欢迎来到天天文库
浏览记录
ID:33605773
大小:40.00 KB
页数:14页
时间:2019-02-27
《专访lbe安全大师张勇直面免root质疑》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、专访LBE安全大师张勇直面免ROOT质疑近日,LBE安全大师v5.1版本正式公测,该版本推出之后,不仅仅收到了大量用户的好评与反馈,同时还受到了不少开发者的关注,免ROOT的实现成为了大量Android开发者关注的话题,特别是敏感的MasterKey漏洞,引导了舆论的指向,为此我们采访了LBE安全大师的CEO张勇,看看当事人如何面对质疑声。LBE安全大师CEO张勇1、LBE安全大师的口碑在用户有着不错的口碑,在这个大前提下,也许对于很多用户来说,LBE安全大师给我们的口碑绝对是安全,核心也是安全,那么这次为何给出免
2、root这个功能,开发这个功能的初衷是什么?张勇:第一个前提:使用漏洞来实现提权,完善产品的功能,并且帮助用户来解决一些实际的问题,这个确实是一个比较有争议的点。为什么我们这样做,是因为有一些限制性的原因。首先在Android平台上边,因为系统本身对软件权限是有一定限制的,安全软件如果没有很高权限的话,其实它与普通App没有本质区别,安全软件不能真正的完全保护你的系统。DD上海不夜城手机报价WWW.LH021.COM第二个前提:我们也发现虽然高级用户他们的手机都是root过的,但是很多初级用户其实不愿意root手机
3、,他们担心手机root后失去保修,但是他们还是希望手机得到安全方面的保护,所以说,并不是因为他们不愿意root手机,不愿意安全软件做更多的有利事儿,是因为他们不知道要怎么做这件事情,那么为了解决这个问题,很多安全厂商,像360,腾讯,百度等等,包括我们都推出了一键root的工具,而且这些工具用户的使用量很大,下载量很多,从中可以看出用户实际的需求是存在的。也就是因为这些前提啦,一方面安全软件如果没有权限做不了太多的事情,令一方面用户也确实有这样的需求,所以说我们决定做一些相关的事情,为一键root做了一部分补充,也
4、就是我们这个版本做的免root功能,那么这样一个功能,一方面会通过提权来让LBE安全大师拥有更大权限,提高LBE安全大师的用户体验和产品性能表现。另外一方面这样一个功能不光是只为了LBE安全大师提权而设计的,它更多的其实是为了帮助安卓系统用户修补一个比较致命的漏洞,也就是今年爆出的所谓的masterkey漏洞,这个漏洞目前大概会影响90%的机器,所以就是说,那么用户使用了我们免root功能后,一方面LBE安全大师的性能得到了提升,另外一方面的话用户手机的安全性得到了提升,所以说我们认为这可能是一个一举多得的事情。2
5、、免root还会衍生的另外一个问题,中高级的用户知道免root功能后,LBE安全大师会通过漏洞获取我手机系统的权限,这样会带不会带来安全上的风险。张勇:DD上海不夜城手机报价WWW.LH021.COM这是一个相对而言的问题,我们在做免root功能之前,LBE安全大师的很多高级的功能,包括给我们带来用户口碑的权限管理,广告拦截等等,其实它需要的权限比我们免root获得的权限要求的更高,它需要真正的root权限,需要监控管理手机中的所有内容,我们的产品,在这样的环境下,运行了两年,也建立了很多用户,我们认为用户,如果愿
6、意使用LBE安全大师,其实也会认可我们能力,相信我们没有做坏事,从现在积累的用户口碑来看,我们也确实没有做坏事,包括我们跟厂商的合作,像小米等厂商,厂商愿意跟我们合作权限管理等底层的合作,而我们也用实际行动证明了,无论是用户还是厂商其实都对我们非常信任。3、听说目前4.3已经没有这个漏洞,那么针对官方后续版本,LBE的免ROOT还会继续发布吗?张勇:应该说我们是有这样的计划,masterkey是今年曝光率比较高的一个漏洞,实际上还有很多曝光率并不是这么高,但实际上也真正存在的漏洞,并不会因为大家不知道漏洞的存在而不
7、会被滥用,因为真正的黑客也好,漏洞的使用者也好,软件作者也好,他们都是能接触到这个漏洞的,那么我认为在漏洞被曝光发现到厂商真正修复的这段过程中,其实在用户手里是很危险的,我们愿意采用同样的方式来为用户修补漏洞,至于说我们是否要在修补漏洞的同时提权,我们会看下这次版本的用户接受度怎么样,如果觉得这个方式大家比较接受、认可的话,我们会继续来做,如果大家觉得比较有风险的话,那么我们考虑采取其他方式。DD上海不夜城手机报价WWW.LH021.COM目前这个漏洞补丁我们也有了开源的计划,来接受大家最细致的检验,并会将免roo
8、t功能同漏洞补丁区分开来,让用户自由选择。我们期望是帮助用户解决目前频发的安全漏洞,如果用户信任LBE安全大师,我们乐意在修复漏洞的同时提升LBE安全大师的功能和体验。4、现在LBE安全大师已经把免root功能发布了,我们都相信,会有同类安全厂商跟进,来推出相应的功能,这会不会对你们造成威胁,竞品的问题咱们是怎么考虑的呢?张勇:我认为在LBE成立的两年中,我
此文档下载收益归作者所有