修改系统分区

如果攻击者能够提权，他或她可能能够使用这些权限将恶意代码放在设备系统分区中，在设备重置之后恶意代码可能会一直存在，并且设备用户可能无法轻易删除这些代码。

出于开发目的，许多 Android 设备都提供了解锁引导加载程序的功能。未锁定的引导加载程序或许可以使攻击者能够修改系统分区。即使引导装载程序被锁定，攻击者也可能提升特权，继而修改系统分区。

缓解

缓解	描述
锁定引导加载程序
安全更新
系统分区完整性

检测

具有经过验证的引导能力的 Android 设备 对系统分区的完整性进行加密检查。

Android SafetyNet API 的远程认证功能可能用于识别和响应受损设备。

Samsung KNOX 还提供了远程认证功能，支持 Samsung Android 设备。

如 iOS 安全指南 所述，如果检测到未经授权的修改，iOS 设备将无法启动或无法激活设备。

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn