这种情况下，林灰这么一个工作、学术中跟4g基站八竿子打不到的人要搞出一个基于基站进行病/毒检测的装置算怎么一回事呢？

    总之，基于基站检测病/毒什么的显然不适合林灰。

    至少不适合现在的林灰。

    技术搬运什么的并不是越强越好，适合的才是最好的。

    有些强到颠覆时下人们认知或者说在逻辑层面的链条有致命漏洞的技术对于林灰而言。

    贸然搬运只会带来无尽的风险。

    林灰并不想承受一些本可以避免的风险。

    尽管基于基站的病毒检测这个不是很适合林灰。

    不过问题不大，林灰很快就找到了一个比较适合他的检测手机病/毒的专利。

    对于这个专利林灰姑且将其称之为移动设别病/毒检测专利。

    正如其名字一样，该专利主要通过扫描来实现病/毒检测。

    该专利是原理是用每一种病/毒体含有的特定字符串、二进制串或者是代码串，对手机文件进行检测扫描。

    如果被检测文件匹配成功，就表明该文件代表或包含这类病/毒。

    这种检测技术有点类似于生物里的分子探针。

    但也仅仅是性质上些许类似而已。

    这种安全措施想要发挥出积极作用的前提是有一个强大的病/毒库。

    按照这种方法显然病/毒库里的病/毒越多，能发现的病/毒越多。

    按理说这样的技术其实并不高明，甚至有点愚钝。

    相比于一些病毒动态防御技术甚至是更高级的人工智能病毒动态防御来说。

    这样的技术完全不够看。

    即便是不和这些往后几年的先进反病毒技术相比。

    即便是和一些现在主流互联网安全公司所采用的技术相对比。

    这样的技术都称不上先进。

    为什么这么说呢。

    首先是用病毒库检测病毒的技术是一种静态的病毒防御技术。

    这就注定了在一定程度上而言，这是一项被动的技术。

    其次，这种利用病/毒库检测病/毒的技术很大程度上类似于开卷考试。

    提前知道“书本上考试的内容”再去答题。

    如果出现了“书本之外的内容”就很容易gg。

    这种检测病/毒的技术对于已知的病/毒能够游刃有余。

    但对于未知的病/毒则很容易趴窝。

    而实际应用中这种技术趴窝是常态。

    甚至在前世这样一项技术几乎没啥用武之地。

    毕竟病/毒不可能始终是病/毒库那些。

    就算有相应的安全人员一直更新该技术病/毒库内病/毒种类。

    但病/毒库内病/毒的更新速度一般情况下是比不过外界环境中病/毒迭代的速度。

    这不是因为安全人员不够努力。

    而是因为一些显而易见的道理：

    ——进攻永远比防守容易。

    前世，在这项技术问世后这种利用病/毒库进行扫描的技术往往只能起到一个事后诸葛亮的作用。

    也正因为如此，当初搞出这项技术的人似乎也不是很重视这项技术。

    涉及到这个前世专利所有的技术除了病/毒库简单封装了一下。

    其余技术几乎毫无加密就放在了其工作硬盘中。

    这无疑是便宜了林灰。

    林灰想要复现这一专利基本可以说是毫不费力。

    虽然这项技术前世面对同一时期的手机病/毒很鸡肋。

    但并不妨碍这项技术对于林灰的价值。

    要知道，同样是利用手机病/毒库开卷答题。

    给林灰出题的可是14年的互联网环境。

    而林灰参考的却是21年的“考试资料”。

    前世21年的手机病/毒库虽然依旧不能100防备同时期层出不穷的移动设备手机病/毒。

    但是该手机病/毒库收罗的手机病/毒种类却几乎涵盖了前世2021以前的所有手机手机病/毒所包含的特定字符串、二进制串或者是代码串。

    既然如此，那么该手机病/毒库自然是涵盖了20142021年已经问世的所有手机手机病/毒的。

    这种情况下，纵然互联网环境下会不断涌现出新形式的手机病/毒。

    想突破林灰搞得这个简单的手机病/毒检测技术也得费点脑细胞。

    除非能够出现一些前世2021年以前没有出现过的手机病/毒。

    或许才能突破林灰搬运的这项技术。

    抛开人为定点恶意攻击不谈，仅仅是针对手机病毒林灰试图搬运的技术还是有用武之地的。

    常言道，前人栽树，后人乘凉。

    到林灰这里则反过来了。

    成了后人栽树，前人乘凉。

    为什么这么说呢？

    因为前世往后几年人们才产出的部分成果。

    在这个时空林灰几乎可以肆无忌惮地去搬运。

    虽然林灰知道这种搬运的行为有些欠妥。

    不过正所谓虱子多了不咬、债多了不愁。

    林灰现在已经死猪不怕开水烫了。

    只要相应的技术有足够的价值、技术逻辑说得通、同时不会和别人有撞车的风险。

    林灰就会辛勤地搬运。

    像利用手机病/毒库检测手机病/毒的这种检测技术。

    尽管利用该技术并不能一劳永逸解决移动端面对的所有的移动端安全问题。

    但林灰觉得利用前世往后几年的手机病/毒库在2014应用手机病/毒库检测手机病/毒的技术也是比较有价值的。

    纵然移动端手机病/毒层出不穷，这一技术在两年内也无需担心大多数可能出现的移动端手机病/毒威胁。

    当然这里所说的移动端手机病/毒是指常规性质的手机病/毒。

    对于一些性质比较特殊的移动端恶意攻击那么该技术也可能会gg。

    比如说，如果是利用各种底层协议进行攻击。

    这种拦截手机病/毒的技术很可能会束手无策。

    像林灰之前反馈8beta版本时间回归漏洞就指出了：

    如果有黑客提前知道了时间回归漏洞的特质。

    那么对于黑客来说，完全可以攻击连接公共网络的设备。

    通过人为向这些设别发送恶意的网络时间协议攻击，将系统时间校准至tc为0的时间。

    那么受攻击的设备将会受到此bg影响，在重新启动设备后无法使用设备。

    这里的攻击就利用了底层协议——网络时间协议。

    当设备连接到公共网络时，系统将会使用网络时间协议服务对时区、时间进行校准。

    这个过程所依托的协议就是网络时间协议。

    网络时间协议是最古老的网络传输协议之一。

    其本身的目的是将精确计时装置如原子钟的时间通过网络的手段传递给每一台联网设备，从而提供最精确的对时能力。

    即使网络时间协议协议本身已经考虑到了篡改时间的可能性。

    但长久以来，以网络时间协议为切入点网络攻击方式屡见不鲜。

    可以说，利用网络时间协议对移动设备进行恶意攻击的话是很难防备的。

    就算是应用了林灰所说的前世那项专利的技术也很难防备这样的恶意攻击。

    因为这类攻击主要的由人刻意发起的。

    林灰现下所看中的这项技术并不是很擅于处理恶意攻击。

    既然前世这项的利用手机病/毒库扫描来防范手机病/毒的技术并不能防止恶意攻击。

    讲真，最近一直用看书追更，换源切换，朗读音色多，安卓苹果均可。】

    但只要该技术能够应付已有的手机病/毒，就足以让林灰对这项技术推崇备至了。

    因为要理解手机病/毒和恶意攻击的区别。

    通常手机病/毒散布在互联网各个幽暗的角落，手机病/毒呈现的攻击的显着特点是“无差别攻击”。

    从这个角度说，手机病/毒的攻击有点类似于战场上的流弹。

    而恶意攻击则是“定点手术刀式攻击”。

    有点像战场上狙击手射出的子弹。

    而士兵佩戴的钢盔几乎很难硬刚狙击手射出的子弹。

    但并不能说钢盔没有作用。

    恰恰相反，钢盔很有作用。

    因为钢盔能有效规避战场上的流弹对士兵造成的损失。

    而林灰推崇的前世那项技术就有点类似于钢盔在战场上的作用。

    尽管这项技术对于定点手术刀式的恶意攻击没啥大用。

    但对于应付散布在互联网幽暗角落里的手机病/毒已经完全够用了。

    要知道，普通用户的移动设备几乎从来不会遇到来自黑客的定点手术刀式的恶意攻击。

    反倒是常常饱受无差别攻击之扰。

    在这种情况下，林灰这样搬运的技术自然是很有用武之地的。

    总之林灰认为前世的这项技术价值足够高。

    而且因为前世搞出该技术的人对于该技术的全部技术资料基本也没加密。

    林灰想搬运很容易。

    毕竟一大堆现成的申报材料。

    尽管如此，林灰也没有过于操之过急。

    要知道，林灰申请南风app相关的一些专利才刚刚过去没多久。

    现在又申请一些范畴几乎同先前申请专利范畴截然不同的专利。

    很容易招致一些不必要的麻烦。

    总之，林灰觉得还是过段时间再搞涉及到手机安全这方面的专利比较好。

    ……

    提及手机安全这方面。

    林灰想起了他前几天在苹果漏洞赏金计划里提交的几个安全漏洞。

    也不知道先前提交的漏洞被采纳了没有。