网络安全性最佳实践

本部分包含可确保 Android 设备上网络通信安全性的建议。

确保监听套接字的安全性

请谨慎使用监听套接字。通常情况下，设备上不应该有任何打开的监听套接字，因为它们可以让远程攻击者访问设备。

  • Android 设备应尽量减少公开的互联网监听套接字的数量，尤其是在启动时或默认情况下。默认情况下，启动时不应在互联网上监听任何套接字。
    • Root 进程和归系统唯一标识符 (UID) 所有的进程不应公开任何监听套接字。
  • 必须能够在不使用 OTA 更新的情况下停用监听套接字的功能。这种停用行为可以通过更改服务器或用户设备配置来实现。
  • 对于使用套接字的本地 IPC，应用必须使用只有某个组可以访问的 UNIX 域套接字。为 IPC 创建文件描述符，并允许特定 UNIX 组对其执行 +RW 操作。所有客户端应用都必须在该 UNIX 组内。
  • 有些拥有多个处理器的设备（例如，无线装置/调制解调器从应用处理器中分离出来）会借助网络套接字在处理器之间进行通信。在这种情况下，处理器间通信所用的网络套接字必须使用隔离的网络接口，以防止设备上未经授权的应用访问（例如，使用 iptables 防止设备上的其他应用访问）。
  • 负责处理监听端口的守护程序必须能够防范格式有误的数据。您应该使用未经授权的客户端（在可能的情况下，也可以使用已获授权的客户端）针对端口进行模糊测试。提交 bug 以跟进崩溃。

Android 兼容性测试套件 (CTS) 包含用于检查是否存在开放监听端口的测试。

停用 adb

Android 调试桥 (adb) 是一款非常实用的开发和调试工具，但它只适合在受控的安全环境中使用，不得针对一般使用情况启用该工具。

  • 确保 adb 默认处于停用状态。
  • 确保 adb 会要求用户先将其开启，然后再接受连接。