Android O中的Seccomp過濾器

文 / Google Android 安全工程師 Paul Lawrence 在運行 Android 的設備中，強制執行 Android 安全模型的重任交給內核處理。由於安全團隊已加固 Android 用戶空間，隔離進程並削弱進程的權限，因此，越來越多的安全攻擊將其焦點轉到內核上。系統調用是攻擊者攻擊內核的常用方式之一。 所有 Android 軟件都使用系統調用（簡稱爲 syscall）與 Lin

>>阅读原文<<