热门评论 匿名人士 | 2014-08-21 11:10:32 你用过WP吗? 还说没提醒。。安装的时候就会弹出对话框让你允许还是拒绝好吧 支持：1 | 反对：0 匿名人士 | 2014-08-21 10:50:12 xposed+xprivacy? 支持：0 | 反对：0 匿名人士 | 2014-08-21 10:49:16 Xposed + XPrivacy已经实现了这个功能 支持：0 | 反对：0 匿名人士 | 2014-08-21 10:59:57 兜兜转转Android和IOS又走到了一起......又相信爱情了 支持：0 | 反对：0 匿名人士 | 2014-08-21 10:52:49 WP才是真的安全，不管你什么应用就是什么权限都不给，安卓苹果看广告，上传电话本去吧，WP才是世界希望！ 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:09:28 其实很多厂商的定制系统都已经有这样的权限管理体系了，起码我用着的诺基亚和魅族都有相应的应用权限管理 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:08:57 目前WP和android读取联系人都不需要经过用户同意，但android可以装权限管理 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:07:48 XPrivacy就要改进下用户体验 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:11:34 Android已经内置了一套没成熟的AppOps ASM打算成为它的一部分吗? 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:10:06 只是稍微繁琐一点点 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:16:22 2楼逗文明用语，应用访问摄像头麦克风都会弹出窗口让用户允许或者拒绝 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:26:05 用Xposed把qq访问摄像头禁用之后 每次进qq都给我弹警告 神烦 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:40:53 是，虽然原生没有，但是魅族和小米都有相应的权限控制。但是魅族的权限控制是最全的。 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:36:22 安卓是最安全的系统，这些所谓的安全专家是在恶意摸黑安卓系统！ 支持：0 | 反对：0 匿名人士 | 2014-08-21 11:43:18 这和解决碎片化有什么关系，不懂不要乱说，只是解决了安全方面的，sdk不还是没有升级? 支持：0 | 反对：0 众所周知，Android由于恶意软件泛滥，操作系统碎片化，不但对个人隐私和信息安全构成严重威胁，也让企业的安全管理人员在实施BYOD时非常头疼，但是新的Android安全框架有望扭转这一现状。 众所周知，Android由于恶意软件泛滥，操作系统碎片化，不但对个人隐私和信息安全构成严重威胁，也让企业的安全管理人员在实施BYOD时非常头疼，但是新的Android安全框架有望扭转这一现状。 美国和德国的安全专家近日提出了一种全新的Android安全框架——ASM(Android Security Modules)，方便企业或者个人为特定目的安装新的安全扩展。新的Android安全框架将有望帮助企业更容易对Android设备实施BYOD管理。 ASM的开发者在一份技术白皮书中详细描述了该技术框架，并计划在本周五圣迭戈举行的USENIX安全研讨会上公布该技术。ASM http://www.androidsecuritymodules.org/ 目前已经可以安装在root后的Android手机中，但研究人员期望谷歌或者某家Android手机大厂能够将该框架植入Android官方系统中。 ASM的作者之一，资深安全专家William Enck在一份申明中指出： 大量研究者开发出很多Android安全扩展，但这些新的扩展要求用户刷新手机固件或操作系统，很难普及。而ASM框架允许用户在不改变固件的情况下安装新的安全扩展模块。 ASM的工作原理大致如下：任何时候一个APP试图执行有安全风险的操作时，都需要获得用户或者企业在手机中安装的ASM组件的允许。例如，企业可 以在员工手机中安装一个用于隔离个人数据和企业数据的模块（类似三星的Knox系统），当类似WhatsApp等APP索要用户联系人信息时（目前大量知 名不知名Android应用都有此非分之举），可以设置过滤规则为不提供标记为“商务”分组的联系人信息，甚至也可以只提供一个空的联系人列表，对于当今 那些对手机权限贪得无厌的APP来说，这也许是Android系统亡羊补牢的一个根本的解决办法。 虽然Android系统的联系人过滤和手机权限管理功能并非新鲜事物，但ASM的创新在于可以作为一个公共平台开发和安装所有安全扩展模块，而不仅仅限于联系人和应用权限。ASM能够提升Android系统几乎所有与安全有关的操作的安全性。 例如，ASM作者自己开发的Kirin安全模块可以实现应用权限管理，而aquifer则为应用之间的信息工作流提供一个政策框架。 ASM的作者之一Enck表示ASM框架已经提交给Google和几大手机制造商，最好的结果就是能够将ASM整合到Android开源项目（AOSP）中，这意味着无论是原生Android系统还是Android的衍生操作系统都将部署ASM模块。
