开发者社区> 华章计算机> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

《黑客大曝光:移动应用安全揭秘及防护措施》一1.1 移动生态系统

简介:
+关注继续查看

本节书摘来自华章出版社《黑客大曝光:移动应用安全揭秘及防护措施》一书中的第1章,第1.1节,作者 (美)Neil Bergman ,更多章节内容可以访问云栖社区“华章计算机”公众号查看

1.1 移动生态系统

最受欢迎的电影之一《阿拉丁》中有一句经典台词:“拥有宇宙间无穷的力量,但却挤在小小的灯里” 。这句话可以准确地描述移动生态系统。也许在计算机的历史上没有别的时间点,我们将这么多东西都集成到了一个如此小的物体中:强大的处理器、便携性、摄像、GPS定位、邮件/网络、应用程序,以及所有的与无线通信(OTA)相关的网络连接(包括广域网形式的移动数据网和近距离通信的蓝牙等)。有一句广告语是对的:移动在很多方面是游戏的改变者。让我们拭目以待这个现象带来的一些重要的影响吧。

1.1.1 规模

我们淹没在有关移动规模的统计中。这里有一些来自移动市场相关网站mobithinking.com的数据:

300 000,在3年内开发的移动应用程序数量(2007—2010年);
10亿美元,移动新兴公司Instagram在18个月内的价值;

11亿,移动银行(m-banking)到2015年的消费者数量;
12亿,2011年移动宽带用户数量;
17亿,2012年的设备出货量(比2011年高出1.2%);
60亿,全球移动订阅量(中国和印度占了30%);
350亿美元,2014年移动应用程序下载价值估计;
769亿,2014年预测移动应用程序下载数量估计;
1万亿美元,2015年移动消费(m-payments)估计;
8万亿,2011年发出SMS信息数量估计。
从绝对数据上判断,移动像海啸一样涌进我们生活中的每个方面。但是你并不需要冰冷枯燥的统计数据来证明这点,因为你肯定拥有一个或几个移动设备。你每天都很依赖它,从重要事情到小事:紧急电话、重要通信(语音、信息、邮件),使用日历和位置服务准时赴约,使用Facebook、Twitter保持联系,玩愤怒小鸟等游戏,观看电影和电视,阅读报纸和杂志—我们今天几乎在移动设备上能够完成所有事情,很难想象我们没有它们该怎样生活。
当然,我们可以继续,而且会有大量用于探索移动现象的各类资源,但是我们这里是为了一个更加专业的目的:探讨所有这些看起来很好的资源的安全实现。

1.1.2 已知的不安全

是的,移动通信看起来是非常重要的,可以认为是继互联网之后最重要的技术发展之一。不幸的是,和互联网一样,安全似乎是事后才想起来的。
每天,你可能被各种骇人听闻的信息包围。下面是些例子:
McAfee季度威胁报告显示,2012年第一季度的移动恶意软件比2011年第四季度激增了1 200%。
Trend Micro预测2012年Android恶意软件环比增长60%。
IBM X-Force预测2011年“能够对移动操作系统产生影响的可利用漏洞将比2010年多出两倍以上”。
CVE数据跟踪显示,从2011年到2012年9月(几乎85%的2012年漏洞与AppleSafari浏览器使用的WebKit开源浏览器引擎有关),苹果 iOS在“代码执行”漏洞上会增加6倍以上。
当技术性变化发生在移动领域时,就会期待“天空在坠落”的趋势性报告。我们已经开始感激他们并绘制我们自己的趋势图,如图1-1所示。
我的天啊!如果安全这么糟糕,这些烦人的移动设备怎么能够这么流行?让我们来先揭开谜底,看看移动风险生态系统的机制。

image

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
10057
文章
0
问答
来源圈子
更多
+ 订阅
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载