360 OS的木桶理论
8月底手机扎堆发布，没有专门去看奇酷的发布视频。但以老周的高调作风，奇酷相关的报道也无法避免。其中有一点吸引了我的注意：老周的木桶理论。
报道原文如下：
http://www.tuicool.com/articles/vQNNVjY
对于支付安全，周鸿祎提出了“木桶理论”：用户在手机上进行支付交易，存在下载支付APP、运行APP支付费用、APP支付数据上传和短信验证等多个环节。每一个环节都是木桶上面的一块木头，其中出现任意一块短板都会导致安全问题。
周鸿祎认为，当下国内所有安卓系统在支付安全领域都没有任何作为。目前，很多安卓用户都会碰到山寨APP恶意应用、系统环境自身漏洞、不明WiFi钓鱼网络或者验证短信被窃取这些风险，安卓用户面临严重支付安全问题。
因此，360 OS提出了一个对支付安全所有环节进行保护的方案——财产隔离系统。可以理解为针对支付安全建立的一套独立系统，通过连接360安全VPN安全网络通道，消除不安全网络的隐患，隔绝山寨应用和恶意软件对网银和支付类APP的威胁。
同时，对于支付验证短信，360 OS将其归类到系统信息，并进行加密隔离保护，不允许无关的应用读取，也杜绝了验证码被盗的问题。
周鸿祎表示，财产隔离系统是没有短板的安全支付解决方案，其背后有大量的安全支持人员作为后盾。
其实木桶理论也不是什么新的东西，任何对安全有一定概念的人都会明白，如果一个操作流程中任何一个步骤如果出现安全问题，整个流程就不能算作安全的。但到目前为止也从没有一家公司敢说自己的系统是绝对安全的。目前还没有能真正测试过奇酷的360 OS，仅能从公开的资料中谈一些自己的想法：
1. 先讲一个可笑的逻辑：如果对这个隔离系统有足够的信心，为什么要给赔付设一个上限？为什么不敢说有多少我陪多少？ 8 ）
2. 从应用来源来说，奇酷单独提供了一个支付应用下载来源，也就是说应用发布多了一个环节--360, 我们先不怀疑360会对apk做什么，但支付应用都是前后台配合的，如果一个支付应用发现一个bug，需要更新版本，但360还没有发布，老版本引起的问题应该算是360的还是支付应用本身的？而且很多支付应用都采用的是自更新，请问360是允许呢？还是允许呢？
3. 从运行环境来说，360应该是在360OS上又提供了一个运行环境/虚拟机，在运行环境/虚拟机中跑应用，这里面就牵扯出很多环节：android系统、中间件、虚拟机、第二个中间件，还不清楚这里面有多少是360自己的东西，当然也无法判断360是否真的在这些环节上都没有短板
4. 再提一个老周没有放到桶里的木板，360自己的管理应用，从报道描述中看系统应该提供不少私有的接口供这些管理应用使用，这里可能出现两个短板：接口和应用，如果这两个中出现了问题就等于其他应用有可能也获取了杀进程、改数据库等系统级的权限，这块木板看来也是不可或缺的。
其他的问题，VPN的通道、短信的验证这里就不一一细谈，只是希望大家在使用手机的时候记得安全漏洞最大的就是你自己，如果自己做了决定把机器root了，或者使用了什么工具，其后果也只能自己承担，不要指望别人。
老周语录：“自己约的炮，含着泪也要打完！” 8 ）
最后再给大家推荐一篇文章，帮助大家理解一下黑客的社交工程：
黑客瞄准社交工程技术：巨额投入难保系统安全
360 OS的木桶理论相关推荐
- 从ODA看一体机的木桶理论
中考刚结束,先讲个高考期间网上流传的的笑话--2012高考数学压轴题:姚明.黄晓明.郭敬明,三人躺在地上能否组成一个三角形? 这笑话很没品,但是这三个中国最著名的"小明",分别是富 ...
- 360 os3.0 android7.1,360手机N5s发布：升级基于安卓7.1的360 OS 2.0系统
中新网5月24日电 23日,360手机在北京中国电影导演中心举办发布会,正式推出青年新旗舰N5升级机型--360手机N5s.作为360手机在2017年夏季推出的全新机型,N5s在N系列以往的设计风格上 ...
- 蝴蝶效应 青蛙现象 鳄鱼法则 马太效应 木桶理论 二八定律(巴莱多定律) 破窗理论 羊群效应
1.蝴蝶效应:上个世纪70年代,美国一个名叫洛伦兹的气象学家在解释空气系统理论时说,亚马逊雨林一只蝴蝶翅膀偶尔振动,也许两周后就会引起美国得克萨斯州的一场龙卷风. 蝴蝶效应是说,初始条件十分微小的变化 ...
- 蝴蝶效应，青蛙现象，鳄鱼法则，鲇鱼效应，羊群效应，刺猬法则，手表定律，破窗理论，二八定律，木桶理论，马太效应，这些你都明白吗？...
蝴蝶效应,青蛙现象,鳄鱼法则,鲇鱼效应,羊群效应,刺猬法则,手表定律,破窗理论,二八定律,木桶理论,马太效应,这些你都明白吗?1.蝴蝶效应:上个世纪70年代,美国一个名叫洛伦兹的气象学家在解释空气系统 ...
- 青蛙现象、鳄鱼法则、鲇鱼效应、羊群效应、刺猬法则、手表定律、破窗理论、二八定律、木桶理论、马太效应
1.蝴蝶效应:上个世纪70年代,美国一个名叫洛伦兹的气象学家在解释空气系统理论时说,亚马逊雨林一只蝴蝶翅膀偶尔振动,也许两周后就会引起美国得克萨斯州的一场龙卷风. 蝴蝶效应是说,初始条件十分微 ...
- 蝴蝶效应，鳄鱼法则，罗森塔尔效应，帕金森定律，手表定律，破窗理论，晕轮效应 ，霍桑效应，二八定律，木桶理论，马太效应，踢猫效应…………
蝴蝶效应: 上个世纪70年代,美国一个名叫洛伦兹的气象学家在解释空气系统理论时说,亚马逊雨林一只蝴蝶翅膀偶尔振动,也许两周后就会引起美国得克萨斯州的一场龙卷风. 蝴蝶效应是说,初始条件十分微小的变化经 ...
- 二八定律、木桶理论等
[蝴蝶效应][青蛙现象][鳄鱼法则] [鲇鱼效应] [羊群效应] [刺猬法则] [手表定律] [破窗理论][二八定律][木桶理论] [马太效应] [鸟笼逻辑] [责任分散效应][帕金森定律] [晕轮效 ...
- 管理学定律五：二八定律与木桶理论
1.二八定律 1.1 来源 1897年,意大利经济学者帕累托偶然注意到19世纪英国人的财富和收益模式.在调查取样中,发现大部份的财富流向了少数人手里.同时,他还从早期的资料中发现,在其他的国家,都发现 ...
- 各种效应:蝴蝶效应、青蛙现象、鳄鱼法则、鲇鱼效应、羊群效应、刺猬法则、手表定律、破窗理论、二八定律、木桶理论、马太效应
蝴蝶效应.青蛙现象.鳄鱼法则.鲇鱼效应.羊群效应.刺猬法则.手表定律.破窗理论.二八定律.木桶理论.马太效应,这些你都明白吗? 1.蝴蝶效应:上个世纪70年代,美国一个名叫洛伦兹的气象学家在解释空气 ...
最新文章
- linux中怎么退出执行过程,（进程）处理过程中的Linux：从执行到退出
- 网站优化该做好哪些细节才能更有力的吸引蜘蛛？
- Delphi控制Excel输出上标示例
- [项目管理]团队管理中的起点：尊重
- java Arrays Generic
- 【渝粤教育】 国家开放大学2020年春季 1039高级财务会计 参考试题
- ExtAspNet公司项目截图
- 深入理解Tomcat系列之五：Context容器和Wrapper容器
- 模块调用时对参数值的更改
- 接受-拒绝采样/拒绝采样（accept-reject sampling/reject sampling）
- SSLOJ 1298.网站计划
- TOC约束理论AUTOCAD技巧
- 电子技术部下半学期第一次培训
- java 文字水印 旋转_java实现倾斜水印铺满整张图
- 【小算法】求约数个数
- QtCreator一键重命名
- 电脑装不上谷歌浏览器吗_索尼将在新电脑上提供谷歌浏览器
- 读取海康威视摄像头实时显示视频流
- git 本地回退到某个版本
- 【ppt制作软件】Focusky教程 | 如何删除单元格？