Android 5.0五大安全特性

2015-3-18 11:12 826 0

摘要: 全盘加密（Full Disk Encryption, FDE) 对全部闪存数据加密，性能下降较大 Nexus 6,Nexus 9无法关闭FDE 对于其他设备，Google推荐开启 ...

关键词： 用户 SELinux 支持 Root 内核中曾加密 bootloader 5.0 模式

全盘加密（Full Disk Encryption, FDE) 对全部闪存数据加密，性能下降较大 Nexus 6,Nexus 9无法关闭FDE 对于其他设备，Google推荐开启多用户支持 4.2中曾加入对平板的多用户支持，但用户配置过于麻烦，4.3才有所改善，5.0加入对手机的支持用户分为四类：Owner、Normal、Restricted、Guest Normal用户无法看到Owner安装的app Guest用户下次登录时数据会被清除 BYOD解决方案：Android for Work（企业安全） https://www.youtube.com/watch?v=FbVWtYPpzIs 对工作app与用户私人app进行安全隔离 Google本来打算采用三星KNOX锁定技术，但是最后没谈拢 SELinux 5.0中SELinux在所有域中都以enforcing模式执行之前4.4中SELinux只在部分重要的域开启 Root难度更大 5.0增强SELinux后，常规模式的root几乎已不可能，必须通过刷内核的方式进行root，而刷内核需要解锁bootloader才可行，我们可以在5.0的基础上对bootloader进行锁定，从而实现防root

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除