安卓手机软硬件安全提升，OPPO Find N3是最佳？

互联网

这题我懂，来详细说说。

360互联网安全中心表示，2018年之前，99.99%的安卓手机存在漏洞，这些手机大多是安卓9及以下版本的。最初我并不相信，可到了2022年，我借助Metasploit安全测试工具，真的实现了对安卓9手机的实时画面监控。这么看来，前些年所说的手机被监控的情况是千真万确的。在实验里，我把生成的木马安装包（名为侯总学外语.apk），通过社交软件微信发送到受害者手机。受害者毫无防备地点击安装、授权、运行，一系列操作完成后，木马软件就消失了。你以为只是被朋友捉弄，以为只是感情上被骗，其实你的手机已经处于被监控状态了。我亲自测试过，这都是真的。所以，千万不要扫描二维码下载软件安装包，也别从浏览器或者社交软件接收软件安装包。

2020年奇安信威胁情报中心表明，移动互联网在给生活带来极大便捷的同时，也潜藏着威胁。在手机安全方面，国内多条黑色产业链一直很活跃，严重威胁用户的隐私与财产安全。其中，山寨网贷、裸聊勒索、诱惑视频、刷量广告、黑卡、群控、棋牌私彩等情况最为显著。就裸聊勒索黑产而言，它运用社会工程学诱导男性受害者下载裸聊木马并裸聊，接着利用木马窃取裸聊视频，威胁恐吓受害者以获取钱财。诱惑视频木马则伪装成色情APP，骗用户购买VIP骗钱，却不提供完整色情视频。棋牌私彩黑产借助盗版视频推广、群推广等多种途径推广木马程序，引诱受害者赌博，再用木马控制结果骗钱。实际上，电信诈骗工厂组织结构复杂，有正、提、反、脱、风、火、除、谣等角色各司其职。面对这种有组织的侵扰，普通人唯有提高自身安全意识，发现异常就报警。

安卓

2022年，俄罗斯卡巴斯基安全团队宣称，全球存在160万个恶意手机安装包。不管是自己不小心安装了，还是他人蓄意为之，你的手机都可能被监控。到2023年，我累计收到上千次有关个人手机隐私安全的咨询。查看这些咨询记录，每一页都弥漫着焦虑不安的情绪。我反复琢磨，终于发现，这背后隐藏的真相就如同吃人一般。以前也听说过类似的事，但不太清楚。如今深入探究，才明白这里面有黑白通吃的情况。第一种情况：手机隐私确定泄露，还遭到勒索，坏人露出狰狞面目，这就是黑吃。第二种情况：手机隐私可能泄露，尚未有人勒索，你找安全公司检测手机病毒，安全公司暗自窃喜，这是白吃。真有这样的事，武汉某安全公司居然要收取5000元的安卓手机安全检查费，想想就觉得可笑。第三种情况：手机隐私没有泄露，但你觉得泄露了，找安全公司检测，安全公司表面和善，背后却使坏，给你手机安装木马病毒，这就是黑白通吃。

2020年1月，我使用国际上著名的Wi-Fi钓鱼框架来获取自己的QQ密码。之所以钓自己而不钓别人，是因为钓别人是违法的。只要你的手机连接我的freeWi - Fi，那你手机上的网络访问情况我就能看得清清楚楚。我若想让你手机弹出QQ登录页面就能弹出，想推送微信登录页面也能做到。你输入的QQ号、QQ密码、微信号、微信密码，我在后台都能看得明明白白。

2023年了，出门在外的时候，可别连接WI - FI，而且最好直接把手机蓝牙、Wi - Fi和NFC都关掉。因为每年都有安全研究人员发现这些功能存在漏洞。说不定你在外面只是打开手机Wi - Fi，都没进行连接操作，手机就被黑客掌控了。这是为什么？漏洞编号为CVE - 2021 - 0326的情况表明，在安卓系统的p2p.c文件的p2p_copy_client_info函数里，由于缺乏边界检查，可能会有越界写入的情况。要是目标设备正在搜索Wi - Fi，那就可能在没有额外执行权限的情况下被远程执行代码，进而导致手机被监控，敏感信息泄露。

CVE - 2021 - 0316漏洞表明，安卓系统avrc_pars_tg.cc文件里的avrc_pars_vendor_cmd函数因无边界检查，有越界写入的可能。如此一来，无需额外执行权限就能借助蓝牙远程执行代码。CVE - 2021 - 0430漏洞表明，安卓系统rw_mfc.cc文件里的rw_mfc_handle_read_op函数缺少边界检查，有越界写入的可能。如此一来，无需更多执行权限，恶意NFC数据包就能远程执行代码。CVE - 2021 - 0473漏洞显示，安卓系统rw_t3t.cc文件里的rw_t3t_process_error函数存在数据未初始化情况，可能出现double free问题。如此一来，无需额外执行权限就能借助NFC远程执行代码。CVE - 2021 - 0475漏洞表明，安卓系统btif_sock_l2cap.cc文件里的on_l2cap_data_ind函数存在UAF漏洞。这一漏洞可能让攻击者无需额外执行权限，就能借助蓝牙远程执行代码。CVE - 2022 - 20345漏洞表明，安卓系统l2c_ble.cc文件里的l2cble_process_sig_cmd函数缺少边界检查，有越界写入的可能。这样一来，无需额外执行权限就能通过蓝牙远程执行代码，并且漏洞利用时不需要用户进行交互。CVE - 2022 - 20411漏洞表明，avdt_msg.cc文件里的avdt_msg_asmbl函数因缺乏边界检查，有越界写入风险。这使得可通过蓝牙远程执行代码，且无需额外执行权限，利用该漏洞也无需用户交互。

OPPO Find N3手机的安全做得相当出色。其上层架构通过纵深防御与隐私保护从软件方面确保手机安全，底层架构凭借国密改造、芯锁万物从硬件层面保障手机安全。深度防御。有一位获得OSCP国际渗透测试安全专家认证的大佬表示，安卓手机上的任何APP都能直接访问系统相册。之前有网友反映，某电商APP与用户产生纠纷后，悄悄删除了用户相册中重要的举证图片，卡巴斯基、赛门铁克等国外杀毒软件还曾将该APP标记为病毒软件。Find N3采用全生命周期的安全隐私防护策略，全面识别和管控APP在诸如上架、下载、安装、授权、启动、运行、升级、卸载等各个阶段的风险，给用户营造放心、安心、舒心的使用环境。当用户不小心访问恶意网址，致使病毒APP自动下载并偷偷安装时，Find N3会自动拦截。即便病毒APP经过免杀处理，绕过诸多安全防护，Find N3也会发出警告，一旦有非应用商店的软件正在安装，就会要求病毒APP输入OPPO认证密码，让病毒APP难以应对，这就是所谓的纵深防御。

（2）隐私的保护。以前在电影中看到过手机分身的情节，开机时输入密码666就能进入一个手机系统，输入密码888则可进入另一个系统，这一功能在Find N3上可以轻松设置，让用户相当于同时拥有两部手机。Find N3的应用上锁功能很强大，不但能锁住普通APP，连病毒APP也能锁住，没有密码就无法启动，杜绝一切APP偷偷运行。病毒APP若企图截屏、录屏，调用摄像头、麦克风，读取照片、视频、上网记录、联系人、短信，查看位置等，只要是能想到的涉及隐私的操作，都会被Find N3的应用行为记录清晰地记录下来。

芯，可连接万物。女儿国国王有个包含隐私数据（大家都懂的）的重要文件，于是广发英雄帖，求大佬帮忙妥善藏好。东边来了个叫Alice的喇嘛，她有锁和钥匙。她将重要文件锁好放在桌上，钥匙也放桌上，没一会儿，隐私数据就被黑客偷走了，这是一体化的情况。西边来了个叫Bob的哑巴，他也有锁和钥匙，他把文件锁好放桌上，钥匙放抽屉里，过了几天，数据同样被黑客窃取了，这就是逻辑隔离。Find N3单独弄了个芯片，它把重要文件锁好放桌上，然后把钥匙拿走存到银行，这就是物理隔离，黑客找了几个月，翻遍整个屋子也找不到钥匙。

国密改造相关事宜。密码学相当复杂，就拿一封简单的电子邮件来说，就运用了诸多加密算法。人们普遍会使用PGP（良好隐私加密），其通过RSA进行密钥交换、国际数据加密算法（IDEA）来加密解密，再用MD5生成消息摘要，多年来使用效果不错，但RSA、IDEA、MD5均为国外的密码算法。Find N3进行了国密改造，将国外算法全部替换为国密算法。实际上，国密改造是大势所趋，许多国企、央企在采购设备时都有这样的要求。Find N3必然会带动其他手机厂商效仿改造。Find N3的创新非常棒，这可不是我吹嘘的，是有调查报告证实的。