Android Security Achievements and Challenges

research

Hardware Issues

• Side Channel Attacks （针对芯片的功耗等旁路攻击）
• 硬件故障（例如Rowhammer）

TEE and Firmware Issues

• TEE （夏老师）
• Firmware Reverse Engineering and backdoor detection

Code Issues

• code protection（unpacking等，杨文博）
• ART runtime related（孙茗珅）
• Native Code（例如so的分析等）
• Android Patching（韦韬老师？）
• Kernel Vulnerability（许文）

数据安全

• Data forensics（数据残留、数据隐私保护等，束骏亮）
• Crypto Implementations （Roman）

多方交互模型下的安全问题

• payment（杨文博）
• authentication（OAuth等，王晖）