Izvješće: Android Jelly Bean puno je sigurniji

Pitanje je uvijek android sigurnost u usporedbi s drugim operativnim sustavima za mobilne uređaje, posebice s iOS-om. I ne bez razloga, budući da Google do danas nije pronašao "ključ" za pružanje sigurnosti koji se može smatrati potpunom.

Naravno, ne prestaje pokušavati sa svakom od novih verzija koje pokreće i, Jelly Bean nije iznimka. Možda je ovoga puta došlo do stvarnih poboljšanja u području sigurnosti otkako je Google napravio odlučio u potpunosti koristiti ASLR sigurnosni protokol, koji će također biti dio iOS-a 6 i različitih verzija sustava Windows, uključujući onu za Windows Phone telefone. Stoga se jasno očekuju poboljšanja.

No, što je ASLR i što je posebno u poboljšanju sigurnosti? Akronimi znače točno Address Space Layout Randomization (nasumični prostor za preusmjeravanje) i već im je više-manje jasno što ovaj protokol dopušta: at nasumično preusmjeriti radnje operativnog sustava, napadi primljeni iz inozemstva, uključujući one od zlonamjernog softvera ili u kojima se pokušava ukrasti osjetljive informacije, puno teže obavljaju svoju funkciju. Ukratko, budući da je nasumičan - operativni sustav je sposoban brzo pronaći ono što traži - proces "hakiranja" ili "eksploatacije" mnogo je manje optimalan, pa se ne provodi ili nije vrijedno truda.

Primjer: ako napad nastoji pronaći određeni izvršni kod, na primjer iz knjižnice sustava, pokreće tragače i za izvorni kod i za stog sustava, ali kada se to radi na uobičajeni način, nema povratka, jer da su informacije koje tražite na neobičnom mjestu. Stoga, ispada idealan za jedan od najvećih problema Androida, koji nije ništa drugo nego nesigurne aplikacije koji pokušavaju ukrasti informacije s uređaja dok rade, a rezultat je mnogo sigurniji operativni sustav. Sve to ako to utječe na performanse telefona ili tableta.

Google je također odlučio uključiti još jedan sigurnosni protokol, tzv DEP (prevencija izvršenja podataka), koji ima pozitivno djelovanje zaštite uređaja od specifičnih napada hakera koji traže kvarovi u memoriji - posebno zbog bugova uzrokovanih intenzivnom upotrebom- neutralizirajući ih i ostavljajući odgovarajući kod na snazi. Stoga je povećana sigurnost, iako u ovom slučaju njegovo izvođenje donekle odgađa komunikaciju između procesora i memorije, ali je to jedva primjetno.

Jelly Bean je uključio neka druga poboljšanja kada je u pitanju sigurnost, kao što je to bolje je prepoznavanje lica (Iako, kako nije optimalan, morate biti vrlo oprezni s njegovom upotrebom). Ali, bez sumnje, ovo je manje značajno od bilo koje od prethodna dva.

stoga, poboljšanje u odnosu na Ice Cream Sandwich verziju je vrlo veliko, a mnogo je vidljivije kod preuzimanja Google Play aplikacija, pa Jelly Bean uključuje poboljšanja koja nisu pretjerano promovirana, ali su vrlo učinkovita za korisnike i koja će ih učiniti puno sigurnijima... iako to nije To znači da morate smanjiti oprez protiv napada i zlonamjernog softvera jer ćete prije ili kasnije pronaći način da zaobiđete ASLR i Windows, iOS i Android će morati pronaći drugi način da se obrane. No, do tada je sigurnost bolja na Androidu 4.1 nego na 4.0.

Dobri dodaci od strane Googlea, ali malo kasni u ovoj "utrci" koju za sada pobjeđuje Appleov iOS koji već skoro godinu dana koristi ASLR i DEP (i još neki protokol poput Code Signing tehnologije). U svakom slučaju Android je na dobrom putu i, ne bi bilo iznenađujuće, da se za manje od godinu dana može smatrati potpuno sigurnim. Ako ovako nastave, to je sigurno.