Гоогле уводи побољшања у безбедност кернел андроид-а

Гоогле уводи нову безбедносну функцију у Линук кернел за Андроид уређаје. Захваљујући овој новој функцији, очекује се да ће моћи да спрече нападе поновне употребе кода, тако да нападачи неће моћи да извршавају код искоришћавањем рањивости у контролном току. У тим врстама напада често имају користи од грешака у меморији, тако да могу поново користити постојећи код и усмеравати ток контроле по свом избору.

Гоогле уводи побољшања у безбедност Андроид кернела

Андроид има разне мере које спречавају директно уношење кода у кернел. Због тога су ове методе поновне употребе кода постале врло популаран избор међу хакерима.

Андроид безбедност

Да би повећао сигурност кернела, Гоогле уводи подршку за побољшање интегритета контролног тока (ЦФИ). На овај начин, захваљујући овој мјери, моћи ће се открити постоје ли неуобичајена понашања нападача, који ће настојати ометати или модифицирати наведени проток језгре. То је безбедносна политика, која уводи додатне контроле у ​​том погледу.

На овај начин, уколико се у Андроидовим апликацијама открију необична понашања, аутоматски ће се прекинути, као превентивна мера у том погледу. Гоогле Пикел 3 представљен пре неколико дана први је телефон са овим системом заштите у кернелу.

Потврђено је да је већ додан у верзије Андроид кернела 4.14 и 4.9. Гоогле већ препоручује произвођачима да уграде ова побољшања у безбедности. Дакле, у овим недељама они ће се ширити међу телефонима на тржишту.

Хацкер Невс Фонт