设备已能让我们无缝地利用生活中的碎片时间，开展各类工作、娱乐、创作、以及交流等活动。不过，目前随着慢慢的变多的安全威胁在我们没注意到或看不见的角落里暗流涌动，时常会危及我们的数据、隐私、甚至是Android设备本身的安全。下面，我将和您深入讨论Android设备用户时常面临的6大安全威胁，并逐一给出对策。
根据Securelist的报告，仅在2023年第二季度，卡巴斯基就阻止了570多万起恶意软件、广告软件、以及风险软件(Riskware)对于各类Android设备的直接攻击。 其中，最普遍的现象之一是：那些潜在不需要的程序(Potetially Unwanted Programs，PUP)经常被伪装成实用工具，成功地植入用户设备。在检测到的威胁中，有超过30%的被标记为风险工具(RiskTool)PUP。它们既能够最终靠广告来“炸屏”设备，又能够监听和收集个人数据。 更令人担忧的是：本季度，全球又有37万个恶意应用包被发现。其中，近6万个移动银行木马被发现旨在窃取财务信息，1300多个移动勒索软件被发现在支付勒索之前会锁定设备。随着攻击者越来越高明，此类数字仍在攀升。此外，卡巴斯基安全专家还发现了一些以前从未见过的新型勒索软件和银行木马。例如，他们在Google Play商店里发现了一个被伪装成电影流媒体服务的、旨在伪造密码货币挖矿的应用。 当然，占总体威胁20%以上的广告软件也依然猖獗。雄踞此类软件榜首的MobiDash和HiddenAd等隐蔽广告软件家族，仍在通过隐藏其运行进程的方式，让用户不堪其扰。 对此，作为Android用户，为了保持安全，您应该在使用各种Play商店下载应用之前，仔细查看其权限请求，以保证使用可信的移动工具，并保持软件的安全更新。
通过网络钓鱼实施欺诈是目前Android用户面临的另一个巨大安全风险。此类攻击往往使用社会工程和虚假界面，以诱骗用户提交敏感信息。根据 Straitimes的报告数据显示，自2023年3月以来，仅新加坡一地，就有至少113名Android用户，因网络钓鱼欺诈而蒙受了约445000美元损失。 此类攻击最常见的策略是：将应用或链接重定向到伪造的银行登录页面上，以窃取用户的凭据和一次性密码。据此，骗子可以访问真实的银行应用，进而构造没有经过授权的交易。此外，一些钓鱼应用甚至会包含恶意软件，从而在后台锁死密码或其他数据。 攻击者通常会在社会化媒体或即时通讯类应用上，冒充合法企业，以部署与购买商品或服务的相关钓鱼链接。随着方式的迭代，我们已发现有更多的与流媒体、游戏、众筹、以及其他流行数字服务相关的网络钓鱼方式的出现。 而鱼叉式网络钓鱼(Spear phishing)使用的是有明确的目的性的内容，这使得攻击本身更难被发现。诈骗者往往利用新冠疫情等当前时事和热点话题，来诱骗用户点击。此外，具有人工智能AI)加持的ChatGPT等模型，也能够轻松地生成令人信服的钓鱼网站和相关联的内容。 对此，我们应当谨慎点击嵌入式的社会化媒体广告，避开使用未知的应用，并密切关注系统针对权限变化的提示。
谷歌近期发布了几个Android安全更新，并再次证明了未修补的bug对于Android用户危害的严重性。按照谷歌的说法，其中最严重的新漏洞之一便是CVE-2023-21273。它是存在于系统组件中的一个严重的远程代码执行漏洞。据此，黑客可以完全控制您的设备，从而在您不知情的状态下，开展各种非法活动。 除了上述漏洞，其他严重的漏洞还有：媒体框架(Media Framework)中的CVE-2023-21282和内核中的CVE-2023-21264。攻击者可通过这些漏洞，在您的手机或平板电脑上执行恶意代码。此外，近三十多个别的类型的高严重性漏洞，还可能会引起黑客没有经过授权地访问、以及破坏您的设备，或窃取您的个人隐私信息。 遗憾的是，由于我们中只有少数人能够保持每一、两年的手机更换频率，以及购置相应的关怀服务，因此许多Android设备并没有及时被打上重要的安全补丁。也就是说，它们仍可能容易受到谷歌几个月、甚至几年前被发现的漏洞的影响。 可见，您至少要做到在收到提示时，及时来更新Android系统及其安装软件。如果您的设备无法再被厂商支持，或不再能轻松的获得其更新的话，那么可能是时候该更换为另一个较新的型号了。
在生活中，人们就算有充足的移动数据套餐，也会对免费的公共Wi-Fi乐此不疲。由于黑客慢慢的变多地瞄准了公共Wi-Fi，从毫无戒心的Android用户那里窃取重要数据和凭证，因此在用Android设备接入咖啡店、机场或酒店的开放Wi-Fi网络前，请您三思而后行。毕竟攻击者能轻松地通过设置存在隐患的Wi-Fi热点，监视并抓取与之相连的设备流量，进而解读出银行账户和信用卡的密码、以及登录信息。 黑客最常用的一种攻击战术，莫过于中间人攻击(man-in-the-middle attacks)。他们会插入到设备和Wi-Fi路由器之间，扮演通信中的某一方，直接窃听甚至更改网络传输的数据，或是通过诱骗用户连接到冒名的网站，来传播恶意软件。 与此同时，Android设备通常会自动连接到以前使用过的Wi-Fi上。这就从另一方面代表着您可能会在不知不觉中加入到某个过去安全，但如今已被黑客攻击的公共网络中。对此，您可以从如下方面做起：
在访问敏感应用或网站时，请提防也许会出现的肩窥者（shoulder surfer）话说回来，您家里的自建私有Wi-Fi网络也不一定足够安全。因此，在您点击打开自己的电子邮件信箱、输入身份和帐户有关数据时，应格外小心。
在Android设备电量不充足时，通过插入USB端口为其充电是再平常不过的事了。但是，黑客能够最终靠操纵公共USB充电器，来危害充电设备。这种攻击行为俗称：榨汁(Juice Jacking)。通常，攻击者会在机场、商场、餐馆等任何公共设施的快速供电设备与线缆上，安装和加载恶意软件。一旦有设备插入USB端口，恶意软件就会利用充电电缆来访问您的设备，并在几秒钟内完成传播与感染。据此，恶意软件可以将您的个人隐私信息和数据回传给攻击者，而您只知道手机正在持续充电。 对此，我们强烈建议避开使用任何公共USB充电端口。如果迫不得已的话，请带上您的线缆和交流适配器。同时，在充电时请保持手机处于锁定状态，以阻止文件传输，并按需检查设备上是否有可疑的活动提示。此外，您也能买USB数据屏蔽狗(Data Blocker Dongle)，只允许电流的通过，而阻止数据的传输。当然，在包里常备和使用自己的充电宝，永远是避免“榨汁”风险的最安全的实践方式。
由于我们的移动电子设备里包含了从帐户、密码到照片、消息等大量个人数据，因此它们自然成为了小偷窃取和利用敏感信息的首要目标。据英国广播公司(BBC)报道：2022年，伦敦警方通报了本市共计90000多部手机被盗的案件。其中，最常见的移动电子设备盗窃地点是诸如：餐厅、酒吧、机场和公交站点等公共场所。 狡猾的小偷时常会先肩窥到锁屏密码，然后直接从毫无戒心的用户手中抢走手机。一旦他们拥有了设备，便可以解锁屏幕，绕过Android安全防护，或是直接盗取数据，或是安装恶意软件来锁死数据。 对此，您应该避开使用诸如生日或图案等显而易见的锁屏密码，每次使用完设备后请记得锁屏或一键待机，并事先启用Android系统中的“查找我的设备”功能。同时，通过安装移动安全套件，您不仅能将手机上的重要数据备份保存到外部或云端，且能在发生物理盗窃后，及时实施远程锁定、擦除和恢复。
尽管Android系统多年来始终致力于加强其内置的防御能力，但上述讨论的风险足矣表明，除了单纯地依赖设备系统的安全，我们更应该积极主动地提高警惕与防范意识。综上所述，我们大家可以从如下方面做实践：
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉
到2015年，全球联网设备将从2010年的125亿猛增至250亿。放眼于这个迅速增加的新兴市场，CSO们（首席
关键嵌入式系统的使用者，而且发现设计者在该装置的设计上并没有依循最佳的实作与
性标准，你会有多担心？我知道我会非常不安，而且根据Barr Group最近做的年度嵌入式系统
等级划分。本整理稿件是从10个问题中挑选3个核心问题进行重点讨论，并提出本组的解决思路。
转速 2级电机的值是： 5200rpm 是不是能够长时间工作在5200rpm下
开发中，经常会使用WebView来实现WEB页面的展示，在Activiry中启动自己的浏览器，或者
北京时间4月23日消息，据国外新闻媒体报道，诺基亚首席执行官埃洛普今日表示，尽管多个方面数据显示苹果已经超越诺基亚成为全世界最大手机生产厂商，但公司最大的竞争对手却是
。这种设备很重要，被广泛用在机场、火车站和***大楼中。它们对进出建筑物的人员进行扫描以查明是否藏有武器、爆炸物和其他违禁物品。
管家是一款集防骚扰和程序管理、木马查杀、上网管家、IP拨号、隐私中心、防盗卫士、系统优化、定时任务等多功能于一身的手机
与逆向分析》一、看威武霸气的封面作者：丰生强 二、读读简介，看看适合你吗？ 本书由浅入深、循序渐进地讲解了
详细介绍了您有必要了解的信息，以帮助您保护设备。此外，如果您的设备受到感染，几维
。儒卓力GDPR专家团队主管兼嵌入式和无线部门营销总监Bertron Hantsche提供了六个
Laird通过大量转存只读存储器(ROM)内容破解揭秘了Apple AirPort Express的个人密钥。这只是长期以来重
，我们自然要发问：“如果像苹果和索尼这样的巨头都无法保护其嵌入式系统的
的，但是通过仔细分析危害，找出潜在的漏洞并清晰明细的记录过程就可以很大程度地提高
的挑战用户评价：“这一基于Sun平台的以网络为中心的联合作战环境允许我们在正确的时间和地点，为正确的人员提供正确的信息，” SPAWAR司令部首席工程师
随着传感器技术、嵌入式计算技术、分布式信息处理技术和通信技术的迅速发展，无线传感器网络应运而生，且发展迅速。其可应用于军事、环境监视测定、医疗保健、家居、商业、工业等众多领域，应用前景广阔。由于无线传感器网络多配置在恶劣环境中，加之本身固有的脆弱性，使得无线传感器网络的
传感节点容易被攻击者物理操纵，并获取存储在传感节点中的所有信息，从而控制部分网络的
和稳定。 四、展望未来 随着科学技术的持续不断的发展，无人机技术将会更成熟和普及。因此，对无人机
随着科技的快速的提升，无人机技术在所有的领域的应用日益广泛，但随之而来的是无人机
?CA、思科、赛门铁克、Websense和Independent Security Evaluators等5
是数据泄露、数据丢失和账户劫持。在2010年，前三个是云服务的滥用、不
漏洞获读取用户设备上的所有数据。Bluebox称，过去4年内发布的所有
这些问题已有相当长的一段时间了。在大约2年前，一个名叫Stagefright的重
设备当中，导致它们有被入侵的风险。此事件让谷歌开始更加重视自家移动操作系统的
物联网被称为继计算机、Internet之后，世界信息产业的第三次浪潮。在高歌猛进的同时，物联网背后隐藏的
应急响应中心（以下简称 “CERT” ） 5 月 9 日发布了重要的公告称，Windows、macOS、Linux、FreeBSD、VMware 和 Xen 等系统目前正受到一处重
漏洞的影响，而该漏洞是由于操作系统开发者曲解了英特尔和 AMD 两大芯片厂商的调试文档所致。
英特尔传出考虑并购博通、并可能顺便拿下高通，如果成真， 恐不利台湾半导体供应链，台积电可能
可靠。这一想法和早期的“不服跑个分”一样盛行，并且成为许多选择iPhone
风险极低，但随着物联网等需求出现，运营商网络将与更多的企业网络连接，将
，活谓双菇暖你的胃，更暖心。活谓双菇能够修复胃粘膜形成一层保护层。好了，接下来听小弟跟您接着侃。工控系统很多采用了传统网络中的通信协议和软硬件系统，或以特定的方式直接连接到传统的网络中，改变了以前封闭式的工作原理，导致工控设备直接接入到互联网中，直接
，该文深入分析了21个主流的第三方游戏SDK，并建立了三种过程模型以揭示游戏SDK的实现细节，然后提出了7条
5G带来的技术巨变令英国和其他几个国家的政府对中国公司感到不放心，这使得华为的国际业务突然
生态布局的重要成员，360OS此次在IOT领域的发力并不是偶然，是360集团
无服务器架构（也称为功能即服务FaaS）在企业中用于构建和部署软件和服务，不需要内部物理或虚拟服务器。
随着云计算、大数据、物联网和人工智能等新一代信息通信技术的加快速度进行发展，网络
作为网站所有者或管理员，您当然希望尽一切可能保护您的网站免受攻击和其他
新思科技发布了新型DesignWare ARC Secure IP Subsystem。这款集成的、经过预验证的软硬件IP解决方案，主要应对重要嵌入式应用程序——如购入式SIM卡 （eSIM）、智能计量嵌入式通用集成电路卡 （eUICC）——日益严峻的
难题”包括多代协议兼容带来的短板问题；协议扩展带来的新的攻击面；新功能带来的新的
刚听完Gartner的会，与前两年相比还是有一些变化，又出现了一堆新名词。我们简要过一下今年的十
保护措施，它们将很容易受到敏感数据泄漏的影响。从制造商到商业用户再到消费的人，任何一个人都担心网络犯罪分子会侵入其物联网设备和系统。那么，在设计、部署或运行物联网设备时，需要仔细考虑的最核心问题是什么？
的主要责任者是技术堆栈和实力更为雄厚的云服务商，这是一个常见的误区，企业过于依赖云服务商正在给公司能够带来更大的
与风险管理趋势 demi 在 周四, 03/28/2019 - 09:50 提交 全球领先的信息技术探讨研究和顾问公司Gartner近日发布了将在更长时期内影响
模式的网络表示学习算法——HSEN2vec。该算法旨在最大限度地捕获异构
人工智能 (AI) 的进步促进了各种自动化服务和自主系统；与此同时，针对人工智能的
。包括人为的蓄意破坏和攻击、盗取程序及关键数据、不可抗拒的自然灾害和工作人员
，因为它们破坏了端点（计算机、平板电脑、智能手机、物联网设备）与网络其余部分之间的信任关系。通过检查下面概述的不一样的内部
数据泄露和网络攻击呈上涨的趋势，任何企业都无法幸免。这就是怎么回事了解最常见的网络
认证产品系列，推出CryptoAuthentication和CryptoAutomotiveIC系列六款新产品。这一些产品符合通用标准联合解释
我们所有的连接系统——从连接到医院患者的脉搏血氧仪到打印机墨盒再到物联网设备——都
和漏洞的信息。这一些信息有多种形式，从原始的、未经处理的数据到可供人类消费的成品情报。
本期讲解嘉宾 华为数据通信产品线月份以来，围绕华为终端防护与响应EDR新品推出的 EDR“
