黑莓比Android更安全？美国军方来解释

尽管Android和iOS增长迅速，不过企业和华尔街人士们还是抓着BlackBerry（黑莓）手机不放，据称主要原因是他们认为安全性不及RIM. 这种看法要到什么时候才会成为一个遥远的记忆呢. 而长久以来美国National Security Agency（国家安全局）、美国军方以及其它美国军事分支部门对此都没有发表过任何看法.

        Android在迅猛发展的同时，其安全问题一直没有引起足够的重视，但在2010年6月研究人员发布Android平台的KernelRootkit以来，Android平台的安全问题引来了越来越多的关注，而同时，Android平台的恶意软件也开始流行起来.        根据以上的Android系统架构分析，可以发现在三个层面可能存在恶意软件.

本文章由Jack_Jia编写，转载请注明出处. 文章链接： http://blog.csdn.net/jiazhijun/article/details/9428861. 作者：Jack_Jia    邮箱：  [email protected].       英文原版： http://www.strazzere.com/papers/DexEducation-PracticingSafeDex.pdf.

Android应用的安全隐患包括三个方面：代码安全、数据安全和组件安全. 　　代码安全主要是指Android apk有被篡改、盗版等风险，产生代码安全的主要原因是apk很容易被反编译、重打包. 我们可以采用以下方法对apk进行保护：. 　　代码混淆可以在一定程度上增加apk逆向分析的难度. Android SDK从2.3开始就加入了ProGuard代码混淆功能，开发者只需进行简单的配置就可以实现对代码的混淆.

阿布扎比和迪拜的交通事故发生数量上周大幅减少，当地警方提出了一个独特的理由——一切皆因为司机的黑莓手机不工作了. 阿联酋警方声称，上周黑莓手机的网络服务发生故障，导致世界各地的商务人员无法与同事沟通，但与此同时它也带来了一个正面影响——减少短信发送和阅读电子邮件等影响司机注意力的干扰因素. 阿联酋足球明星Theyab Awana在9月出车祸身亡，据说在撞上货车时他正通过黑莓手机发送消息.

墙倒众人推，继WebOS后，黑莓成为下一个孤寡老人已经是既定事实. NPD Group刚刚发布的北美智能手机市场竞争的最新调研结果证明了这一点. 把这份年报和第二季度的季报对比起来看，会发现很有意思的事情：在第二季度，Android的占有率是52%，如今是 53%；至于iOS，在第二季度有29%的占有率，而如今亦然，它的增长缓慢，甚至可能已经停止增长了；RIM公司的占有率从第二季的11%下降掉了10%，这说明今夏发布的新的搭载黑莓7系统的手机（Bold 9930和Torch 9810之类）并没有能够帮助这家公司走出困境.

Android 4.2 Jelly Bean最近发布了更新，通过加入附加特性来增强应用程序的安全性. 它其中的一个特性可以让用户在安装程序之前对应用程序进行验证，从而防止将有害的应用程序安装到移动设备上. 并且它可以在发现应用程序损坏的情况下终止安装过程. 当你设备里的应用程序试图向一个会产生额外费用的收费服务短号码发送短信时，Android系统会发出提示，由你来选择是否允许该应用程序发送短信或者终止发送过程.

自从去了新公司之后，工作太忙，变的有点懒了，很久没有更新Blog. 今天跟几个小伙伴一起吃饭，小伙伴提起我的Blog，想想是该更新更新了，就把我投稿给sobug的这篇转过来吧，关于Android app安全测试的基础东东，在Sobug 的url:. 最近这两年移动端真是非常火，每个单位或多或少都会有那么几款App，对于我们Web安全攻城师来说，App安全也需要或多或少的了解一些.

由于 Android 的开放性，安全问题一直是人们关注的焦点. 每当安全公司爆出手机恶意软件，Android 用户都要提心吊胆一番. 为此，你或许已经安装了杀毒软件，安装软件也开始小心谨慎了. 不过，Android 安全问题真的非常严重吗. 近日， Androidcentral 网站邮件采访了 Android 首席安全工程师 Andrian Ludwig，提到了六个方面的问题.

全盘加密（Full Disk Encryption, FDE). 对全部闪存数据加密，性能下降较大 . Nexus 6,Nexus 9无法关闭FDE . 对于其他设备，Google推荐开启. 4.2中曾加入对平板的多用户支持，但用户配置过于麻烦，4.3才有所改善，5.0加入对手机的支持 . 用户分为四类：Owner、Normal、Restricted、Guest .