浅谈操作系统安全的多层次性

android系统源码公开，但因应用审查机制不健全给用户带来风险。iOS系统完全封闭，但系统自身存在后门。两种系统展现出了操作系统安全面临的多层次性问题。

今年七夕节不同以往，提防手机病毒“XXshenqi”的提示语，掩盖了“有情人终成眷属”的祝福声。根据运营商公开的统计数据，仅一周时间，“XXshenqi”感染了超过65万部手机，发出短信多达754万条。

“XXshenqi”是运行于Android系统的恶意程序，兼具木马、后门和蠕虫等类型恶意代码的特点。它通过社会工程手段诱骗用户安装执行，利用人们的好奇心骗取身份信息，然后隐藏在后台接受作者的短信指令操控，监听、拦截甚至伪造用户短信，并将重要信息以短信或电子邮件形式发送给作者。与此同时，它还会向用户通讯录联系人发送包含接收人姓名和“XXshenqi”下载链接的短信，追踪下一个受害者。从攻击手段上看，“XXshenqi”综合了今年上半年出现的“北极熊”蠕虫(通过短信自我传播)、Herta木马(接受远程控制短信指令)等恶意程序的技术特点。整体而言，“XXshenqi”既不复杂，也不“超级”;既非“神器”，也不“神奇”。不过由于它结合了社会工程手段，利用了节日背景下人们疏于防范的心理弱点，最终在短时间内形成广泛传播。

以自由、开放为宗旨的Android系统，拥有大量的第三方应用程序市场。为了方便安装来自第三方市场的应用程序，用户一般都会开启“允许安装未知来源应用”选项，并对程序安装过程中提示的权限需求视而不见。Android系统的开放和用户安全意识的淡薄，为“XXshenqi”之类恶意程序的横行无忌提供了可乘之机。与之形成鲜明对比的是苹果iOS系统，后者凭借封闭的应用程序生态环境保证了系统的安全性。比如，在未越狱的情况下，应用程序只能从App Store购买安装，而App Store会对软件作者提交的应用程序进行严格审核，剔除不符合苹果安全标准的应用程序。由于应用程序入口单一，类似“XXshenqi”的自我传播方式，在iOS系统中寸步难行。有数据显示，iOS系统的恶意代码应用家族数量不足Android系统的5%。

但在今年7月下旬召开的纽约HOPE X黑客会议上，iOS系统数字取证领域安全专家Jonathan Zdziarski披露了iOS系统中存在的多个“后门”服务，并展示了利用其获取iPhone手机用户敏感信息的方法。这些“后门”服务包括：可以捕获iOS设备网络流量的“pcapd”、可以绕过iOS备份加密机制保存设备诊断信息的“file_relay”，还有可以在iOS设备与应用程序之间传输数据的“house_arrest”。如果这些默认开启的服务被恶意利用，将会使得用户地址簿、剪贴板、日程表等信息遭到泄露，甚至导致用户的网络访问行为处于黑客的全面监控之下。虽然事后苹果公司辩称这些只是用于向企业的IT部门、开发者和苹果维修人员提供所需信息的诊断功能，不会对用户隐私安全构成威胁，此事还是引发了业界对于苹果是否与美国的执法机构、国家安全局(NSA)等部门存在合作关系的猜测。据路透社报道，俄罗斯通讯部长日前曾表示希望苹果公司开放其源代码供俄罗斯政府检查，以证明iPhone不会用于对俄方机构实施间谍活动。