安卓圈 安卓圈原来这么暗黑!YunOS 6能否终结市场乱象?

球探体育

前几天,在2017年YunOS开发者大会上,阿里巴巴集团技术委员会主席王健直言,业界有“五怪”操作系统。其中,常印象最深的是,该系统是一个要求每个OEM都有自己的保安的操作系统。矛头直接指向Android系统的用户信息安全。

王建认为,这绝不是万物互联时代操作系统应该有的样子。手机,汽车,非常重要的移动设备,都需要一个严肃的系统来陪伴大家。他相信有那么多厂商为这个系统当保安,在世界任何地方都看不到这么奇怪的东西。

会后,王健的言论迅速在社交媒体上引发热议。支持者认为安卓系统的安全性早就被诟病,反对者认为王健是在为推广YunOS 6系统制造舆论。

就长庚君而言,与其纠结于王建言论的目的和动机,不如研究一下他说的是否合理。

昨晚和一个手机行业的资深人士聊天,聊到安卓系统的混乱,发现王健的说法绝不是危言耸听。对方直言,通信圈很多人使用IOS系统,并不是因为苹果手机的用户体验更好,而是出于信息安全的考虑。

对方告诉长庚君,如今97%的手机病毒源自Android,91.7%的非游戏应用读取用户的位置信息,49%的非游戏应用获取用户的手机访问通讯录。

圈内这位朋友向长庚君透露了秘密,他们随机选取了国内安卓市场上100款热门应用,其中89款拥有读取用户手机通讯录的权限。

根据德国Goldta杀毒软件公司的调查数据,Android市场平均每天有8400个恶意程序,仅2016年就发现了325万多个基于Android系统的恶意软件。

CNNIC的报告证实,中国经历过手机信息安全事件的网民比例高达95.9%。剑桥大学的研究结果也证实了安卓手机的隐私信息即使恢复到出厂设置后也很难清理。

其实安卓阵营用户熟悉小米安全中心、联想安全中心、腾讯移动经理、OPPO安全中心、360移动卫士、锤子安全中心、华为移动经理、百度移动卫士、猎豹安全大师、魅族安全中心。这些“保安”已经内置在工厂的手机里。

“一个天气预报APP,如果调用手机里的位置信息,似乎是有意义的。但是一个视频播放器不仅要调用地理位置信息,还要获得调用通讯录、短信、通话记录的权利,这恐怕是我无法承受的。这是国内Android开发市场的普遍现象。”知情人直言。

实际上,在Android平台上,获取用户手机权限只是影响用户信息安全的冰山一角,安全漏洞是更重要的威胁。

去年年底,安全专家大卫·马努切赫里揭露了Android系统中一个名为Dirty COW的底层源代码漏洞,该漏洞允许攻击者以合法用户的身份不断升级其内核操作权限并执行远程代码。这意味着目前几乎所有的安卓设备都有脏牛洞,也就是说都处于被剥削的状态。更难的是,除了最近的一些机型,其他安卓设备几乎都处于备货状态。国内手机公司只是花费大量的人力物力来修补这个漏洞,效果并不明显。

CVEDetails发布的最新报告显示,2016年被举报安全漏洞最多的软件产品是Android,共计523个。

一位技术大牛告诉长庚君,虽然Android是基于Linux内核开发的,但并不代表Android等同于Linux。一般Linux系统可以运行多个Java虚拟机。因此,Linux在业界以安全著称,而Android则不然。

因为Linux运行的是开源社区审核过的开源软件,所以软件安全性是可以保证的。但是国内的Android系统大多运行第三方闭源软件,而且由于Android系统过于碎片化和自由化,除了Google Play之外,没有针对Android第三方软件的权威审核平台,导致Android平台用户面临严重的安全威胁和信息泄露。

长庚君认为,YunOS 6彻底抛弃Android,从底层重构系统,可能比小米和华为在Android上的二次开发更彻底,通过修补来弥补漏洞。

阿里发布的YunOS6系统能否结束目前的行业乱象?

至少从目前披露的信息来看,他们很可能会这么做。长庚君在和一些圈内人聊天时,大多认同这种观点。主要基于三个判断:

首先,小米和华为只是在UI层面重新开发Android,底层架构没有改变,而YunOS已经放弃了底层内核上的Android开发,直接采用Linux内核,避免了每个品牌都要为自己的手机系统定制安全中心的情况。

其次,这次引入的YunOS6系统可以混淆代码,使内核地址更安全。按照阿里的比喻,现代操作系统的安全不是一堵固定的墙,而是一场不断变化的攻防之战,所以一个快速、安全、轻量级的升级机制尤为重要。如果把Android的信息安全防御机制比作长城,YunOS 6相当于一架可以高速移动的武装直升机。

最后,由于YunOS 6在内存调用机制上与Android不同,可以避免Android系统使用越来越慢的困境。官方数据显示,新的内容调用机制可以提高40%的内存使用效率,手机寿命可以提高25%。

从技术角度来说,正如王健所说,YunOS是一个符号,它划定了一条分界线,把手机操作系统带入了万物互联的时代。

但是,往往先进的技术并不一定意味着它会被市场接受,这在过去的技术行业是很常见的。目前,YunOS 6已经毫无悬念地在技术层面结束了安卓市场的混乱。唯一的问题是能否在非技术层面被市场广泛接受。

现在,尤诺斯已经与荣威(SAIC、焦姣、康佳、诺亚新、硬件供应商英特尔和惠普以及中国移动旗下的一款互联网汽车)建立了广泛的联盟。但华为、小米、OPPO这三个在中国智能手机市场份额上处于领先地位的品牌,才真正决定了未来YunOS 6的未来。

海浪早已掀起,然后等待云诺斯6就是市场的考验。

标签: 安卓圈