Zpráva: Android Jelly Bean je mnohem bezpečnější

Otázka je vždy zabezpečení androidu oproti jiným operačním systémům pro mobilní zařízení, zejména s iOS. A ne bez důvodu, protože Google dodnes nenašel „klíč“ k nabízení zabezpečení, které lze považovat za plné.

Samozřejmě to nepřestává zkoušet s každou novou verzí, kterou spustí, a Jelly Bean není výjimkou. Je možné, že tentokrát došlo ke skutečným vylepšením v oblasti zabezpečení od doby, kdy Google rozhodla plně využít bezpečnostní protokol ASLR, který bude také součástí iOS 6 a různých verzí Windows, včetně té pro telefony s Windows Phone. Zlepšení se tedy jednoznačně očekávají.

Co je ale ASLR a co je zvláštního na zlepšení bezpečnosti? Zkratky znamenají přesně Randomizace rozložení adresního prostoru (prostor náhodného přesměrování) a již víceméně dávají najevo, co tento protokol umožňuje: at přesměrovat akce operačního systému náhodněÚtoky přijaté ze zahraničí, včetně útoků z malwaru nebo těch, které se pokoušejí ukrást citlivé informace, mají mnohem obtížnější plnit svou funkci. Stručně řečeno, být náhodný - operační systém je schopen rychle najít to, co hledá - to proces „hackování“ nebo „využívání“ je mnohem méně optimální, takže se neprovádí nebo nestojí za námahu.

Příklad: pokud se útok snaží najít určitý prováděcí kód, například ze systémové knihovny, spustí sledovače jak pro zdrojový kód, tak pro systémový zásobník, ale když to dělá obvyklým způsobem, nemá žádnou návratnost, protože že informace, kterou hledáte, se nachází na neobvyklém místě. Proto se ukazuje ideální pro jeden z největších problémů Androidu, kterým není nic jiného než nebezpečné aplikace které se snaží ukrást informace ze zařízení během jejich běhu a výsledkem je mnohem bezpečnější operační systém. To vše, pokud je ovlivněn výkon telefonu nebo tabletu.

Google se také rozhodl zahrnout další bezpečnostní protokol, tzv DEP (Data Execution Prevention), který má pozitivní účinek na ochranu zařízení před konkrétními útoky ze strany hackerů, kteří hledají selhání paměti - konkrétně z chyb způsobených intenzivním používáním - jejich neutralizaci a ponechání odpovídajícího kódu v platnosti. Zvyšuje se tedy bezpečnost, i když v tomto případě její provedení sice poněkud zdržuje komunikaci mezi procesorem a pamětí, ale je to sotva patrné.

Jelly Bean zahrnula některá další vylepšení, pokud jde o bezpečnost, jako je tato rozpoznávání obličeje je lepší (I když, protože to není optimální, musíte být s jeho používáním velmi opatrní). To je však bezpochyby méně významné než oba předchozí.

Proto, zlepšení oproti verzi Ice Cream Sandwich je velmi velkéa mnohem zřetelnější při stahování aplikací Google Play, což je důvod, proč Jelly Bean obsahuje vylepšení, která nebyla příliš propagována, ale která jsou pro uživatele velmi účinná a díky nim budou mnohem bezpečnější... ačkoli to není To znamená, že musíte snížit svou ostražitost před útoky a škodlivým softwarem, protože dříve nebo později najdete způsob, jak obejít ASLR a Windows, iOS i Android budou muset najít jiný způsob, jak se bránit. Ale do té doby je zabezpečení lepší na Androidu 4.1 než 4.0.

Dobré doplňky od Googlu, ale v tomto „závodu“, který prozatím vyhrává iOS od Applu, který používá ASLR a DEP již téměř rok (a nějaký další protokol, jako je technologie Code Signing), je trochu pozdě. Tak jako tak Android je na správné cestě a nebylo by divu, že za méně než rok může být považován za zcela bezpečný. Pokud budou takto pokračovat, je to jisté.