Пост на тему
Всего по теме:
Новое по теме:
- Платформа Jelly Bean — самая безопасная из семейства Android пост от black7
- Android Market отныне Google Play пост от black7
- В YouTube для Android появилась поддержка HD-видео пост от errenter
4 читателя
Платформа Jelly Bean — самая безопасная из семейства Android
Йон Оберхайде (Jon Oberheide), хакер и эксперт в области безопасности из компании Duo Security, сообщил, что последняя на сегодняшний день операционная система Android является наиболее защищенной. Однако по его словам она пока уступает iOS от Apple.
![http://photo.torba.com/images/xabo/f500/TlG2w5moA1hAQkiMdiD3.jpg [http://photo.torba.com/images/xabo/f500/TlG2w5moA1hAQkiMdiD3.jpg]](http://photo.torba.com/images/xabo/f500/TlG2w5moA1hAQkiMdiD3.jpg)
Результат достигнут благодаря полноценной интеграции технологий ASLR и DEP, которые Apple применяет в iOS на протяжении последних 16 месяцев. ASLR, которая позволяет располагать важными структурами в адресном пространстве процесса случайным образом, применялась и в платформе Android 4.0 Ice Cream Sandwich. Правда, это была урезанная версия, а это снижало ее эффективность в противодействии хакерам. Теперь писать эксплойты стало значительно сложнее.
Вполне возможно, что в будущем Android еще больше укрепит защиту, введя обязательную проверку цифровой подписи кода — именно это не позволит запускать подозрительные приложения или программы из неизвестных источников с встроенным шелл-кодом. Данная функция также давно реализована в iOS.
![http://photo.torba.com/images/xabo/f500/TlG2w5moA1hAQkiMdiD3.jpg [http://photo.torba.com/images/xabo/f500/TlG2w5moA1hAQkiMdiD3.jpg]](http://photo.torba.com/images/xabo/f500/TlG2w5moA1hAQkiMdiD3.jpg)
Результат достигнут благодаря полноценной интеграции технологий ASLR и DEP, которые Apple применяет в iOS на протяжении последних 16 месяцев. ASLR, которая позволяет располагать важными структурами в адресном пространстве процесса случайным образом, применялась и в платформе Android 4.0 Ice Cream Sandwich. Правда, это была урезанная версия, а это снижало ее эффективность в противодействии хакерам. Теперь писать эксплойты стало значительно сложнее.
Вполне возможно, что в будущем Android еще больше укрепит защиту, введя обязательную проверку цифровой подписи кода — именно это не позволит запускать подозрительные приложения или программы из неизвестных источников с встроенным шелл-кодом. Данная функция также давно реализована в iOS.
18.07.2012 12:24
Запись отредактирована Mehlis 18.07.2012 в 13:26
Комментарии
resinipsa1
21.07.2012 04:39 | #