掌握Android裝置安全性的四大要點(diǎn)

　　2012年1月中旬，美國國家安全局（National Security Agency，NSA）正式發(fā)佈第一版 Android 作業(yè)系統(tǒng)安全強(qiáng)化套件（Security Enhanced Android，SE Android）【註一】，并隨之釋出一些相關(guān)原始碼；此舉被許多人譽(yù)為是Android裝置安全性向上提升的重要一大步。

　　事實(shí)上，美國國家安全局近來所發(fā)佈的程式碼叢輯（Code Base），對Wind River這類Android專家而言是再孰悉也不過的事物，因?yàn)閃ind River多年來均持續(xù)為類型廣泛的各式Android裝置設(shè)計并導(dǎo)入復(fù)雜的軟體安全層（Security Layer）。只不過，現(xiàn)在這些有助強(qiáng)化安全性的開發(fā)成果，在媒體描繪下似乎已被媲美為可解決所有安全疑慮的全方位解決方案，我認(rèn)為如此看待這些成果稍顯粗略，而且也過度簡化了Android安全性相關(guān)議題的復(fù)雜程度。

　　簡單來說，這套SE Android程式碼叢輯并非萬靈丹，即使將其編譯并重新安裝至您的Nexus S裝置，也無法確保您的裝置就百分之百地「安全」。Wind River支援Android裝置至今已將近五年時間。這段期間的經(jīng)驗(yàn)累積，加上在行動Linux裝置領(lǐng)域身為技術(shù)先驅(qū)超過十年所沉淀的心得，讓W(xué)ind River得以歸納出以下四項最為關(guān)鍵的Android安全性議題要點(diǎn)：

　?。ㄒ唬?Android的安全性議題就好比一塊高難度的拼圖，是由許多困難的零碎片段構(gòu)成，必須費(fèi)心組裝才能開發(fā)出真正安全的Android裝置。

　?。ǘ?安全性其實(shí)是一個以使用案例（Use Case）為基礎(chǔ)所推演出的概念。舉例來說，一部軍用行動通訊終端裝置對安全性的定義及軟硬體需求，就完全不同于運(yùn)行于車載資訊娛樂應(yīng)用（In-Vehicle Infotainment，IVI）系統(tǒng)上的Android軟體堆疊（Software Stack）。

　?。ㄈ?安全機(jī)制的建置，并非「一次性（Fire-and-Forget）」的做法 。務(wù)必費(fèi)心建立一套可長可久的系統(tǒng)，不但要足以抵擋新型態(tài)的攻擊，還要可以現(xiàn)地升級至最新的Android版本（必要的話，最好還能針對特定安全防護(hù)面向持續(xù)更新），同時又能繼續(xù)維持或進(jìn)一步強(qiáng)化其先前的安全層級設(shè)定。

　?。ㄋ模?最后，光是宣稱一套軟體的建置與導(dǎo)入是「安全的」仍有所不足，必須要有一套測試框架（Framework）以及全自動測試腳本，可以讓待測裝置（DUT，Device Under Test）接受耐壓測試，或是對其模擬各類攻擊并提供可供量測的證明要點(diǎn)（Proof Points），以確保這些類型的攻擊不會影響我們賦予目標(biāo)裝置的主要使用案例。這套測試框架必須具備擴(kuò)充能力，可以快速針對已安裝最新版本Android平臺的裝置進(jìn)行驗(yàn)證；此外也必須具備足夠彈性，以便納入最新攻擊的腳本。