文档介绍：华为终端安全解决方案目录移动终端行业化安全的背景终端行业化安全解决方案华为行业化方案及安全实践手机安全的宏观环境----手机安全影响越来越大?棱镜事件令全社会对信息安全有了更深入的认知?手机***对国家安全影响重大?国产化政策Ppolitics?手机普及率超过90%?用户换机周期越来越短Eeconomy?社会交际/生活在手机展现?个人隐私保护意识增强?手机数据越来越有价值Ssociety?各种新的业务场景不断出现,VR、AR、BYOD等?基于芯片和软件的安全技术层出不穷Ttechnology手机将成为代表人在社会中的一个节点!挑战一:手机主机风险APP陷阱:--中国网民权益保护调查报告CPU“***”风险:***无法检测,无法规避,隐藏较深。,导致硬件安全核心技术无法管控。,制定了相应的规定来保障安全。OS漏洞重重:。,修补漏洞,但各厂家的处理能力差异巨大。,导致部分用户处于高危之下。APP:恶意程序,绵绵不绝OS:系统漏洞,层出不穷CPU:***风险,防不胜防挑战二:通话被非法监听非加密通讯?军政机密?重要商务机密?***?:当前通讯空口不加密,存在被人利用的机会。:某些恶意人员可以利用很简单的无线接收设备,即可在指定区域轻易截取监听其它人的通话。:极易造成敏感信息的泄露,尤其对政府机要部门或重要商业部门造成不可挽回的影响。。挑战三:手机信息的安全风险设备各异多多不好带工作生活傻傻分不开信息窃取:.“高级”:“信息摆渡”:连接“公共”WIFI,窃取个人信息场景2:敏感区内随手拍照分享朋友圈行业终端安全体系全景图其它厂家运营厂家行业应用厂家硬件扩展厂家MDM厂家双系统厂家加密厂家机身安全特色安全安全体系云端安全本地安全安全管控加密通话安全接入双系统安全芯片安全OS芯片级指纹SEAdroid安全启动全盘加密……云服务手机找回远程锁定……行业终端安全体系架构图安全生态通用终端OS安全功能一直在完善Android平台正在迅速补齐能力,完善生态与架构Kernel内核Framework全盘加密DEPSD加密VerifiedBootALSRSELinuxKeystoreOpenSSL指纹远程锁定账号数据备份权限管理SandboxHCE应用验证远程定位CryptoGoogle云服务远程响铃屏幕锁AFW+设备管理多用户防盗保护SmartLockM版本安全特性L版本安全特性版本解决漏洞说明L&M版本1Flash数据未加密,存在泄密风险2全盘加密弱***漏洞3提前自定义权限攻击漏洞4重复自定义权限攻击漏洞5DAC权限管理漏洞6恢复出厂设备数据清除的漏洞7非PIE的动态连接库缓冲区溢出攻击漏洞8BindService服务包名的恶意调用漏洞9SD卡/USB等外部设备数据未加密,存在泄密风险10系统启动数据篡改风险11APK文件篡改漏洞12OpenSSL加密库风险13Stragefright&Debuggerd等安全漏洞