中华人民共和国年鉴简介
中华人民共和国年鉴网是忠实记录中国改革开放和建设成就及国家方针政策的唯一综合性国家年鉴网,是为落实中央关于“开展数字化、网络化建设，做好方志资源的整合、共享与开发利用”的有关精神，打造网上国史馆，推进国家史志信息化的建设的具体举措。中国年鉴网通过推出“阅后即定”等新技术，让历史能定时凝固下来，致力为每个行业、地区、单位、个人提供网上与移动历史空间，让每个行业、地区、单位以及个人都有自己的一部史记，都能在历史上写下浓墨重彩的一笔。
热点内容
推荐内容
网站首页 > 大国崛起 > 行业崛起 > IT >
赛门铁克披露Android应用潜在安全威胁--中国年鉴
腾讯科技讯（清雨）北京时间7月1日消息，据国外媒体报道，凭借与iOS等竞争产品相比是一个更加开放的平台，Android取得了巨大的市场成功，并迅速成为应用[YingYong]最广泛的移动操作系统，不过，这种开放性也使Android面临着潜在的安全[AnQuan]风险，像赛门铁克发现的Android Class Loading Hijacking安全[AnQuan]威胁[WeiXie]。
赛门铁克发言人解释说，Android Class Loading Hijacking安全[AnQuan]威胁[WeiXie]类似于Windows DLL劫持攻击，主要利用Android操作系统提供的支持应用[YingYong]程序动态装载代码运行的API发动劫持攻击。一些Android应用[YingYong]可能就是一种安全[AnQuan]威胁[WeiXie]。赛门铁克强调，Android Class Loading Hijacking安全[AnQuan]威胁[WeiXie]并不是Android操作系统本身的漏洞，而是一些应用[YingYong]在编写时存在的缺陷。
安全[AnQuan]公司NCircle的安全[AnQuan]与开发部总监奥利弗·拉弗利（Oliver Lavery）解释说：“这种安全[AnQuan]漏洞是Android开放性的一个副产品，开放性平台深受欢迎，但是以前出现的浏览器漏洞也再次提醒我们，设置一个有效针对互联网内容的‘沙箱’是多么重要。”他表示，与其他完全开放的计算设备相比，Android的安全[AnQuan]性并没有特别的好或坏。不过，iOS使用 “围墙花园”肯定更安全[AnQuan]，但这是以损失产品开放性和扩展性为代价的。
另一家安全[AnQuan]公司ESET的技术教育总监兰迪·艾布拉姆斯（Randy Abrams）表示，赛门铁克的研究非常有趣，但是黑客真的不需要努力工作就能达到自己的目的。他警告说，随意允许Android应用[YingYong]执行，导致类似于盗取Gmail认证码的短信易如反掌，
不过，在产品功能性与安全[AnQuan]性之间总能找到的一个平衡点。Android更加注重功能性，从而忽视了产品的安全[AnQuan]性，这就要求应用[YingYong]开发商在开发应用[YingYong]时必须更加努力，开发出没有漏洞的应用[YingYong]，而用户也必须保持更高警惕性，确保产品不受安全[AnQuan]威胁[WeiXie]。