现在的位置: 首页资讯>正文
为什么Linux安全 基于它的安卓却一直被诟病不安全呢?
2017年06月13日 作者: 暂无评论 199+ 0

大家都知道安卓是基于Linux内核,而且大家也知道Linux的安全性是公认的,那为什么和Linux有着类似嫡系关系的安卓却一直被人诟病不安全呢?要想说清楚这个问题,我们需要了解一下安卓和Linux到底是什么关系,而且这两个系统到底安全不安全,背后的原因是什么。当然,在此需要表明一个观点:世界上没有绝对安全的操作系统。Linux001

确切的说,安卓并不是Linux

安卓基于Linux内核这句话,大家千万不要解读为安卓等同于Linux。虽然安卓基于Linux,但安卓与Linux之间还是有比较大的区别。

我们经常说的Linux,大多数情况下指的是Linux发行版,即GNU/Linux发行版。它不仅包括Linux内核,还包括各种各样的系统管理软件或应用工具软件,就好比Windows实际上是由NT内核与应用程序的组合一样。只不过巧合的是,Linux发行版的内核名字就叫Linux,时间长了,很多人就将Linux内核与Linux发行版混为一谈。Linux发行版中的软件通常只收录经过开源社区审核过的开源软件,或者经过商业机构审核的闭源软件。

而安卓对应的则是Android/Linux,毫无疑问系统也是开源的,但问题就在于安装在上面的软件基本都是闭源的,而且针对这些软件基本没有审核机制。仅仅这一点就能说明安卓与Linux发行版是有比较大的区别的。

除了这一点外,谷歌让安卓系统只能运行一个Dalvik/ART(Java虚拟机),而通常的Linux发行版可以运行多个“Dalvik/ART”(此处为打比方,根据不同发行版会有gnome、LXQT等)。这一点算是安卓与Linux发行版的根本区别。

以上内容可能涉及到部分专业术语,看起来有点云里雾里。总结就是,我们通常所说的安卓系统,并不能简单的与Linux划等号。我们常说的Linux安全,一般是指Linux内核比较安全,当然也有一部分指的是Linux发行版安全。而安卓由于在应用软件方面的做法与Linux不同,所以两者在安全方面并不能一概而论。

Linux内核或Linux发行版就真的安全吗?

一个自2009年就出现的Linux内核严重安全漏洞,直到2014年才被发现,这个严重安全漏洞整整存在了5年时间。虽然这个漏洞在最短的时间内被修复,但不得不引人深思:Linux真的安全吗?前面我们说到了世界上没有绝对安全的操作系统,系统越复杂,可能出现的漏洞就越多,Linux也不例外。

事实上,如果单论系统方面的漏洞,Linux的漏洞数量其实和Windows相比也并不少,毕竟是人编写的。但Linux的优势在于并不像Windows那样预装那么多核心程序。大部分Windows补丁都是在修补核心程序的漏洞。由于Linux并没有这么多核心程序,从而显得打补丁的频率没有Windows那么勤。

之所以大家都在说Linux比较安全,主要是Linux的权限机制比较复杂而周密。大部分情况下,使用者在使用Linux时的身份都是非系统管理员,权限方面受限,即使被病毒入侵,也能很好的保护系统程序和其他用户文件的安全。

而Windows则不然,几乎每一个账户都是管理员身份,一些破解软件甚至直接要求需要管理员身份运行,如此一来软件就获得了太大的权限,随意修改、删除文件便轻而易举。

那Linux到底需不需要杀毒软件呢?各位朋友不妨看看周围有多少人在用Linux系统。目前Linux系统主要部署在服务器上,服务器用的Linux都会配置好防火墙之类的防病毒手段。而个人使用Linux的数量又偏少,加之Linux的权限机制,制作Linux病毒难度大、收益小,有这个时间为何不多写几个Windows病毒呢?

总结来说,Linux并不是100%安全,它依然存在着许多漏洞。但相比Windows而言,Linux有着比较周密的权限机制,加之本身市场占有率比较低,开发Linux病毒并没有太大搞头。当然,如果黑客真的想黑掉一台Linux电脑的话,相信也不会太难。所以说,Linux的安全只能是相对而言的。

安卓不安全主要是软件的黑锅

安卓与Linux有类似嫡系关系,按理说在安全性方面应该也是十分出色的,但事实却是安卓手机成了诈骗分子经常活跃的平台。当然,这其中的一小部分原因是安卓为开源系统,这使得众多手机厂商开始深度定制安卓系统,从而产生漏洞;另外一个重要原因就是第三方软件。

前面我们提到,安卓在第三方软件上与Linux有着比较大的区别,Linux运行的是经过开源社区审核过的开源软件,软件安全性能够得到保证。而安卓则运行的是第三方闭源软件,而且由于安卓系统太过碎片化和自由,除了Google Play外,并没有针对安卓第三方软件比较权威的审核平台,在国内更是如此。

闭源软件再加上没有有效合理的审核机制,使得可以在安卓上运行恶意软件层出不穷。这一点做的比较出色的要数苹果的App Store。当然,如果你只使用谷歌的设备,而且只从Google Play上下载程序,那么安卓系统的安全性也是非常出色的。但这对于国内用户来说太不现实了。Linux002

除了软件层面的因素外,还有一项比较危险的操作,但相信多数安卓用户都经历过的,那就是root。root后的安卓手机,相当于将系统的最高控制权限交了出来,危险程度可想而知。但不root安卓手机,手机内预装的应用没有卸载,而且还自启动占用资源、偷跑流量。可以说,安卓之所以不安全,很大一部分责任要归到手机厂商头上。

说白了,如果单论原生安卓系统的话,在安全性方面其实并没有我们想象的那么差。之所以大家形成了安卓不安全的观念,主要是安卓碎片化、深度定制、root等不当操作导致的。这种情况在国内还是非常普遍的,几乎每个手机厂商都会对安卓进行深度定制,而且升级的节奏也要比原生安卓慢很多,甚至不升级。这样看来,安卓也挺无奈的。

安卓与Linux确实有着千丝万缕的联系,但不能将安卓与Linux划等号。每个操作系统都会存在漏洞,只不过Linux由于一些外部或自身的原因,相比其他系统不易“招惹”病毒。原生安卓同Linux有很多相似之处,但在国内的大环境下,大家都使用着深度定制安卓,也没有针对第三方软件比较权威的审核平台,导致安卓的安全性大打折扣。Linux003

搜索"爱板网"加关注,每日最新的开发板、智能硬件、开源硬件、活动等信息可以让你一手全掌握。推荐关注!

【微信扫描下图可直接关注】

toaal

科技早知道:

研究人员发现了专门针对树莓派的Linux恶意软件来进行虚拟货币的挖矿行为更多...

Intel Core-X出货价泄露:卖一颗最多赚30美元更多...

共享单车大战:无线充电还需努力更多...

机械硬盘会被SSD吞食?希捷怎么辩解更多...

骁龙836处理器曝光:主频提高 Galaxy Note 8首发

  

相关文章

一位妹纸学习linux的平凡之路!
企鹅

2016年冬天,我已经是一名学习计算机科学与技术专业的大三的“老腊肉”了,但是当时的水平依旧平平。就在2016年快要结束的时候,我周围的同学们被一股考研和工作的压力炸开了锅,我也在默默思...

放Linux!谷歌枪毙Andromeda操作系统!
Linux-1

当然,Fuchsia不再基于Linux,而是谷歌自己开发的Magenta,相信这一点也是谷歌放弃“仙女座”的原因之一。

汽车级Linux的标准参考平台采用瑞萨电子R-Car入门套件,可加速下一代联网汽车的IVI开发
瑞萨

全球领先的半导体解决方案供应商瑞萨电子株式会社(TSE:6723)今日宣布,汽车级Linux(AGL)已将R-Car入门套件作为其一个软件开发的标准参考软件平台而采用。 AGL是一个合作的开源项目,将汽车...

辟谣:区块链是新的Linux 而非新的互联网
Linux -1

所以说,别在拿不出令人信服的证据的情况下轻易跟我说现在的区块链就像是1996年的互联网。相反,当加密货币的价格开始符合基于区块链打造的应用和协议的潜在价值的时候,尽管唤醒我告诉我。...

微软透露:Win10 S 将不支持Linux的子系统
Win10 S001

Windows10 S是一款十分优秀的系统,然而这个系统的用户中几乎不会有Linux的粉丝,微软透露,Linux子系统将不会在Win10 S上运行。

给我留言

您必须 [ 登录 ] 才能发表留言!