第208章 两大系统的漏洞（1/2）

“欢迎大家的到来，在会议开始之前，我司为各位合作伙伴和友商准备了一份报告单，总结以往的成绩。”</p>

董琦出现在台前，这般说道。</p>

于程东倒是有些诧异的望了一眼。</p>

“那小子不出来？”</p>

心头嘀咕了一句，他的注意力就被董琦身后大屏幕上的内容吸引了。</p>

“由于安卓系统开源的特殊性，且用户可以绕开所有应用安全性监督机制自行安装应用程序。</p>

我司对安卓系移动应用程序做全面安全检查时发现：</p>

客户端漏洞</p>

60％的漏洞在客户端。</p>

89％的漏洞无需物理访问即可利用。</p>

56％的漏洞无需管理员权限就可以利用。</p>

服务端漏洞</p>

服务端组件漏洞既能存在于应用程序代码中，也可以出现在应用程序保护机制中。</p>

我司已在19年最近一次【界碑】更新中修复并优化以下问题。</p>

传输层安全性不足问题。</p>

在保证信息完整性的和安全传输的前提下，加密并保护敏感通信，所有需要身份验证的连接都已经加密，</p>

应用程序缓存数据安全措施缺乏。</p>

用户所有的敏感数据可以通过主应用程序代码或第三方框架从应用程序缓存中泄漏。设备很容易丢失或被盗；许多用户没有锁定他们的设备。能够直接访问物理设备的攻击者就可以查看缓存的数据。</p>

【界碑】基于移动互联网平台千亿量级攻击而创建的威胁模型，可以防止这种情况出现。</p>

用户社交软件数据缓存、键盘按键缓存、日志记录、复制或粘贴缓存、应用程序背景、浏览器okie对象都以受到保护。</p>

管理员权限引发问题。</p>

17年、18年【界碑】与各大手机厂商合作后，通过手机系统，修复漏洞如下：</p>

手机系统更新之后出现无法连接蓝牙的情况。</p>

手机网络校正流量总是超时但是短信已经发出。</p>

存储空间充足，安装应用时显示内存不足。</p>

系统更新后分辨率错误、字体显示错误。</p>

固件更新升级导致该功能失调。</p>

……</p>

一长串的漏洞修复报告，还有最后那一张安卓系手机系统漏洞数据总结的统计表，深深震撼了在场所有的手机厂商。</p>

其中没有得到【界碑】专属优化的厂商，更是在这些漏洞中看到了自家手机系统经常出现的一些错误。</p>

会议室的气氛陡然沉闷了起来。</p>