WP8安全浅谈

安全 网站安全
微软为WP8设计了贯穿Firmware、Secure UEFI、OS、App的完整安全体系,以可信引导/代码签名/应用沙箱/设备加密为基础,内建了安全的系统环境,并通过Windows Store审核每一个发布应用的安全性,防止恶意软件被安装到手机上。

最近要做PHONE 8平台安全的工作,组内有同事和微软内部的安全团队进行了交流,这里是部分交流结果.

1、WP8的安全策略,包括:

Trustworthy Hardware
Malware Resilience
Data Protection
App Platform Security
Access Control & Remediation

微软为WP8设计了贯穿Firmware、Secure UEFI、OS、App的完整安全体系,以可信引导/代码签名/应用沙箱/设备加密为基础,内建了安全的系统环境,并通过Windows Store审核每一个发布应用的安全性,防止恶意软件被安装到手机上。

并且,WP8的安全策略规定,所有敏感操作均需通过用户人工交互手工点击确认,不提供直接后台调用的能力(各种暗扣行为得到抑制)。

截至目前,WP8尚未被攻破,安全性较高,目前市场上也没有WP8平台的杀毒和安防软件(太安全了,安全厂商无需、也没有能力做出传统的杀毒防护产品)。

据XDA论坛华为的W1 被攻破了,印度也号称有人攻破了WP8,但没有公开资料流传。

2、任何一个需发布的应用(微软自己的应用除外),无论是公开发布,或是终端厂商预制,都需要上传到Windows Store,并通过审核,审核政策参考如下:

http://msdn.microsoft.com/zh-cn/library/windowsphone/develop/hh184841(v=vs.105).aspx

Windows Store审核过程中,包括签名认证、敏感信息扫描、恶意代码检测等内容,与我们的需求类似,这些微软都已经做了。

并且,在Windows Store上正式发布的应用,为微软私有加密格式,无法解包,第三方无法进行任何分析。

也就是说,我们只能在应用提交之后,上传到Windows Store之前的环节,才能对应用进行有限的分析。

3、一些测试工具,如网络抓包,短信监控等

由于WP8平台的权限控制非常严格,普通应用能够获取的API能力有限,一些底层的监控第三方应用根本不可能实现,因此市场上根本没有这些产品。

微软的研发团队有几个自己用的测试工具,未对外发布;如果和他们签署合作协议,他们可以考虑为我们申请相关授权,把这几个工具给我们。

4、后续工作

1)静态代码分析

业界有商用和开源的 .net 反编译工具(ILSpy、.NET Reflector等), 称能反编译80%左右的内容,可基于此完成应用权限分析、代码中敏感能力调用分析。

2)动态监控分析

在OS层面,没有可能实现监控,WP8不开放这些能力。

在应用层,开发者解锁环境下,利用反编译工具,在被测应用内注入监控代码,回编译后运行并监控应用行为。回编译的可行性有待研究,微软人员说思路上看可行,他们也没试过。

其它安全检测需求,因为WP8平台自身的安全性和封闭性,目前没有技术解决方案。

责任编辑:蓝雨泪 来源: 看雪论坛
相关推荐

2012-03-26 10:31:25

Windows PhoWP8

2012-05-08 09:15:10

WP8Windows 8

2013-07-12 09:17:44

AppWP8

2012-08-20 13:06:19

Windows Pho

2012-05-05 09:21:45

Lumia 900

2012-07-06 09:26:13

Windows PhoWindows Pho

2013-02-25 11:19:43

WP开发Windows PhoWP开发者

2012-06-21 09:18:30

微软Windows PhoWindows Pho

2012-07-16 14:21:22

微软WP8

2012-07-18 09:35:39

WP8Office

2012-06-13 09:36:43

微软WP8

2012-06-13 13:16:11

WP8系统

2012-04-09 23:47:18

诺基亚

2012-06-04 10:30:42

Windows PhoLumia 908

2011-05-20 11:00:47

Windows Pho诺基亚

2012-06-21 09:07:22

微软WP7WP8

2012-08-16 09:54:07

2012-08-14 16:41:20

HTCWP8

2012-02-06 13:38:21

微软Windows Pho

2013-09-25 13:40:46

WP8Lumia
点赞
收藏

51CTO技术栈公众号