在过去的几周里，Android Oreo已经出现在许多移动设备上。在2017年底之前，OEM一直忙于推出其奥利奥更新。仅在本周，中兴通讯推出了Axon 7，诺基亚6推出了测试版，三星Galaxy S8也推出了测试版。Android开发者刚刚分享了一个好消息，Oreo的下一次更新将包括更多的安全增强。这意味着网络会更安全，更多的应用会更安全，用户会有更多的控制权。
当内核得到加强后，Android团队抛弃了那些不安全的网络协议。开发者承诺Android现在会更容易更新。安卓安全奖励的支出也翻了一番。
该平台的硬件安全性正在扩展。此更新包括用于验证启动的新参考实现。验证Android startup 2.0(AVB)使未来的更新更安全、更容易。实际上，可以通过使用特殊硬件来保存更新的OS，或者通过使用可信执行环境(TEE)来签署数据。
Android 8.0现在也有OEM锁硬件抽象层(HAL)。这使得原始设备制造商在保护他们自己的设备时有更大的灵活性。谷歌在防篡改硬件方面投入了支持。它在Pixel 2和2 XL上已经准备好了，但其他Oreo设备可能需要实现key proof。
对于带有工作管理的Android手机，当管理员远程锁定或关闭配置文件时，可以通过从RAM中弹出加密密钥来提高企业数据的安全性。
通过将平台代码与供应商代码分离，Android安全性也可以得到提高。虽然为媒体组件启用了控制流完整性(CFI ),但直接硬件访问已从媒体框架中移除。其他安全增强包括Seccomp过滤、增强的用户复制、非特权访问(PAN)仿真和内核地址空间布局随机化(KASLR)。
Android即时应用程序现在可以运行沙盒。它是受限的，所以它的传输、功能、权限都是受限的。WebView支持安全浏览，因为它现在运行在一个隔离的沙箱中。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 puzdycom@126.com 举报，一经查实，本站将立刻删除。
