以Google Android操作系统和iPhone IOS操作系统为例

智能手机操作系统的安全性研究-以Google Android操作系统和iPhone IOS操作系统为例1Ŀ¼？ 1.简介-什么是操作系统？ 2.什么是操作系统？ 3.简介常用操作系统的两个安全风险和安全机制: （1）Google Android操作系统（2）iPhone IOS操作系统？ 4.结论21.简介-随着移动多媒体时代和3G无线时代的到来，操作系统是什么？随着通信的兴起，数字广播的普及以及各种新一代高级视频压缩算法的采用，手机已经从简单的调用工具逐渐发展为智能的. 由于其操作系统和丰富的应用软件，智能手机已成为微型计算机，而以手机操作系统为核心的手机也已成为当前讨论和研究的热点. 除了普通手机的所有功能外，智能手机还具有PDA（个人数字助理）的大部分功能. 特别是，他们可以建立个人信息管理系统，并具有基于无线数据通信的浏览器和电子邮件功能. 可以在开放平台上安装更多应用程序，从而可以无限扩展智能手机的功能. 31.简介-什么是操作系统智能手机？操作系统作为智能手机的软件平台，可以管理智能手机的软件和硬件资源，并为应用软件提供各种必要的服务.

采用手机操作系统可以使应用程序软件开发人员避免繁琐的硬件管理和操作编程，而将精力集中在目标应用程序的算法研究和应用程序本身的框架上；同时，智能手机操作系统的应用在各种服务中，构建复杂的智能手机应用系统更加容易. 可以说每个智能手机操作系统都有自己的优势，它们的体系结构和可以提供的服务也不同. 41.简介-什么是操作系统？智能手机操作系统的安全问题主要集中在访问语音和数据网络后面临的安全威胁，例如系统是否存在可能导致安全问题的漏洞，以及信息存储和传输的安全性是否得到保证，以及受到病毒等恶意软件的威胁. 由于手机用户多于计算机用户，并且智能手机可以提供多种数据连接方法，因此病毒是对手机系统（尤其是智能手机操作系统）的严重安全威胁. 以下是几种常用的智能手机操作系统的简要介绍，并将重点介绍手机的安全性. 52.什么是操作系统？目前，智能手机使用的操作系统主要有: 微软公司推出的Windows CE操作系统，以诺基亚为主要发起方的Symbian操作系统，黑莓的RIM系统，Palm操作系统，Linux操作系统，谷歌Android mobile. 平台和Apple的iPhone的iOS操作系统等.

6Google AndroidAndroidAndroid操作系统最初是由Andy Rubin开发的，最初支持手机. 在2019年，它被Google收购并注资，并成立了一个开放的手机联盟来发展和改进，并逐步扩展到平板电脑等领域. Android的主要竞争对手是Apple的iOS和RIM的Blackberry OS. 从市场份额的角度来看，由于其开放性，Android受到手机设备制造商和硬件开发商的青睐. 根据分析机构Gartner和roc进行的一项调查，Android系统被HTC，三星和摩托罗拉等公司的终端设计广泛使用. 7Google AndroidAndroid是一个以Linux为核心的移动操作平台. 作为一个开放的操作系统，随着Android的快速发展，现在允许开发人员使用多种编程语言来开发Android应用程序，而不是以前的那种使用Java开发Android应用程序的单一情况受到了许多开发人员和已经成为真正的开放式操作系统. 8 Android系统安全风险由于Android系统的开放性，它成为受到攻击的主要目标. 不仅有许多版本的Android平台，而且软件也陆续出现. 具有某些开发能力的开发人员可以自己上传应用程序.

除了官方的升级包外，Android机型还将在许多Android论坛中提供各种版本的刷新软件. 特别是，用户可以轻松获得ROOT权限来管理手机软件. 获得ROOT权限意味着您可以在根目录级别上操作移动电话软件，例如添加或删除系统软件. 这等效于以下事实: 移动电话的基础设置处于“未防御”状态. 如果恶意软件有意攻击，则Android手机的数据将被盗. 9 Android系统的隐患？ Android系统的开放平台是以降低安全性能为代价的. 恶意病毒软件开发人员可以使用Android系统提供的开放平台，通过推广软件，广告点击，恶意扣除，发送垃圾邮件和其他方法来获取非法收益，从而基于应用程序发起攻击，制造和传播各种手机病毒. 从而给手机用户造成巨大损失. •当前，用于Android系统的软件可以监视受控的手机呼叫，查看短信和文件，以及获取用户的准确位置信息. 在后台启用受控的手机录制和录制功能，以将录制的音频和视频文件发送到服务器. 拥有受控手机的用户完全可以暴露于软件中，并且可以监视工作和生活状况. 10Android手机病毒的分类？与传统的计算机病毒相比，手机病毒更为隐蔽.

手机病毒制造商更受经济利益的驱动，制造和传播手机病毒google 操作系统，基于应用软件发起恶意攻击，使用应用软件发布缺乏验证机制的安全漏洞，并发布包含恶意代码的软件供用户下载和使用. 从中获取非法收益. 根据Android手机病毒的不同交互方式和特点，将手机病毒分为四类: 数据互动病毒，程序互动病毒，SMS互动病毒和其他手机病毒. 11Android手机病毒短信互动病毒12Android手机病毒程序互动病毒恶意演绎病毒13Android系统安全机制？从安全性的角度来看，Android系统在设计中引入了一些安全性机制，例如Linux安全性机制，应用程序权限控制机制，强制类型安全性，签名机制等. 14Android系统安全性机制15Android系统安全性机制？ Android系统的特色安全机制是数字证书机制. Android系统使用数字证书来确认不同的应用程序是否来自同一开发人员. 规定只能安装通过签名验证的应用程序. 正式发布应用程序时，必须对其进行签名. 这是通过使用开发人员的私钥生成数字证书来实现的. 数字证书具有到期日期，过期的证书将阻止安装该应用程序. sharedUserId机制和权限机制都使用签名方法来执行签名和signatureOrSystem权限.

？但是，数字证书机制不能完全限制恶意程序的开发. 目前，Android有大量的应用程序和多种选择，用户通常无法区分恶意程序和普通程序. 程序声明的所有权限都是在安装过程中给出的，这大大增加了潜在的安全风险. 当前流行的针对浏览器Webkit的攻击，MITM攻击等都是基于应用程序的攻击. 由于攻击成功率很高，它们逐渐成为攻击者经常使用的一种手段. 16 Android系统保护软件市场上用于Android的安全软件的主要功能包括: 1管理和更改系统中软件的访问权限，例如LBE隐私卫士和360移动卫士等. 2可以手动控制权限由软件拥有例如，Android自己的权限机制； 3列拦截垃圾邮件和骚扰电话google 操作系统，例如金山流动警卫和流动管家； 4扫描系统漏洞及相应的防护措施；另外5个正在监视移动Internet流量. 17Google Android的安全保护建议？ （1）确保使用Android平台提供的基本手机保护功能: 设置PIN码或开机密码基本上可以保护手机和信息. （2）尽量避免使用Wi-Fi自动连接功能: 连接到开放的网络（例如公共Wi-Fi）似乎很方便，但是这种网络的开放性就像一把双刃剑，这会让用户使用电话中的数据暴露有容易被有意个人窃取的风险.

（3）从第三方应用程序商店下载APP之前，您必须仔细考虑它. （4）当程序或网页请求授权时，有必要详细阅读请求授权的内容. （5）安装信誉良好，有效的智能手机杀毒软件. 绝大多数手机没有安装手机安全软件，总体上讲，目前，各种手机保护软件的权限普遍较低，很难达到与个人计算机保护软件相同的效果. 但是“总比没有好”，著名的安全软件厂商正在开发手机保护软件. 安装手机安全软件可以减少对系统端可能的恶意攻击. 18 ??? Apple iOS操作系统iOS是Apple开发的手持设备操作系统. 属于类Unix的商业操作系统. iOS操作系统是Apple开发的基于达尔文的操作系统. 与Android系统相比，iOS系统具有更高的安全性能. 封闭的Apple iOS系统漏洞很少. 苹果iOS系统的稳定性首先取决于其硬件的统一性，例如手机屏幕，纯平屏幕和PC屏幕相对固定，并且它为软件开发人员提供了严格的标准. 19由于IOS系统的安全风险，导致苹果手机隐私泄漏的原因很多. 例如，用户有一些使用习惯，存在安全隐患. 例如，许多Apple用户现在正在使用iCloud. ICloud是Apple Inc.提供的一项云服务. 您可以免费存储5GB数据.

但是，用户在同步数据之后忘记及时注销其iCloud登录信息，这导致实际默认值仍处于自动同步状态. 一旦手机丢失，黑客只需重新同步即可读取数据. 另一个示例是通过蓝牙，网页浏览等远程控制iPhone，并窃取越狱用户的秘密信息. 20IOS系统安全风险许多用户想要尝试安装App Store以外的应用程序，因此他们试图破解iPhone的安装权限限制，并使用iOS系统的漏洞来实现“越狱”. 越狱可以为用户带来全新的体验，但同时也存在安全隐患. 例如，越狱后，用户获得系统的root权限. 如果未及时更改具有最高权限的密码，则很可能会被黑客入侵；成功越狱的用户可以下载各种非Apple官方应用程序，但是这些应用程序可能不是隐藏的木马，并且病毒大大增加了安全风险；为了使越狱无效，用户通常不选择升级系统，并且旧系统可能存在漏洞，容易受到攻击. 因此，尽管iOS系统的安全性更好，但是越狱的iOS系统将暴露许多安全问题. 21 iOS系统的安全机制iPhone处理器集成了一段称为Boot Room的代码. 系统启动后，Boot Room将通过Apple的Apple Root CA Public证书来验证低级BootLoader.

如果通过验证，则低级BootLoader将运行iBoot，而高级别Bootloader将运行. 如果通过，iBoot将运行系统. Boot Room保证iOS设备不能运行iOS以外的系统. 22 IOS系统安全机制iOS系统还使用沙盒安全机制，Apple对iPhone上运行的应用程序有严格的限制. 正在运行的应用程序只能由AppStore批准，并且所有第三方应用程序都需要由应用程序开发人员的帐户签名，并且该帐户是经过Apple官方真实姓名批准的帐户. 源是透明且可靠的. 该程序的安全性得到保证. 此外，开发人员在开发应用程序时只能使用Apple提供的SDK. 与Android开源方法不同，SDK中的许都是经过加密的，这可能会限制开发人员开发危害手机安全性并包含基于恶意应用程序的应用程序的应用程序. 攻击性行为. 23IOS系统安全保护建议？ （1）用户使用网络同步等服务后要注意注销状态，不要让手机记住帐号和密码，即每次登录时都输入密码，请勿将手机设置为自动登录. 一旦手机丢失，您应该立即更改iCloud帐户和密码，然后通过iCloud随附的远程删除功能删除手机中的所有数据.

？ （2）不要越狱iPhone. （3）用户在安装APP应用程序时，应注意所请求的权限列表，尤其要注意与服务无关的权限阅读要求，例如阅读SMS，地址簿等. 首先将其提交给相关安全厂商提供的监视平台进行验证. 结论使用手机伴随着我们的日常生活. 因此，我们必须注意手机的安全，保护我们的操作系统不受入侵，从而避免因个人信息泄露而造成的损失. 25参考: ？ [1]王有录，“ Android系统智能手机木马的攻防机制分析”，广东工业大学硕论文. [2]毕倩倩，“ Android手机系统病毒及其防护机制研究”，“第二十八届全国计算机安全学术交流会议论文集”. [3]刘畅，《智能手机病毒和手机信息安全》，《湖北广播电视大学学报》，2019年. [4]杜乐涵，钟成，李伟，《智能手机安全隐患分析》， 《技术世界》，2019年第26期？ PPT制作: 同学于？数据收集: 黄同学如果徐同学有问题，请原谅. 27

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-183030-1.html