Mobile Application Testing – Where is it?

梳理 MDM 方案检测 Android 设备 Root 状态的常用手法：检查特定软件包、文件、目录权限与命令输出，例如 BUILD 标签中的 test-keys、OTA 证书缺失、su 二进制等；实测环境为已 Root 的 Nexus 4（Android 4.2.2）。

AirWatch 等 MDM 方案让企业强制执行 Android 设备策略（密码、加密、禁止 Root 等），但限制并不难绕过。文章在已 Root 的 Nexus 4 上演示绕过 AirWatch 的 Root 检测，使设备保持 Root 的同时仍显示合规。

随着智能手机与平板大量进入企业环境，Ryan Wakeham 给出移动设备风险管控清单：制定有力策略、开展用户教育、落实本地访问控制、收敛移动足迹、限制联网方式与 Web 应用功能、评估移动应用、强化加密、启用远程擦除并部署 MDM 系统，另附配套白皮书。

文章介绍身份验证（IDV）服务的评估方法论：先采集真实控制数据，再构造伪造证件与生物特征样本提交给系统，检验 AI 驱动的验证机制能否可靠区分合法用户与欺诈行为，并核查底层基础设施的安全配置。

本文详解渗透测试生命周期的五个阶段——规划、扫描、利用、持久化与报告，说明结构化流程如何带来可复现的测试结果、更清晰的沟通以及可度量的安全改进。

社会工程仍是攻击者入侵企业 IT 环境的首要手段。文章围绕钓鱼/语音钓鱼测试与物理渗透测试各列出关键问题，帮助安全团队在启动测试前明确防护对象、敏感区域与现有控制，让测试价值最大化。