专访LBE安全大师张勇直面免ROOT质疑

专访LBE安全大师张勇直面免ROOT质疑近日,LBE安全大师v5.1版本正式公测,该版本推出之后,不仅仅收到了大量用户的好评与反馈,同时还受到了不少开发者的关注,免ROOT的实现成为了大量Android开发者关注的话题,特别是敏感的MasterKey漏洞,引导了舆论的指向,为此我们采访了LBE安全大师的CEO张勇,看看当事人如何面对质疑声。LBE安全大师CEO张勇1、LBE安全大师的口碑在用户有着不错的口碑,在这个大前提下,也许对于很多用户来说,LBE安全大师给我们的口碑绝对是安全,核心也是安全,那么这次为何给出免root这个功能,开发这个功能的初衷是什么?张勇:第一个前提:使用漏洞来实现提权,完善产品的功能,并且帮助用户来解决一些实际的问题,这个确实是一个比较有争议的点。为什么我们这样做,是因为有一些限制性的原因。首先在Android平台上边,因为系统本身对软件权限是有一定限制的,安全软件如果没有很高权限的话,其实它与普通App没有本质区别,安全软件不能真正的完全保护你的系统。第二个前提:我们也发现虽然高级用户他们的手机都是root过的,但是很多初级用户其实不愿意root手机,他们担心手机root后失去保修,但是他们还是希望手机得到安全方面的保护,所以说,并不是因为他们不愿意root手机,不愿意安全软件做更多的有利事儿,是因为他们不知道要怎么做这件事情,那么为了解决这个问题,很多安全厂商,像360,腾讯,百度等等,包括我们都推出了一键root的工具,而且这些工具用户的使用量很大,下载量很多,从中可以看出用户实际的需求是存在的。也就是因为这些前提啦,一方面安全软件如果没有权限做不了太多的事情,令一方面用户也确实有这样的需求,所以说我们决定做一些相关的事情,为一键root做了一部分补充,也就是我们这个版本做的免root功能,那么这样一个功能,一方面会通过提权来让LBE安全大师拥有更大权限,提高LBE安全大师的用户体验和产品性能表现。另外一方面这样一个功能不光是只为了LBE安全大师提权而设计的,它更多的其实是为了帮助安卓系统用户修补一个比较致命的漏洞,也就是今年爆出的所谓的masterkey漏洞,这个漏洞目前大概会影响90%的机器,所以就是说,那么用户使用了我们免root功能后,一方面LBE安全大师的性能得到了提升,另外一方面的话用户手机的安全性得到了提升,所以说我们认为这可能是一个一举多得的事情。2、免root还会衍生的另外一个问题,中高级的用户知道免root功能后,LBE安全大师会通过漏洞获取我手机系统的权限,这样会带不会带来安全上的风险。张勇:这是一个相对而言的问题,我们在做免root功能之前,LBE安全大师的很多高级的功能,包括给我们带来用户口碑的权限管理,广告拦截等等,其实它需要的权限比我们免root获得的权限要求的更高,它需要真正的root权限,需要监控管理手机中的所有内容,我们的产品,在这样的环境下,运行了两年,也建立了很多用户,我们认为用户,如果愿意使用LBE安全大师,其实也会认可我们能力,相信我们没有做坏事,从现在积累的用户口碑来看,我们也确实没有做坏事,包括我们跟厂商的合作,像小米等厂商,厂商愿意跟我们合作权限管理等底层的合作,而我们也用实际行动证明了,无论是用户还是厂商其实都对我们非常信任。3、听说目前4.3已经没有这个漏洞,那么针对官方后续版本,LBE的免ROOT还会继续发布吗?张勇:应该说我们是有这样的计划,masterkey是今年曝光率比较高的一个漏洞,实际上还有很多曝光率并不是这么高,但实际上也真正存在的漏洞,并不会因为大家不知道漏洞的存在而不会被滥用,因为真正的黑客也好,漏洞的使用者也好,软件作者也好,他们都是能接触到这个漏洞的,那么我认为在漏洞被曝光发现到厂商真正修复的这段过程中,其实在用户手里是很危险的,我们愿意采用同样的方式来为用户修补漏洞,至于说我们是否要在修补漏洞的同时提权,我们会看下这次版本的用户接受度怎么样,如果觉得这个方式大家比较接受、认可的话,我们会继续来做,如果大家觉得比较有风险的话,那么我们考虑采取其他方式。目前这个漏洞补丁我们也有了开源的计划,来接受大家最细致的检验,并会将免root功能同漏洞补...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

确认删除?