网络安全性最佳做法

本部分包含可确保 Android 设备上网络通信安全性的建议。

保护监听套接字

请谨慎使用监听套接字。通常情况下,设备上不应该有任何打开的监听套接字,因为它们可以让远程攻击者访问设备。

  • Android 设备应尽量减少公开的互联网监听套接字的数量,尤其是在启动时或默认情况下。默认情况下,启动时不应在互联网上监听任何套接字。
    • Root 进程和归系统唯一标识符 (UID) 所有的进程不应公开任何监听套接字。
  • 必须能够在不使用 OTA 更新的情况下停用监听套接字的功能。这种停用行为可以通过更改服务器或用户设备配置来实现。
  • 对于使用套接字的本地 IPC,应用必须使用只有某个组可以访问的 UNIX 域套接字。为 IPC 创建文件描述符,并允许特定 UNIX 组对其执行 +RW 操作。所有客户端应用都必须在该 UNIX 组内。
  • 有些拥有多个处理器的设备(例如,无线装置/调制解调器从应用处理器中分离出来)会借助网络套接字在处理器之间进行通信。在这种情况下,处理器间通信所用的网络套接字必须使用单独的网络接口,以防止设备上未经授权的应用访问(例如,使用 iptables 防止设备上的其他应用访问)。
  • 负责处理监听端口的守护程序必须能够防范格式有误的数据。您应该使用未经授权的客户端(在可能的情况下,也可以使用已获授权的客户端)针对端口进行模糊测试。提交 bug 以跟进崩溃。

Android 兼容性测试套件 (CTS) 包含用于检查是否存在开放监听端口的测试。

停用 ADB

Android 调试桥 (ADB) 是一款非常实用的开发和调试工具,但它只适合在受控的安全环境中使用,不得针对一般使用情况启用该工具。

  • 确保 ADB 默认处于停用状态。
  • 确保 ADB 会要求用户先将其开启,然后再接受连接。