移动安全的具体研究方向有哪些，微博和知乎上有哪些代表人物？

我是做移动安全方向的，这块现在大概分成四个大方向：

1）移动APP漏洞审计挖掘

2）移动应用逆向、加固、破解

3）平台攻防、平台漏洞挖掘、平台加固方案（例如ARM TrustZone）

4）反病毒木马（检测以及杀毒）

其中1中一部分包括上面的回答提到的移动APP后端接口的安全问题，但是除此之外移动APP有它自己的特点，自然会引入一些独特的问题，例如安卓里的组件漏洞、敏感信息泄露这些，这些似乎关注的人还不是很多。

2有一大部分是PC平台上的延续，做的人也很多，加固方面就比如有邦邦加固、爱加密、Nega、ApkProtect等，不过加密水平参差不齐，有些还是很好破解的。这块也是黑产聚集地，例如重打包、破解的利益链条。

3中的漏洞挖掘包括Android、iOS系统和芯片、设备及驱动本身的各种漏洞挖掘，例如权限提升漏洞等，KeenTeam就做的这块。有些时候系统本身漏洞不好挖，就挖各种设备驱动的漏洞，柿子捡软的捏。

4和PC上也有一定的相似度，但移动平台、系统自身的特点更多。

总之移动安全的范围其实并不局限于APP接口安全这么个狭窄的范围，那些也只是web的延续，只不过表现形式不一样罢了。移动安全是一个新的领域，虽然说太阳下无新鲜事，她有一些其他领域延伸的影子，但所有安全问题其实本质不都一样么：）移动安全还没到爆发点，大家也基本上是埋头只做不说，包括黑产（笑），有点觉得像web安全这些很成熟的领域早些年的时候，不过学术界倒是很热闹，移动安全的paper非常多。