Rapport: Android Jelly Bean is veel veiliger

De Android-beveiliging in vergelijking met andere besturingssystemen voor mobiele apparaten, vooral met iOS. En niet zonder reden, aangezien Google tot op heden niet de "sleutel" heeft gevonden om veiligheid te bieden die als volwaardig kan worden beschouwd.

Natuurlijk stopt het niet met proberen met elk van de nieuwe versies die het lanceert en, Jelly Bean is geen uitzondering. Het kan zijn dat er deze keer echte verbeteringen zijn op het gebied van beveiliging sinds Google heeft besloten om het ASLR-beveiligingsprotocol volledig te gebruiken, die ook deel gaat uitmaken van iOS 6 en verschillende versies van Windows, waaronder die voor Windows Phone-telefoons. Er worden dan ook duidelijk verbeteringen verwacht.

Maar wat is ASLR en wat is er bijzonder aan het verbeteren van de beveiliging? De acroniemen betekenen: exact Randomisatie van adresruimte-indeling (willekeurige omleidingsruimte) en ze maken al min of meer duidelijk wat dit protocol toestaat: at besturingssysteemacties willekeurig omleiden, hebben aanvallen die vanuit het buitenland worden ontvangen, waaronder die van malware of waarbij wordt geprobeerd gevoelige informatie te stelen, veel moeilijker hun functie uit te oefenen. Kortom, willekeurig zijn - het besturingssysteem is in staat om snel te vinden wat het zoekt - de proces van "hacking" of "exploit" is veel minder optimaal, dus het wordt niet uitgevoerd of is de moeite niet waard.

Een voorbeeld: als een aanval bepaalde uitvoeringscode probeert te vinden, bijvoorbeeld uit een systeembibliotheek, start het trackers voor zowel de broncode als de systeemstack, maar als het op de gebruikelijke manier wordt gedaan, heeft het geen rendement, omdat dat de informatie die u zoekt zich op een ongebruikelijke locatie bevindt. Daarom blijkt ideaal voor een van de grootste problemen van Android, namelijk niets anders dan onveilige applicaties die informatie van apparaten proberen te stelen terwijl ze draaien, en het resultaat is een veel veiliger besturingssysteem. Dit alles als de prestaties van de telefoon of tablet worden beïnvloed.

Google heeft ook besloten om een ​​ander beveiligingsprotocol op te nemen, genaamd DEP (Preventie van gegevensuitvoering), die de positieve werking heeft om apparaten te beschermen tegen specifieke aanvallen door hackers die op zoek zijn naar geheugenstoringen - met name door bugs veroorzaakt door intensief gebruik- neutraliseren en de bijbehorende code van kracht laten. Daarom wordt de beveiliging verhoogd, hoewel in dit geval de uitvoering ervan de communicatie tussen processor en geheugen enigszins vertraagt, maar het is nauwelijks merkbaar.

Jelly Bean heeft een aantal andere verbeteringen op het gebied van beveiliging toegevoegd, zoals: gezichtsherkenning is beter (Hoewel, aangezien het niet optimaal is, je heel voorzichtig moet zijn met het gebruik ervan). Maar zonder twijfel is dit minder belangrijk dan een van de twee voorgaande.

daarom, de verbetering ten opzichte van de Ice Cream Sandwich versie is erg groot, en veel duidelijker met de downloads van Google Play-applicaties, daarom bevat Jelly Bean verbeteringen die niet overdreven zijn gepromoot, maar die zeer effectief zijn voor gebruikers en die ze veel veiliger zullen maken ... hoewel dit niet het geval is Dit betekent dat je minder op je hoede moet zijn tegen aanvallen en kwaadaardige software, want vroeg of laat zul je een manier vinden om ASLR te omzeilen en Windows, iOS en Android zullen een andere manier moeten vinden om zichzelf te verdedigen. Maar tot die tijd is de beveiliging beter op Android 4.1 dan op 4.0.

Goede toevoegingen van Google, maar het is een beetje laat in deze "race" die voorlopig wordt gewonnen door Apple's iOS, dat al bijna een jaar ASLR en DEP gebruikt (en een ander protocol zoals Code Signing-technologie). In ieder geval Android is op de goede weg en het zou niet verwonderlijk zijn dat het in minder dan een jaar als volkomen veilig kan worden beschouwd. Als ze zo doorgaan, is dat zeker.