他们留意到，过后挪动生态十分凌乱，有得多的歹意运用进入第三方市场，乃至是像谷歌的民间市场都有得多的歹意运用，第三方手机厂商乃至能够随便预装APP，并且预装的APP还不克不及卸载。
除此以外，还有许多广告平台盗取用户的隐衷、盗版APP等。
那末，到底这些歹意运用是从哪里来的？是如何传布的？详细的任务形式又是甚么？
虽然没有任何产业界的人士拜托或者与钻研团队交流这些问题，但周亚金所在的钻研团队判别，这些问题是十分首要的。
而且此时市面上也没有一篇钻研可以很好解答这些问题。虽然其中不乏一些学者一样意想到这些问题的严厉性，但尚不知道从何动手。
带着上述问题登程，从2010年开始，周亚金所在的钻研团队在蒋旭宪传授的率领下不停采集市面上挪动APP的软件样本。
跟着样本数量减少，他们所采集的样本在过后乃至比一些专业平安公司还要齐全。
固然，只是采集样本还不敷。
在这个根底上，他们又开发了新的技术，去检测和了解这些挪动歹意运用的残缺任务形式，终究造成了20十二年这篇被IEEE S&P所接纳的畛域创始性钻研。
这项过后最大范围的钻研中，他们分享了所用的底层技术架构和残缺的APP样本，这也是挪动平安畛域初期的首要开源理论之一。
以这项钻研为终点，在2010年到2018年的8年时间内，工业界的全部产业链都参加进来，对歹意运用的钻研范围愈来愈大，愈来愈多的研发工程师采集到了更多的数据，进而开收回更先进的技术，顶级学术会议也少量泛起Android平安的各类论文。
目前，按照AMiner数据显示，这项钻研的援用率达到了2679，且论文相干的Android Malware Genome Project，也是安卓平安钻研者最有价值的参考名目之一，惠及了寰球平安产业。
在多方气力推进下，目前挪动APP平安中的少数问题都失掉减缓，全部生态也变得更为成熟有序，终究的受害的是寰球数以亿计的智能手机用户。
平安钻研“又破又立”的共同体验
当问到从钻研计算机底层技术转向挪动平安是否一种“降维打击”时，周亚金否定了这类说法。
但他也强调，早年间的计算机零碎底层技术研发让他收获颇丰，恰是由于有了根底实践的根基，所以在钻研挪动平安和其余平安问题上，能力更随心所欲，动力源不停地吸取营养。
周亚金表现，不论做甚么标的目的的平安钻研，或者做运用产品，底层技术都是首要的，需求打好根底。
好比说信息平安学科，它一部份的根是在计算机迷信中，理解全部计算机零碎是怎么任务的，这样之后无论钻研怎么样的运用标的目的，都能提供对比好的撑持。
所以，假如想从事平安畛域，他感觉可能需求几个特质：
1、猎奇心。当咱们去探讨新的问题或者看到一个新事物的时分，你会从方方面面去解构其原理，想要迫切地知道它是怎么任务的。知道其任务原理之后，会想理解零碎中有无某些假设在实际进程是不可立的，这样能够想到他人可能想不到点和角度。所以猎奇心十分首要；
2、打好根底。如上文所言，计算机平安中有零碎平安、明码平安等各种畛域，只是零碎平安畛域的大部份的根还在计算机迷信中，好比操作零碎、体系构造、编译原理，这是计算机三大中心课程，所以根底一定要打好；
3、平时能够多造就一些攻防兼备的技巧。
事实上，这些特质也是周亚金多年从事平安钻研的亲自领会。
在他的集体主页，有这样一段加粗的英文：
If you want to set off and go develop some grand new thing, you don’t need millions of dollars of capitalization. You need enough pizza and Diet Coke to stick in your refrigerator, a cheap PC to work on, and the dedication to go through with it.
这段话出自游戏界大牛John Carmack。
周亚金之所以在本人的主页上展现这段话，一方面是他对John Carmack的观赏之情，另外一方面，也是由于这段话道出了他关于计算机的酷爱——
你其实其实不需求内部反对或者前提，只有一个装满可乐和披萨的冰箱，一台电脑，一些畏缩不前的勇气，就能用计算机去发明你想发明的。
“只有有猎奇心你就会想亲手理论一些货色，Make your hands dirty能力领会过程当中的得多乐趣。
这段话其实对我影响很大，直到明天，我仍是会去亲手去理论一些设法。
这也是计算机平安钻研的魅力所在，假如你只是做一个零碎的构建者，那末你永久接触不到作为一个零碎破坏者的乐趣和体验。
注册会员