移动互联安全.PDF

移动互联⽹安全 第五章 智能终端操作系统安全基础 黄 玮 内容提要 • 智能终端概述 • iOS系统安全概述 • Android系统安全概述 • Android应用安全实验环境搭建 2 前⾔：为什么要研究智能终端安全 ⼀组数据和现状（2014.5） • 移动互联⽹已经成为最⼤的信息消费市场、最活跃的创新领域、 最强的信息通信技术产业驱动⼒量 — 2013 年全球移动业务收⼊达到 1.6 万亿美元, 相当于全球 GDP 的 2.28% — 全球智能⼿机出货量近 10 亿部,达到 PC 的 3 倍 — 移动互联⽹重构了互联⽹服务的模式与⽣态,全球应用程序 下载次数累计超过 5000 亿 — 全球计算平台中移动操作系统的占比超过 50% — PC(Wintel) ➡ 智能终端(AndroidiOS+ARM) — 视频、微博等主要互联⽹平台来自移动计算平台(Android/ iOS)的流量超过 50% 4 现状（2017.1） • 移动应用步⼊平稳发展阶段 —移动服务成为互联⽹服务主体 —全球移动互联⽹增长步⼊平稳期 – 全球⼈⼝红利正快速消失，⾏业转⼊平稳发展新阶段 • 产业互联⽹发展全球提速 —万物互联时代全面开启 – 从连接规模来看，全球联⽹设备数量保持⾼速增长，全面超越 移动互联⽹设备数量 —⼯业互联⽹和车联⽹成两⼤热点 5 ref: 互联⽹发展趋势报告中国信息通信研究院 2017年1⽉ 发展趋势（1/2） • 全球互联⽹正从“⼈⼈相联”向“万物互联”迈进 • 物联⽹推动互联⽹应用从消费领域向⽣产领域 扩展，并逐步深⼊城市管理各环节 • 互联⽹逐步回归计算本源，进⼀步解放⼈脑的 ⼈⼯智能成为信息产业探索重⼼ • 互联⽹业务基础逻辑从“感知”， 跃进⾄“理解与 决策”，逐步具备自主“认知”能⼒ —便携式的虚拟现实终端有望成为继移动智能终端后，重构互 联⽹业务⽣态的下⼀代计算平台 6 ref: 互联⽹发展趋势报告中国信息通信研究院 2017年1⽉ 发展趋势（2/2） • 数据流动⼀⽅面促进了价值释放，另⼀⽅面不 规范流动⾏为严重威胁了数据主权和隐私安全 • 关键基础设施面临严峻的⽹络安全威胁 • 新兴技术产业逐渐成为⽹络安全攻防的重点领 域 —物联⽹终端与系统 —云端数据 —企业自带移动设备（BYOD） —智能家居、智能汽车等 7 Android / 安卓 Android⽣态圈——设备 9 Android⽣态圈——设备（全球） 2017.11 10 ref: /intl/zh-cn/about/dashboards/index.html Androi