国际信息工程先进技术译丛 Android系统安全与攻防 （美）　AbhishekDubey AnmolMisra　编著 王秋爽　郎为民　王大鹏　靳　焰　等译 机械工业出版社　　本书共分为10章。第1章介绍了移动设备的发展格局；第2章和第3 章分别介绍了Android操作系统和应用程序的体系结构；第4章深入研究了 Android系统的安全特性；第5～9章介绍了Android系统平台和Android应 用程序安全问题的各个方面；第10章展望了未来移动设备安全威胁的发展 格局。附录A和附录B分别讨论了Android权限的风险等级和JEB反编译 器的用法；附录C演示了如何破解第7章中的SecureApp.apk应用程序， 具体的破解方法和步骤，可在本书网站（www.androidinsecurity.com）上获 得；附录D是本书出现的缩略语的中英文对照。 本书主要面向安全架构师、系统管理人员、企业软件开发周期主管、 开发人员、白帽黑客、渗透测试人员、IT架构师、首席信息官、学生和普 通用户。译　者　序 随着信息技术的快速发展，信息已经成为人们日常生活和工作中的重要资源。 围绕着信息资源的安全问题逐渐引起人们的关注，特别是利用移动设备和信息网络 发起的各种非法和犯罪行为。例如，窃取企业信息资源、商业机密和个人隐私、网 络钓鱼、网络间谍刺探等恶意行为。而且，随着智能移动设备日益普及，搭载各种 智能移动操作系统平台的设备逐渐进入人们社会生活的各个层面（政府机关、企 业团体、家居生活等），鉴于移动设备与生俱来的安全短板，信息资源的安全问题 变得更加的复杂和严峻。 在当今众多的移动设备中，搭载Android系统的移动设备在智能移动市场份额 上独占鳌头，几乎在每十部搭载智能移动系统的设备中，至少就有6部搭载 Android系统的设备。Android系统自2008年10月第一次试水商用以来，经过短短 的五年时间，迅速发展成全球最为普及和流行的、应用程序最为丰富的智能移动操 作系统平台。据2013年统计数据，全球约76%的移动设备和约80%的智能手机， 采用的都是Android操作系统平台。除此之外，Android系统正在以迅猛的速度向 更加广泛的应用领域扩张，包括智能家电、智能汽车电子、企业计算基础设施、智 能定位导航终端、游戏机，甚至笔记本电脑等。Android系统如此大的市场占有量、 用户普及度，以及如此迅猛的发展势头，使得Android系统的信息安全问题直接牵 动着移动设备信息资源领域的安全动向。同传统的台式机/笔记本电脑系统相比， 搭载Android系统平台的智能移动设备，无论在设备屏幕分辨能力、安全软件成熟 度，还是用户安全意识方面，都不及前者。而且，如今的智能移动设备发展迅速， 设备本身配置各种功能模块，如GPS、Wi-Fi、NFC、蓝牙，以及Wi-FiDirect等， 而这些技术/模块又为恶意攻击者提供更多的入侵设备的渠道。此外，Android智能 移动设备完善、丰富的功能，使得一部小小的智能手机几乎可以承担传统台式机/ 笔记本电脑处理的大部分个人日常业务，如日程安排计划、电子邮件收发、文档表 格处理、网上银行个人支付、手机银行、股票理财等账户操作管理、网络账号登 录、生活工作业务数据备份同步等，个人或企业用户在进行上述业务操作时，需要 移动设备提供可靠的安全环境、企业制定规范的安全制度和用户树立良好的安全意 识，否则，这些业务中涉及的数据将不可避免地成为恶意攻击者觊觎的目标。 本书在这一背景下，系统地介绍了Android系统的体系结构、Android应用程 序的组成架构与运行机制，深入地分析了Android系统的安全机制，概述了针对 Android系统的威胁演化过程与发展格局。同时，结合近期出现的几例Android漏 洞与恶意软件，系统地总结了Android系统的安全漏洞，并对恶意软件的特点进行