我理解的安全主要两块：botnet和逆向。

botnet高风险自然高回报，记得两三年前stanford有一篇文章就在讲这个，光是后台点广告的收入就可以7-8位数刀（可能有出入，记得不太清了）。时不时搞一搞攻击、盗取信息这种事情，收益必须极其可观。干这种事情的人被捞进去也是肯定的，不过我很好奇进去的人实际上在做什么。

纯粹逆向来看，感觉目前移动端的安全还是比较热门的。前段时间简单研究了一些市面上比较常见的APK加壳工具，看得出来经常在更新，也越来越向x86靠拢了。再看看现在市面上的应用，加壳的越来越普遍。虽然很多应用只会无脑加壳，完全不给力，但是还是可从气氛上看出他们对这一方面的关注。