原创力文档- 1、本文档共37页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
Android软件的
安全缺陷与安全开发策略
肖梓航
2012.10.20
自我介绍
肖梓航（Claud）
安天实验室高级研究员
– 移动反病毒、移动软件安全研发
创始人
– 提供移动安全资源、资讯和知识
Android软件的安全缺陷与安全开发策略 2
今天的主题
所有的应用软件 存在安全漏洞的应用软件
可能遇到： 可能遇到：
• 注册和收费机制破解 • 用户数据泄露
• 数字内容破解 • 用户账户被盗
• 应用内支付破解 • 服务器数据泄露
• 软件数据篡改 • 服务器后台被攻击
• 代码逆向和盗用 • 权限提升
• 重打包植入广告 • ……
• ……
Android软件的安全缺陷与安全开发策略 3
纲要
现状与统计数据
风
Android应用漏洞的案例
险 威胁、后果、影响
常见问题的解决思路 应
安全开发之道 对
Android软件的安全缺陷与安全开发策略 4
现状与统计数据
Android软件的安全缺陷与安全开发策略 5
CVE数据
80 注：本数据不代表MITRE官方
69 观点；系统内核、组件、第三
70 方库和部分系统软件的漏洞未
计算在内。
60
50
40
Android软件漏洞数
30 25
20
10 5
0
2010年 2011年 2012年
Android软件的安全缺陷与安全开发策略 6
国外出现漏洞的企业
• Google • Skype
• HTC • BOA
• Samsung • ……
• Facebook
• Twitter
• LinkedIn
• Yahoo
Android软件的安全缺陷与安全开发策略
文档评论（0）