Ipinakilala ng Google ang mga pagpapabuti sa seguridad ng android kernel

Ipinakilala ng Google ang isang bagong tampok ng seguridad sa Linux kernel para sa mga aparato ng Android. Salamat sa bagong pag-andar na ito, inaasahan na maiiwasan ang pag-atake sa code muli, upang ang mga umaatake ay hindi magagawang magpatupad ng code sa pamamagitan ng pagsasamantala ng mga kahinaan sa daloy ng control. Sa ganitong mga uri ng pag-atake, madalas silang nakikinabang mula sa mga error sa memorya, kaya maaari nilang magamit muli ang umiiral na code at idirekta ang daloy ng kontrol ng kanilang pinili.

Ipinakilala ng Google ang mga pagpapabuti sa seguridad ng kernel ng Android

Ang Android ay may iba't ibang mga hakbang na pumipigil sa code mula sa direktang injected sa kernel. Ito ang dahilan kung bakit ang mga pamamaraan ng paggamit ng code na ito ay naging isang napaka-tanyag na pagpipilian sa mga hacker.

Seguridad ng Android

Upang madagdagan ang seguridad ng kernel, ipinakilala ng Google ang isang suporta upang mapabuti ang Control Flow Integrity (CFI). Sa ganitong paraan, salamat sa panukalang ito, posible na makita kung mayroong mga hindi pangkaraniwang pag-uugali ng mga umaatake, na hinahangad na makagambala o baguhin ang sinabi ng daloy ng kontrol na pangunahing kontrol. Ito ay isang patakaran sa seguridad, na nagpapakilala ng mga karagdagang kontrol sa pagsasaalang-alang na ito.

Sa ganitong paraan, kung ang mga hindi pangkaraniwang pag-uugali ay napansin sa mga aplikasyon ng Android, awtomatiko silang ibabawas, bilang isang hakbang sa pag-iwas sa pagsasaalang-alang na ito. Ang Google Pixel 3 na ipinakita ng ilang araw na ang nakakaraan ay ang unang telepono na may ganitong sistema ng proteksyon sa kernel.

Ito ay nakumpirma na naidagdag na sa mga bersyon ng kernel ng Android na 4.14 at 4.9. Inirerekomenda ng Google ang mga tagagawa na isama ang mga pagpapabuti ng seguridad. Kaya sa mga linggong ito sila ay magpapalawak sa mga telepono sa merkado.

Ang Hacker News Font