تقرير: Android Jelly Bean أكثر أمانًا

السؤال دائما أمن android مقارنة بأنظمة التشغيل الأخرى للأجهزة المحمولة ، خاصة مع نظام التشغيل iOS. وليس بدون سبب ، فحتى الآن لم تجد Google "المفتاح" لتوفير الأمان الذي يمكن اعتباره كاملاً.

بالطبع لا يتوقف عن المحاولة مع كل من الإصدارات الجديدة التي يطلقها و ، هلام الفول ليست استثناء. قد يكون ، هذه المرة ، هناك تحسينات حقيقية في مجال الأمان منذ أن قامت Google بذلك قررت استخدام بروتوكول أمان ASLR بالكامل، والتي ستكون أيضًا جزءًا من iOS 6 وإصدارات مختلفة من Windows ، بما في ذلك الإصدار الخاص بهواتف Windows Phone. لذلك ، من الواضح أن التحسينات المتوقعة.

ولكن ما هو ASLR وما هو المميز في تحسين الأمان؟ تعني الاختصارات بالضبط عنوان تخطيط الفضاء العشوائية (مساحة إعادة توجيه عشوائية) وقد أوضحوا بالفعل ما يسمح به هذا البروتوكول بشكل أو بآخر: في إعادة توجيه إجراءات نظام التشغيل بشكل عشوائي، أو الهجمات التي يتم تلقيها من الخارج ، بما في ذلك تلك من البرامج الضارة أو تلك التي تحاول سرقة معلومات حساسة ، تواجه صعوبة أكبر بكثير في أداء وظيفتها. باختصار ، كونها عشوائية - نظام التشغيل قادر على العثور بسرعة على ما يبحث عنه - فإن عملية "القرصنة" أو "الاستغلال" أقل مثالية، لذلك لا يتم تنفيذها أو أنها لا تستحق الجهد المبذول.

مثال: إذا سعى هجوم إلى العثور على كود تنفيذ معين ، على سبيل المثال من مكتبة النظام ، فإنه يطلق أدوات تعقب لكل من كود المصدر ومكدس النظام ، ولكن عند القيام بذلك بالطريقة المعتادة ، لن يكون له أي عائد ، حيث أن المعلومات التي تبحث عنها موجودة في مكان غير معتاد. لذلك ، اتضح مثالي لواحدة من أكبر مشاكل Android ، والتي لا تعدو كونها تطبيقات غير آمنة تحاول سرقة المعلومات من الأجهزة أثناء تشغيلها ، والنتيجة هي نظام تشغيل أكثر أمانًا. كل هذا إذا تأثر أداء الهاتف أو الجهاز اللوحي.

قررت Google أيضًا تضمين بروتوكول أمان آخر يسمى DEP (منع تنفيذ البيانات)، والتي لها إجراءات إيجابية لحماية الأجهزة من هجمات محددة من قبل المتسللين الذين يسعون فشل الذاكرة - تحديدًا من الأخطاء الناتجة عن الاستخدام المكثف- إبطال مفعولها وترك الكود المقابل ساري المفعول. لذلك ، يتم زيادة الأمان ، على الرغم من أن تنفيذه في هذه الحالة يؤدي إلى تأخير الاتصال بين المعالج والذاكرة إلى حد ما ، إلا أنه نادرًا ما يكون ملحوظًا.

تضمنت Jelly Bean بعض التحسينات الأخرى عندما يتعلق الأمر بالأمان ، مثل ذلك التعرف على الوجه أفضل (على الرغم من أنه ليس مثاليًا ، يجب أن تكون حريصًا جدًا في استخدامه). ولكن ، من دون شك ، هذا أقل أهمية من أي من السابقتين.

بور لو تانتو، فإن التحسن مقارنة بإصدار Ice Cream Sandwich كبير جدًا، وأكثر وضوحًا مع تنزيلات تطبيقات Google Play ، لذلك تتضمن Jelly Bean تحسينات لم يتم الترويج لها بشكل مبالغ فيه ، ولكنها فعالة جدًا للمستخدمين وستجعلهم أكثر أمانًا ... على الرغم من أن هذا لا يعني أنه يجب عليك تقليل حراسك ضد الهجمات والبرامج الضارة ، حيث ستجد ، عاجلاً أم آجلاً ، طريقة لتجاوز ASLR وسيتعين على كل من Windows و iOS و Android إيجاد طريقة أخرى للدفاع عن أنفسهم. ولكن حتى ذلك الحين ، يكون الأمان أفضل على Android 4.1 من 4.0.

إضافات جيدة من Google ، لكن تأخرت بعض الشيء في هذا "السباق" الذي فاز به Apple iOS في الوقت الحالي ، والذي يستخدم ASLR و DEP لمدة عام تقريبًا (وبعض البروتوكولات الأخرى مثل تقنية Code Signing). على أي حال Android يسير على الطريق الصحيح ولن يكون من المستغرب أنه في أقل من عام يمكن اعتباره آمنًا تمامًا. إذا استمروا على هذا النحو ، فهذا أمر مؤكد.