Report: Android Jelly Bean è molto più sicuro

Il sicurezza Android rispetto ad altri sistemi operativi per dispositivi mobili, in particolare con iOS. E non a caso, visto che ad oggi Google non ha trovato la "chiave" per offrire una sicurezza che si possa considerare piena.

Naturalmente, non smette di provare con ciascuna delle nuove versioni che lancia e, Jelly Bean non fa eccezione. Può essere che questa volta ci siano miglioramenti reali nel campo della sicurezza da quando Google ha deciso di utilizzare completamente il protocollo di sicurezza ASLR, che farà parte anche di iOS 6 e di diverse versioni di Windows, inclusa quella per telefoni Windows Phone. Pertanto, sono chiaramente previsti miglioramenti.

Ma cos'è ASLR e cosa rende speciale il miglioramento della sicurezza? Gli acronimi significano esattamente la randomizzazione del layout dello spazio degli indirizzi (spazio di reindirizzamento casuale) e rendono già più o meno chiaro ciò che questo protocollo consente: at reindirizzare le azioni del sistema operativo in modo casuale, gli attacchi ricevuti dall'estero, compresi quelli provenienti da malware o in cui si cerca di sottrarre informazioni sensibili, fanno molta più fatica a svolgere la loro funzione. In breve, essendo casuale - il sistema operativo è in grado di trovare rapidamente ciò che sta cercando - il il processo di "hacking" o "exploit" è molto meno ottimale, quindi non viene eseguita o non vale la pena fare lo sforzo.

Un esempio: se un attacco cerca di trovare un certo codice di esecuzione, ad esempio da una libreria di sistema, lancia tracker sia per il codice sorgente che per lo stack di sistema, ma quando lo fa nel solito modo, non ha alcun ritorno, poiché che le informazioni che stai cercando si trovano in una posizione insolita. Pertanto, risulta ideale per uno dei maggiori problemi di Android, che non è altro che applicazioni non sicure che cercano di rubare informazioni dai dispositivi durante l'esecuzione e il risultato è un sistema operativo molto più sicuro. Tutto questo se le prestazioni del telefono o del tablet ne risentono.

Google ha anche deciso di includere un altro protocollo di sicurezza, chiamato DEP (Prevenzione dell'esecuzione dei dati), che ha l'azione positiva di proteggere i dispositivi da attacchi specifici da parte di hacker che cercano errori di memoria - in particolare da bug causati da un uso intensivo - neutralizzandoli e lasciando in vigore il codice corrispondente. Pertanto, la sicurezza è aumentata, anche se in questo caso la sua esecuzione ritarda leggermente la comunicazione tra processore e memoria, ma è appena percettibile.

Jelly Bean ha incluso alcuni altri miglioramenti quando si tratta di sicurezza, come quello il riconoscimento facciale è migliore (Anche se, poiché non è ottimale, devi stare molto attento con il suo utilizzo). Ma, senza dubbio, questo è meno significativo di uno dei due precedenti.

pertanto, il miglioramento rispetto alla versione Ice Cream Sandwich è molto ampio, e molto più evidente con i download delle applicazioni Google Play, motivo per cui Jelly Bean include miglioramenti che non sono stati eccessivamente promossi, ma che sono molto efficaci per gli utenti e che li renderanno molto più sicuri ... anche se questo non è Ciò significa che devi abbassare la guardia contro attacchi e software dannosi poiché, prima o poi, troverai un modo per aggirare ASLR e Windows, iOS e Android dovranno trovare un altro modo per difendersi. Ma, fino ad allora, la sicurezza è migliore su Android 4.1 rispetto a 4.0.

Buone le aggiunte di Google, ma è un po' in ritardo in questa "corsa" che per ora viene vinta dall'iOS di Apple, che utilizza ASLR e DEP da quasi un anno (e qualche altro protocollo come la tecnologia Code Signing). Comunque Android è sulla strada giusta e, non sarebbe sorprendente, che in meno di un anno si possa considerare totalmente sicuro. Se continuano così, questo è sicuro.