,上一代的猎户座9810有些力不从心。今年8纳米FinFET工艺、NPU和三丛集CPU等技术的加入不禁让人好奇猎户座9820究竟有什么水平。
日期:11-23
华硕6寸新机曝光: 5000mAh续航生猛
11月23日消息,华硕将于12月11日在印度尼西亚发布ZenFone Max Pro M2,赶在发布之前,YouTube上出现了该机的真机上手视频(目前已被删除),有关该机的部分信息正式揭晓。
日期:11-23
魅友称ColorOS 6抄袭Flyme 黄章回应
11月22日消息,OPPO在深圳发布ColorOS 6系统。11月23日消息,有魅友在魅族社区发帖称“OPPO ColorOS 6抄袭Flyme”。
日期:11-23
小米MIX 3再次发售:外形/价格无可挑剔
11月23日上午10点,小米MIX 3在京东商城再次发售,起售价3299元。截至今天12:40,小米MIX 3黑色版本仍可下单购买,宝石蓝、翡翠色等配色已经售罄。
日期:11-23
全面屏要淘汰了?明年可折叠手机或将爆发
2019或许会迎来可折叠手机的爆发期,SAMSUNG身为屏厂同时又是智能手机制造商,已经公布了作品,而同样有着类似双重身份的就数LG了。
日期:11-23
联想新机“撞脸”HUAWEI P20 Pro :正面屏占更高
经查,型号为L78071的联想新机在工信部入网。
日期:11-23
SAMSUNGNote9价格不断刷新低,网友的吐槽却一针见血!
SAMSUNG在全球手机市场的出货量一直稳坐老大的位置,可放眼中国市场,SAMSUNG这两年在中国的手机市场上的...
日期:11-23
HUAWEIP20 Pro价格已跌至“白菜价”,Mate20“绿屏门”或助其销量反弹!
俗话说“三十年河西,三十年河东”,几年前的高端市场,还是苹果、SAMSUNG的天下,不过近几...
日期:11-23
ROG枪神2 Plus流畅144Hz大屏 横扫射击“帕金森”
11月3日注定是被电竞霸屏的一天,IG以3∶0的比分横扫FNC,夺得中国战队的首个全球赛冠军。IG夺冠标...
日期:11-23
HUAWEIP Smart 2019渲染图曝光:配麒麟710,水滴屏+渐变色机身
外国媒体winfuture报道,HUAWEI将在今年底或明年初发布一款中端智能手机HUAWEIP Smart 2019,主要面向对价格...
日期:11-23
4800万镜头性能无敌 疑似小米9配置曝光
近日,Twitter 上爆料达人Ben Geskin晒出了一张小米9的概念设计渲染图。从曝光图片来看,小米9依旧...
日期:11-23
《凉生》暖心收官 马天宇携手TCL冰洗开启“鲜净”时代
由马天宇领衔主演的都市情感剧《凉生,大家可不可以不忧伤》本周迎来完美收官。该剧聚焦都市年轻人...
日期:11-23
有颜又有料,自拍更懂你,和朱正廷一起get荣耀10青春
荣耀10青春版发布会,荣耀手机青春大使朱正廷现身,发布会结束后,朱正廷用荣耀10青春版拍摄九宫格发布...
日期:11-23
扫地机器人好用吗?三款实力爆表的智能扫地机器人测评
调查发现,如今市场上大部分扫地机器人产品不仅外观雷同,而且基本功能也相差不大,但是各个品牌旗下的...
日期:11-23
苹果 用户大多无车无房,有这钱都可买4台魅族X8
最新资讯报道,高盛集团称,产品的疲软需求和苹果 XR在美国以外市场的乏善可陈将阻止苹果企业股价...
日期:11-23
网易智造壁挂新风机,开启空气净化新模式
随着空气净化器新国标的出台与实施,市面上的空气净化器质量越来越高,种类也越来越多。而新风系统...
日期:11-23
搞定这个,AMD才是真YES!!!联想启天A815商用一体机体验
AMD凭借锐龙处理器强势归来,不少用户都期待不已。因为技术的升级最终获利的还是用户。不过之前对于...
日期:11-23
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图