保護 Android 設備

Android 整合了行業領先的安全功能,並與開發人員和設備實施者合作,以確保 Android 平台和生態系統的安全。一個強大的安全模型對於在 Android 平台上和圍繞 Android 平台構建並由雲服務支持的應用程序和設備的生態系統至關重要。因此,在其整個開發生命週期中,Android 一直受到嚴格的安全程序的約束。

Android 設計為開放式的。 Android 應用程序使用先進的硬件和軟件,以及通過平台公開的本地和服務數據,為消費者帶來創新和價值。為了實現這一價值,該平台提供了一個應用程序環境,可以保護用戶、數據、應用程序、設備和網絡的機密性、完整性和可用性。

保護開放平台需要強大的安全架構和嚴格的安全程序。 Android 設計具有多層安全性,足夠靈活以支持開放平台,同時仍保護平台的所有用戶。有關報告安全問題和更新過程的信息,請參閱安全更新和資源

Android 是為開發人員設計的。安全控制旨在減輕開發人員的負擔。精通安全的開發人員可以輕鬆使用並依賴靈活的安全控制。對安全性不太熟悉的開發人員受到安全默認值的保護。

除了提供一個穩定的平台,Android 還以多種方式為開發人員提供了額外的支持。 Android 安全團隊會尋找應用中的潛在漏洞並提出解決這些問題的方法。對於使用 Google Play 的設備,Play 服務為關鍵軟件庫提供安全更新,例如用於保護應用程序通信的 OpenSSL。 Android 安全發布了一個用於測試 SSL ( nogotofail ) 的工具,可幫助開發人員在他們正在開發的任何平台上發現潛在的安全問題。

有關 Android 應用程序開發人員的更多信息,請訪問developer.android.com

Android是為用戶設計的。用戶可以查看每個應用程序請求的權限並控制這些權限。此設計包括預期攻擊者會嘗試執行常見攻擊,例如社會工程攻擊以說服設備用戶安裝惡意軟件,以及對 Android 上的第三方應用程序的攻擊。 Android 旨在降低這些攻擊的可能性,並在攻擊成功時極大地限制攻擊的影響。設備在用戶手中後,Android 安全性繼續進步。 Android 與合作夥伴和公眾合作,為任何繼續接收安全更新的 Android 設備提供補丁。

有關最終用戶的更多信息,請訪問Nexus 幫助中心Pixel 幫助中心或您的設備製造商的幫助中心。

本頁概述了 Android 安全計劃的目標,描述了 Android 安全架構的基礎知識,並回答了系統架構師和安全分析師最相關的問題。它側重於 Android 核心平台的安全功能,不討論特定應用程序特有的安全問題,例如與瀏覽器或短信應用程序相關的安全問題。

背景

Android 為移動設備提供了一個開源平台和應用環境。

以下部分和頁面描述了 Android 平台的安全功能。圖 1 說明了 Android 軟件堆棧各個級別的安全組件和注意事項。每個組件都假定以下組件已正確固定。除了少量以 root 身份運行的 Android 操作系統代碼外,Linux 內核之上的所有代碼都受到應用程序沙箱的限制。

圖 1:Android 軟件堆棧

圖 1. Android 軟件堆棧

主要的 Android 平台構建塊是:

  • 設備硬件: Android 可在各種硬件配置上運行,包括手機、平板電腦、手錶、汽車、智能電視、OTT 遊戲盒和機頂盒。 Android 與處理器無關,但它利用了一些特定於硬件的安全功能,例如 ARM eXecute-Never。
  • Android 操作系統:核心操作系統建立在 Linux 內核之上。所有設備資源,如相機功能、GPS 數據、藍牙功能、電話功能和網絡連接都通過操作系統訪問。
  • Android 應用程序運行時: Android 應用程序通常使用 Java 編程語言編寫並在 Android 運行時 (ART) 中運行。但是,許多應用程序,包括核心 Android 服務和應用程序,都是原生應用程序或包含原生庫。 ART 和本機應用程序都在應用程序沙箱中包含的相同安全環境中運行。應用程序獲得文件系統的專用部分,它們可以在其中寫入私有數據,包括數據庫和原始文件。

Android 應用程序擴展了核心的 Android 操作系統。應用程序有兩個主要來源:

  • 預裝應用程序: Android 包含一組預裝應用程序,包括電話、電子郵件、日曆、網絡瀏覽器和聯繫人。這些功能作為用戶應用程序,它們提供可由其他應用程序訪問的關鍵設備功能。預安裝的應用程序可能是開源 Android 平台的一部分,也可能由設備製造商為特定設備開發。
  • 用戶安裝的應用程序: Android 提供支持任何第三方應用程序的開放式開發環境。 Google Play 為用戶提供了成千上萬的應用程序。

谷歌安全服務

Google 提供了一組基於雲的服務,這些服務可用於具有Google 移動服務的兼容 Android 設備。雖然這些服務不是 Android 開源項目 (AOSP) 的一部分,但它們包含在許多 Android 設備中。有關其中一些服務的更多信息,請參閱 Android Security 的2018 年回顧

主要的 Google 安全服務是:

  • Google Play: Google Play 是一系列服務,允許用戶從他們的 Android 設備或網絡上發現、安裝和購買應用程序。 Google Play 讓開發者可以輕鬆接觸 Android 用戶和潛在客戶。 Google Play 還提供社區審核、應用許可驗證、應用安全掃描等安全服務。
  • Android 更新: Android 更新服務為選定的 Android 設備提供新功能和安全更新,包括通過網絡或無線 (OTA) 進行的更新。
  • 應用程序服務:允許 Android 應用程序使用雲功能的框架,例如(備份)應用程序數據和設置以及用於推送消息的雲到設備消息傳遞 ( C2DM )。
  • 驗證應用程序:警告或自動阻止安裝有害應用程序,並持續掃描設備上的應用程序,警告或刪除有害應用程序
  • SafetyNet:一種保護隱私的入侵檢測系統,用於協助 Google 跟踪、減輕已知的安全威脅並識別新的安全威脅。
  • SafetyNet Attestation:第三方 API,用於確定設備是否兼容 CTS。證明還可以識別與應用服務器通信的 Android 應用。
  • Android 設備管理器:用於定位丟失或被盜設備的網絡應用Android 應用

安全計劃概述

Android 安全計劃的關鍵組件包括:

  • 設計審查: Android 安全流程從開發生命週期的早期開始,即創建豐富且可配置的安全模型和設計。該平台的每個主要功能都由工程和安全資源審查,並在系統架構中集成了適當的安全控制。
  • 滲透測試和代碼審查:在平台的開發過程中,Android 創建和開源的組件會受到嚴格的安全審查。這些審核由 Android 安全團隊、Google 的信息安全工程團隊和獨立安全顧問執行。這些審查的目的是在主要發布之前識別弱點和可能的漏洞,並模擬外部安全專家在發佈時執行的分析類型。
  • 開源和社區審查: AOSP 允許任何相關方進行廣泛的安全審查。 Android 還使用經過重大外部安全審查的開源技術,例如 Linux 內核。 Google Play 為用戶和公司提供了一個論壇,可以直接向用戶提供有關特定應用程序的信息。
  • 事件響應:即使有這些預防措施,發貨後也可能出現安全問題,這就是為什麼Android項目創建了一個全面的安全響應流程。全職 Android 安全團隊成員監控 Android 特定和一般安全社區,以討論潛在漏洞並審查 Android 漏洞數據庫中提交的安全漏洞。在發現合法問題後,Android 團隊有一個響應流程,可以快速緩解漏洞,以確保將所有 Android 用戶的潛在風險降至最低。這些雲支持的響應可能包括更新 Android 平台(AOSP 更新)、從 Google Play 中刪除應用程序以及從現場設備中刪除應用程序。
  • 每月安全更新: Android 安全團隊為 Google Android 設備和我們所有的設備製造合作夥伴提供每月更新

平台安全架構

Android 旨在通過將傳統操作系統安全控制重新用於:

  • 保護應用程序和用戶數據
  • 保護系統資源(包括網絡)
  • 提供與系統、其他應用程序和用戶的應用程序隔離

為實現這些目標,Android 提供了以下關鍵安全功能:

  • 通過 Linux 內核在操作系統級別提供強大的安全性
  • 所有應用程序的強制性應用程序沙箱
  • 安全的進程間通信
  • 應用簽名
  • 應用程序定義和用戶授予的權限