掌握Android裝置安全性的四大要點(diǎn)

　　2012年1月中旬，美國(guó)國(guó)家安全局（National Security Agency，NSA）正式發(fā)佈第一版 Android 作業(yè)系統(tǒng)安全強(qiáng)化套件（Security Enhanced Android，SE Android）【註一】，并隨之釋出一些相關(guān)原始碼；此舉被許多人譽(yù)為是Android裝置安全性向上提升的重要一大步。

　　事實(shí)上，美國(guó)國(guó)家安全局近來(lái)所發(fā)佈的程式碼叢輯（Code Base），對(duì)Wind River這類Android專家而言是再孰悉也不過(guò)的事物，因?yàn)閃ind River多年來(lái)均持續(xù)為類型廣泛的各式Android裝置設(shè)計(jì)并導(dǎo)入復(fù)雜的軟體安全層（Security Layer）。只不過(guò)，現(xiàn)在這些有助強(qiáng)化安全性的開發(fā)成果，在媒體描繪下似乎已被媲美為可解決所有安全疑慮的全方位解決方案，我認(rèn)為如此看待這些成果稍顯粗略，而且也過(guò)度簡(jiǎn)化了Android安全性相關(guān)議題的復(fù)雜程度。

　　簡(jiǎn)單來(lái)說(shuō)，這套SE Android程式碼叢輯并非萬(wàn)靈丹，即使將其編譯并重新安裝至您的Nexus S裝置，也無(wú)法確保您的裝置就百分之百地「安全」。Wind River支援Android裝置至今已將近五年時(shí)間。這段期間的經(jīng)驗(yàn)累積，加上在行動(dòng)Linux裝置領(lǐng)域身為技術(shù)先驅(qū)超過(guò)十年所沉淀的心得，讓W(xué)ind River得以歸納出以下四項(xiàng)最為關(guān)鍵的Android安全性議題要點(diǎn)：

　　（一） Android的安全性議題就好比一塊高難度的拼圖，是由許多困難的零碎片段構(gòu)成，必須費(fèi)心組裝才能開發(fā)出真正安全的Android裝置。

　?。ǘ?安全性其實(shí)是一個(gè)以使用案例（Use Case）為基礎(chǔ)所推演出的概念。舉例來(lái)說(shuō)，一部軍用行動(dòng)通訊終端裝置對(duì)安全性的定義及軟硬體需求，就完全不同于運(yùn)行于車載資訊娛樂應(yīng)用（In-Vehicle Infotainment，IVI）系統(tǒng)上的Android軟體堆疊（Software Stack）。

　?。ㄈ?安全機(jī)制的建置，并非「一次性（Fire-and-Forget）」的做法 。務(wù)必費(fèi)心建立一套可長(zhǎng)可久的系統(tǒng)，不但要足以抵擋新型態(tài)的攻擊，還要可以現(xiàn)地升級(jí)至最新的Android版本（必要的話，最好還能針對(duì)特定安全防護(hù)面向持續(xù)更新），同時(shí)又能繼續(xù)維持或進(jìn)一步強(qiáng)化其先前的安全層級(jí)設(shè)定。

　　（四） 最后，光是宣稱一套軟體的建置與導(dǎo)入是「安全的」仍有所不足，必須要有一套測(cè)試框架（Framework）以及全自動(dòng)測(cè)試腳本，可以讓待測(cè)裝置（DUT，Device Under Test）接受耐壓測(cè)試，或是對(duì)其模擬各類攻擊并提供可供量測(cè)的證明要點(diǎn)（Proof Points），以確保這些類型的攻擊不會(huì)影響我們賦予目標(biāo)裝置的主要使用案例。這套測(cè)試框架必須具備擴(kuò)充能力，可以快速針對(duì)已安裝最新版本Android平臺(tái)的裝置進(jìn)行驗(yàn)證；此外也必須具備足夠彈性，以便納入最新攻擊的腳本。