那曲信息港
历史
当前位置:首页 > 历史

未来的安卓系统对安全攻击将有更高抵抗力

发布时间:2019-06-09 17:15:15 编辑:笔名
经期前小腹胀痛
月经量异常怎么回事
如何能彻底治疗痛经

据Computerworld站报道,拜开发者在Android中集成Linux内核安全机制所赐,未来的安卓系统对安全攻击将有更高抵抗力。

Android安全模式严重依赖作为其核心的Linux内核。Android开发者总是有兴趣增添安全特性,阻止潜在恶意代码感染内核内核是Android中权限的领域。

一个范例是Security Enhancements for Android (SEAndroid)一系列内核扩展程序和工具,通过实施存取控制,加大恶意代码利用部分缺陷的难度。SEAndroid基于美国国家安全局开发的SELinux项目,被用来强制Android 4.3 (Jelly Bean)中应用沙盒边界。171190

Computerworld表示,在当地时间周三发布的博文中,Android安全团队成员杰夫范德-斯图普(Jeff Vander Stoep)披露了近Android内核在安全方面的改进,它们有助于提高攻击Android Nougat和未来Android版本的难度。这些改进包括各种内存保护措施和旨在减少内核攻击面的改变。

被称作CONFIG_DEBUG_RODATA的全新配置选项,把内核内存划分为多个区域,限制可写入和可执行内存的容量。为了在内存中注入恶意代码,并以内核权限运行这些代码,黑客需要可写入和可执行的内存页面。

被称作CONFIG_CPU_SW_DOMAIN_PAN的另外一个配置选项,使得内核不能直接存取用户空间内存,提高黑客控制代码执行区域的难度。

范德-斯图普表示,通过覆盖更多数组类型,针对基于堆栈的缓冲区溢出缺陷的安全机制也得到改进。

Computerworld称,通过封杀对Perf系统等调试特性的缺省访问,Android内核攻击面一直在减小。Perf是一款性能监测、调优工具。在不破坏合法功能的情况下,第三方应用对IOCTL命令的访问也受到尽可能多的限制。

范德-斯图普说,在报告的Android缺陷中,大多数出现在驱动程序中,利用这些缺陷需要用到ioctl系统调用。

开发者还加固了Android的媒体处理进程,过去一年,Android媒体处理进程被发现存在许多缺陷。这是通过一个名为seccomp的沙盒机制实现的,seccomp首先出现在运行Android Lollipop的Nexus设备上。在Android Nougat中,所有设备都必须支持seccomp。

以上就是未来版本Android对安全攻击将有更高抵抗力详细信息,希望对你有帮助。

干线公司举办安全防护、水土保持及管理设施工程保险培训班
2012年中国艾菲奖评审正式启动
<爱美>兰芝水凝清盈系列好吗,兰芝水凝清盈系列怎么样,韩国兰芝水凝轻盈系列怎么样