보고서: Android Jelly Bean이 훨씬 더 안전합니다.

질문은 항상 안드로이드 보안 모바일 장치, 특히 iOS의 다른 운영 체제와 비교됩니다. 그리고 이유가 있는 것은 아닙니다. 지금까지 Google은 완전한 것으로 간주될 수 있는 보안을 제공하는 "키"를 찾지 못했습니다.

물론 출시되는 각각의 새 버전에 대한 시도를 멈추지 않으며, 젤리 예외는 아닙니다. Google이 ASLR 보안 프로토콜을 완전히 사용하기로 결정, iOS 6 및 Windows Phone 휴대폰용 버전을 포함한 다양한 Windows 버전의 일부가 될 것입니다. 따라서 개선이 분명히 예상됩니다.

그러나 ASLR이란 무엇이며 보안 향상에 있어 특별한 점은 무엇입니까? 약어의 의미 정확히 주소 공간 레이아웃 무작위화 (무작위 리디렉션 공간) 그리고 그들은 이미 이 프로토콜이 허용하는 것을 다소간 명확하게 합니다. 운영 체제 작업을 무작위로 리디렉션, 멀웨어 공격을 포함하여 해외에서 받은 공격이나 민감한 정보를 도용하려는 시도가 있는 공격은 기능을 수행하는 데 훨씬 더 많은 시간이 소요됩니다. 간단히 말해서, 임의적이기 때문에 운영 체제는 원하는 것을 빠르게 찾을 수 있습니다. "해킹" 또는 "익용" 프로세스가 훨씬 덜 최적입니다., 그래서 수행되지 않거나 노력할 가치가 없습니다.

예: 공격이 예를 들어 시스템 라이브러리에서 특정 실행 코드를 찾으려고 하면 소스 코드와 시스템 스택 모두에 대한 추적기를 시작하지만 일반적인 방식으로 수행할 때 반환이 없습니다. 당신이 찾고 있는 정보가 비정상적인 위치에 있다는 것을. 따라서 밝혀졌다 Android의 가장 큰 문제 중 하나인 안전하지 않은 애플리케이션에 이상적입니다. 장치가 실행될 때 장치에서 정보를 훔치려고 하므로 결과적으로 훨씬 더 안전한 운영 체제가 됩니다. 이 모든 것은 휴대폰이나 태블릿의 성능이 영향을 받는 경우입니다.

Google은 또한 DEP(데이터 실행 방지), 해커가 찾는 특정 공격으로부터 장치를 보호하는 긍정적인 작용이 있습니다. 메모리 오류 - 특히 집중 사용으로 인한 버그 - 그것들을 무력화하고 해당 코드를 유효한 상태로 둡니다. 따라서 보안이 향상되지만 이 경우 실행으로 인해 프로세서와 메모리 간의 통신이 다소 지연되지만 거의 눈에 띄지 않습니다.

Jelly Bean은 다음과 같은 보안과 관련하여 몇 가지 다른 개선 사항을 포함했습니다. 얼굴 인식이 더 좋다 (단, 최적은 아니므로 사용에 주의가 필요합니다.) 그러나 의심할 여지 없이 이것은 앞의 두 가지 중 어느 것보다 덜 중요합니다.

따라서, 아이스크림 샌드위치 버전에 비해 개선폭이 매우 큼, 그리고 Google Play 애플리케이션을 다운로드할 때 훨씬 더 분명해집니다. 이것이 Jelly Bean이 과도하게 홍보되지 않은 개선 사항을 포함하는 이유이지만, 이는 사용자에게 매우 효과적이며 훨씬 더 안전할 것입니다... 조만간 ASLR을 우회하는 방법을 찾게 될 것이고 Windows, iOS 및 Android 모두 스스로를 방어할 다른 방법을 찾아야 하기 때문에 공격 및 악성 소프트웨어에 대한 방어를 낮추어야 한다는 의미입니다. 그러나 그때까지는 보안이 4.1보다 Android 4.0에서 더 좋습니다.

Google의 좋은 추가 기능이지만 거의 XNUMX년 동안 ASLR 및 DEP(및 코드 서명 기술과 같은 일부 다른 프로토콜)를 사용해온 Apple의 iOS가 현재로서는 이 "경주"에서 약간 늦었습니다. 어쨌든 안드로이드는 올바른 길을 가고 있습니다 그리고 XNUMX년 이내에 완전히 안전한 것으로 간주될 수 있다는 것은 놀라운 일이 아닙니다. 그들이 이대로 계속된다면 그것은 확실하다.