Laporan: Android Jelly Bean jauh lebih selamat

The keselamatan android berbanding sistem pengendalian lain untuk peranti mudah alih, terutamanya dengan iOS. Dan bukan tanpa sebab, sejak sehingga kini Google tidak menemui "kunci" untuk menawarkan keselamatan yang boleh dianggap sebagai penuh.

Sudah tentu, ia tidak berhenti mencuba dengan setiap versi baharu yang dilancarkan dan, Jelly Bean tidak terkecuali. Mungkin, kali ini, terdapat peningkatan nyata dalam bidang keselamatan sejak Google telah melakukannya memutuskan untuk menggunakan sepenuhnya protokol keselamatan ASLR, yang juga akan menjadi sebahagian daripada iOS 6 dan versi Windows yang berbeza, termasuk yang untuk telefon Windows Phone. Oleh itu, penambahbaikan jelas dijangkakan.

Tetapi apakah itu ASLR dan apakah yang istimewa tentang meningkatkan keselamatan? Akronim bermaksud betul-betul Rawak Susun Atur Ruang Alamat (ruang ubah hala rawak) dan mereka sudah menjadikannya lebih atau kurang jelas apa yang dibenarkan oleh protokol ini: di ubah hala tindakan sistem pengendalian secara rawak, serangan yang diterima dari luar negara, termasuk serangan daripada perisian hasad atau percubaan dibuat untuk mencuri maklumat sensitif, mempunyai masa yang lebih sukar untuk melaksanakan fungsinya. Ringkasnya, secara rawak - sistem pengendalian mampu mencari dengan cepat apa yang dicari - itu proses "penggodaman" atau "eksploit" adalah kurang optimum, jadi ia tidak dijalankan atau tidak berbaloi dengan usaha yang dilakukan.

Contoh: jika serangan bertujuan untuk mencari kod pelaksanaan tertentu, contohnya dari perpustakaan sistem, ia melancarkan penjejak untuk kedua-dua kod sumber dan timbunan sistem, tetapi apabila melakukannya dengan cara biasa, ia tidak mempunyai sebarang pulangan, kerana bahawa maklumat yang anda cari berada di lokasi yang luar biasa. Oleh itu, ternyata sesuai untuk salah satu masalah terbesar Android, yang tidak lain daripada aplikasi yang tidak selamat yang cuba mencuri maklumat daripada peranti apabila ia dijalankan, dan hasilnya adalah sistem pengendalian yang lebih selamat. Semua ini jika prestasi telefon atau tablet terjejas.

Google juga telah memutuskan untuk memasukkan protokol keselamatan lain, yang dipanggil DEP (Pencegahan Pelaksanaan Data), yang mempunyai tindakan positif untuk melindungi peranti daripada serangan khusus oleh penggodam yang mencari kegagalan ingatan-khususnya daripada pepijat yang disebabkan oleh penggunaan intensif- meneutralkan mereka dan membiarkan kod yang sepadan berkuat kuasa. Oleh itu, keselamatan dipertingkatkan, walaupun dalam kes ini pelaksanaannya agak melambatkan komunikasi antara pemproses dan memori, tetapi ia tidak dapat dilihat.

Jelly Bean telah menyertakan beberapa penambahbaikan lain dalam hal keselamatan, seperti itu pengecaman muka adalah lebih baik (Walaupun, kerana ia tidak optimum, anda perlu berhati-hati dengan penggunaannya). Tetapi, tanpa ragu-ragu, ini kurang penting daripada salah satu daripada dua sebelumnya.

Oleh itu, peningkatan berbanding versi Ice Cream Sandwich adalah sangat besar, dan lebih jelas dengan muat turun aplikasi Google Play, jadi Jelly Bean termasuk penambahbaikan yang tidak terlalu dinaikkan, tetapi sangat berkesan untuk pengguna dan yang akan menjadikan mereka lebih selamat ... walaupun ini bukan Ini bermakna bahawa anda mesti mengurangkan kawalan anda terhadap serangan dan perisian hasad kerana, lambat laun, anda akan menemui jalan untuk memintas ASLR dan Windows, iOS dan Android perlu mencari cara lain untuk mempertahankan diri mereka. Tetapi, sehingga itu, keselamatan adalah lebih baik pada Android 4.1 daripada 4.0.

Penambahan yang baik oleh Google, tetapi agak lewat dalam "perlumbaan" ini yang buat masa ini dimenangi oleh iOS Apple, yang telah menggunakan ASLR dan DEP selama hampir setahun (dan beberapa protokol lain seperti teknologi Penandatanganan Kod). Bagaimanapun Android berada di landasan yang betul dan, tidaklah menghairankan, bahawa dalam masa kurang daripada setahun ia boleh dianggap benar-benar selamat. Jika mereka terus begini, itu sudah pasti.