Izvještaj: Android Jelly Bean je mnogo sigurniji

The android sigurnost u poređenju sa drugim operativnim sistemima za mobilne uređaje, posebno sa iOS-om. I ne bez razloga, budući da Google do danas nije pronašao „ključ“ za pružanje sigurnosti koja se može smatrati potpunom.

Naravno, ne prestaje da pokušava sa svakom od novih verzija koje lansira i, Jelly Bean nije izuzetak. Možda je ovog puta došlo do stvarnih poboljšanja u oblasti sigurnosti od kada Google ima odlučio da u potpunosti koristi ASLR sigurnosni protokol, koji će također biti dio iOS-a 6 i različitih verzija Windows-a, uključujući onu za Windows Phone telefone. Stoga se jasno očekuju poboljšanja.

Ali šta je ASLR i šta je posebno u poboljšanju sigurnosti? Akronimi znače tacno nasumce rasporeda adresnog prostora (slučajni prostor za preusmjeravanje) i već su manje-više jasno rekli šta ovaj protokol dozvoljava: at nasumično preusmjeriti radnje operativnog sistema, napadi primljeni iz inostranstva, uključujući i one od zlonamjernog softvera ili one koji pokušavaju ukrasti osjetljive informacije, mnogo teže obavljaju svoju funkciju. Ukratko, budući da je nasumičan - operativni sistem je sposoban da brzo pronađe ono što traži - proces "hakovanja" ili "eksploatacije" je mnogo manje optimalan, pa se ne provodi ili nije vrijedan truda.

Primjer: ako napad nastoji pronaći određeni izvršni kod, na primjer iz sistemske biblioteke, on pokreće tragače i za izvorni kod i za sistemski stog, ali kada se to radi na uobičajeni način, nema povratka, jer da su informacije koje tražite na neobičnoj lokaciji. Stoga, ispada idealan za jedan od najvećih problema Androida, koji nije ništa drugo do nesigurne aplikacije koji pokušavaju ukrasti informacije sa uređaja dok rade, a rezultat je mnogo sigurniji operativni sistem. Sve to ako se to utiče na performanse telefona ili tableta.

Google je također odlučio da uključi još jedan sigurnosni protokol, tzv DEP (prevencija izvršenja podataka), koji ima pozitivnu akciju zaštite uređaja od specifičnih napada hakera koji traže kvarovi u memoriji - posebno zbog grešaka uzrokovanih intenzivnom upotrebom - neutralizirajući ih i ostavljajući odgovarajući kod na snazi. Dakle, sigurnost je povećana, iako u ovom slučaju njegovo izvođenje donekle odlaže komunikaciju između procesora i memorije, ali je to jedva primjetno.

Jelly Bean je uključio i neka druga poboljšanja kada je u pitanju sigurnost, kao što je to prepoznavanje lica je bolje (Iako, kako nije optimalan, morate biti vrlo oprezni s njegovom upotrebom). Ali, bez sumnje, ovo je manje značajno od bilo koje od prethodna dva.

Stoga, poboljšanje u odnosu na Ice Cream Sandwich verziju je veoma veliko, a mnogo je evidentnije kod preuzimanja Google Play aplikacija, tako da Jelly Bean uključuje poboljšanja koja nisu pretjerano promovirana, ali koja su vrlo efikasna za korisnike i koja će ih učiniti mnogo sigurnijima... iako ovo nije To znači da morate smanjiti oprez od napada i zlonamjernog softvera jer ćete prije ili kasnije pronaći način da zaobiđete ASLR, a Windows, iOS i Android će morati pronaći drugi način da se brane. Ali, do tada, sigurnost je bolja na Androidu 4.1 nego na 4.0.

Dobri dodaci od strane Googlea, ali malo kasni u ovoj "trci" koju za sada pobjeđuje Appleov iOS, koji koristi ASLR i DEP skoro godinu dana (i još neki protokol kao što je Code Signing tehnologija). U svakom slučaju Android je na pravom putu i, ne bi bilo iznenađujuće, da se za manje od godinu dana može smatrati potpuno bezbednim. Ako nastave ovako, to je sigurno.