移动端威胁形势

手机中存有我们的消息、照片、银行信息和身份信息。

如此集中的敏感数据使移动应用成为攻击者的主要目标，iOS 和 Android 都是如此。

移动应用不同于由您控制的服务器，它运行在攻击者可能拥有的设备上。

攻击者可以自由检查、修改并插桩应用，因此不能信任设备本身。

iOS 通过严格的审核流程实现了更严格的控制；Android 更加开放，并且运行在众多设备上。

两者都通过沙箱隔离来隔离应用，但每个平台都有各自的风险。

每个应用都运行在一个沙箱中，与其他应用和系统隔离。

这可以限制损害，但应用内部的缺陷或薄弱的权限设置仍可能暴露用户数据。

移动端的一项主要风险，是将敏感数据以明文形式存储在设备上。

如果设备丢失、被盗或已获取最高权限，保存在普通文件中的令牌或密码就可能被读取。

传输到服务器的数据可能在公共 Wi-Fi 上被截获。

如果没有适当的TLS保护，攻击者就能在中间人攻击中读取或篡改流量。

攻击者可以拆解应用，研究它的工作方式。

这种逆向工程会暴露隐藏的密钥、业务逻辑和弱点，攻击者可以利用或仿制这些内容。

请求超出所需范围的权限会增加风险。

如果应用遭到入侵，这些额外权限（例如联系人或位置信息权限）就会成为攻击者的工具。

应用会引入许多第三方库。

存在漏洞或恶意的SDK可能会泄露数据或打开后门，而开发者可能毫不知情。

已获取最高权限的（Android）或已越狱的（iOS）设备会移除平台内置的保护措施。

在此类设备上，应用所依赖的沙箱和存储保护措施可能不再有效。

OWASP维护着一份移动端十大风险清单，列出了最常见的风险。

它会指导开发者确定优先处理事项，范围从不安全的存储，到薄弱的密码学和代码篡改。

移动应用运行在不受信任的设备上，并且存有敏感数据。主要风险包括不安全的存储、不安全的通信、逆向工程、过度的权限、存在风险的库以及已获取最高权限的设备。

OWASP 移动端十大风险清单为防御工作提供指导。