鸿蒙安全检测与服务：解决深圳QECon大会的挑战与技术分享

在2021年QECon深圳站全球软件质量与效能大会上，主题聚焦于"鸿蒙安全质量的高性能检测与服务"。会议由华为消费者BG的测试技术专家陈小兵主讲，他拥有超过十五年的软件测试经验，深入探讨了鸿蒙系统的安全检测挑战与技术。 首先，从用户视角出发，安全检测面临的挑战包括应用层和系统级风险。例如，蓝牙功能可能导致设备被远程控制，如BlueBrone漏洞，这是由于系统蓝牙协议栈处理消息接口的编码问题引发的内存安全问题。另一个案例是恶意应用通过LaunchAnywhere漏洞绕过密码验证，这源于Activity组件权限管控不足和Intent解析的不严谨。议题涉及设备内的Intent和Ability安全使用，跨设备权限合理性，以及公共事件的安全性检查。 在系统架构层面，讨论涵盖了鸿蒙系统的多样性和复杂性，包括手表、大屏、车机、PC应用等的多用户程序框架，以及不同Runtime（如方舟、Web）和通用系统服务的安全。此外，还特别关注IoT设备的专用服务、分布式数据管理、虚拟外设和底层系统组件如Linux内核、LiteOS、文件系统等的安全性。 应用安全检测技术方面，会议强调了在航空业中，安全是通过在每个入口进行严格的检测，定义明确的安检规则，并进行身份验证、人体和物品检测来保障的。对于移动应用，关注点在于自身的签名证书安全、OS交互安全、SQL存储安全、Service交互安全、Ability安全、Intent安全、公共事件安全以及网络交互和跨设备交互中的分布式协同安全。 具体到应用安全开发，规则1指出正式版本应用禁止使用debug签名，这是鸿蒙系统对于确保应用安全的重要实践之一。整个演讲旨在分享华为在鸿蒙系统中的安全策略和实践，为开发者提供关于如何构建安全高效应用的指导，以及如何应对不断变化的安全威胁。通过此次大会，参会者不仅能够了解当前的安全挑战，还能掌握如何提升鸿蒙环境下软件的质量与安全性。