Android安全性拷问 良莠不齐App开发者成主因？

最近由德国大学研究人员发表一项有关Android应用弱点的研究报告，引起了媒体广泛的关注。这份研究报告发现，在其分析的13,500种免费Android应用程序中，有1,074种应用程序采用的是薄弱的安全套接层(SSL)，这种SSL建置方式很容易受到外来的攻击。

法国军事设备承包商Thales e-Security公司产品管理总监Mark Knight针对移动应用程序的弱点提出了几项值得关注的议题。据Thales e-Security公司表示，在全球约80%的ATM机器中均采用了该公司的数据保护技术。

提到Android应用的安全性问题时，最薄弱的环节似乎指向应用开发人员。

Mark Knight指出，在仅有PC的时代，当开发人员使用SSL和安全传输层协议(TLS)，以确保浏览器与网站之间链路的安全性，当时采用这种不尽完美的机制换取可能是最优的安全性，至少还能顺利运作。

然而在移动应用程序多样化的时代，PC领域的安全模式已经过时了。每一种移动应用程序的设计都直接连接到应用程序开发人员自己的服务器。

换句话说，正是应用程序开发人员自行出“安全决策”，Knight解释道。

在上述的德国大学研究报告中指出，约有一千种应用程序都未使用基本的安全检查，有的应用程序在SSL建置中还包含基本的错误。还有一些应用程序在发话中带出应用程序而未采用SSL保护，因而暴露出密码和用户名等个人信息。

而Android的安全性是否比采用其它操作系统的手机更差呢？虽然Knight表示并不确定，但他强调，Android开发人员对于安全性拥有许多控制权。他们在建置SSL时有着多种选择，因此可能忽略了某些安全措施。

问题是许多较小的应用程序开发人员仍怀有'新创企业情结'，而未认真考虑到安全性问题，Knight指出，而消费者通常很难了解应用程序开发人员采取了哪些措施来保护敏感性数据。

第2页：应用程序开发人员来说，这将转变为一项机会？

第3页：'Trust Zone'硬件技术能大幅降低安全风险吗

{pagination}

机会？

虽然德国大学的研究报告专注于应用程序与服务器之间的'拦截式攻击'，但Knight认为攻击还不止于此。一旦第一个保护层从应用程序与服务器边缘之间的通讯链路移除后，更大的问题是数据中心内的数据如何受到保护。

“不过，对于应用程序开发人员来说，这将转变为一项机会”，他指出。

例如开发人员可以选择他们认为最敏感的数据，然后对这些数据进行加密。加密后的数据随即透过云计算发送给数据中心。

这种安全建置的成本如何呢？对于小型应用程序开发人员来说，这是否过于昂贵？Knight回答说，“对于应用程序来说，这是一种一次性的成本，它并不是每个元件、每个案例的逐次成本，”而对数据中心来说，开发人员需要安装防篡改硬件，以确保金钥不会被偷窃，他补充道。

Knight强调，社交网络和普适应用程序的开发人员正采用专业的安全技术，并内建于安全层。这种安全性的问题总是存在于需要进一步教育的小型应用程序开发人员中，Knight表示。

当然，就算是像Sony这样的品牌厂商也无法避免黑客的问题，正如Playstation服务以失败告终的情况一样。据Knight透露，Sony使用自己的加密技术来保护数据，而不是采用标准且经认证的加密技术。但安全性技术必须经常更新，否则即使是受信任的保护技术也可能会变得漏洞百出。

第3页：'Trust Zone'硬件技术能大幅降低安全风险吗

{pagination}

TrustZone有用吗？

那么，移动手机中内建所谓的'Trust Zone'硬件技术能大幅降低安全风险吗，Knight并未作出明确回答。

例如ARM的TrustZone技术被认为是一种'系统级安全方法'，可在移动手机平台中保护大量应用程序，包括安全支付、数字版权管理(DRM)和基于web的服务。TrustZone与ARM处理器紧密地整合在一起，并透过AMBA AXI汇流排和TrustZone IP模组扩展到整个系统，据ARM表示。

在手机中使用TrustZone隔离'敏感'应用程序，似乎是个好主意。但用户仍无法知道在TrustZone内这些精选应用如何彼此产生互动，Knight表示。

终究，事实还是一样，手机用户仍必须继续依赖应用程序开发人员在服务中建置安全性。

本文授权翻译自EE TIMES，谢绝转载