Отчет: Android Jelly Bean намного безопаснее

В безопасность Android по сравнению с другими операционными системами для мобильных устройств, особенно с iOS. И не без причины, поскольку на сегодняшний день Google не нашел «ключа» для обеспечения безопасности, которую можно было бы рассматривать как полную.

Конечно, он не прекращает попытки с каждой из новых версий, которые он запускает, и, Jelly Bean не исключение. Возможно, на этот раз в области безопасности есть реальные улучшения, так как Google решил полностью использовать протокол безопасности ASLR, который также будет частью iOS 6 и различных версий Windows, включая версию для телефонов Windows Phone. Поэтому однозначно ожидаются улучшения.

Но что такое ASLR и что особенного в повышении безопасности? Акронимы означают именно рандомизация макета адресного пространства (случайное пространство перенаправления), и они уже более или менее ясно дают понять, что позволяет этот протокол: перенаправлять действия операционной системы случайным образом, атаки, полученные из-за границы, в том числе атаки вредоносного ПО или попытки кражи конфиденциальной информации, гораздо труднее выполнять свою функцию. Короче говоря, будучи случайным - операционная система способна быстро найти то, что ищет - процесс «взлома» или «эксплуатации» намного менее оптимален, поэтому оно не выполняется или не стоит прилагаемых усилий.

Пример: если атака пытается найти определенный исполняемый код, например, из системной библиотеки, она запускает трекеры как для исходного кода, так и для системного стека, но при выполнении этого обычным способом возврата нет, поскольку что информация, которую вы ищете, находится в необычном месте. Следовательно, получается идеально подходит для решения одной из самых больших проблем Android, которая представляет собой не что иное, как небезопасные приложения которые пытаются украсть информацию с устройств во время их работы, и в результате получается гораздо более безопасная операционная система. Все это если сказывается работоспособность телефона или планшета.

Google также решил включить еще один протокол безопасности, который называется DEP (предотвращение выполнения данных), который имеет положительное действие, защищая устройства от конкретных атак со стороны хакеров, ищущих сбои памяти - особенно из-за ошибок, вызванных интенсивным использованием - нейтрализуя их и оставляя в силе соответствующий код. Таким образом, повышается безопасность, хотя в этом случае ее выполнение несколько задерживает связь между процессором и памятью, но это едва заметно.

Jelly Bean включает некоторые другие улучшения, касающиеся безопасности, такие как распознавание лиц лучше (Хотя, поскольку это не оптимально, с его использованием нужно быть очень осторожным). Но, без сомнения, это менее важно, чем любой из двух предыдущих.

Por lo tanto, улучшение по сравнению с версией Ice Cream Sandwich очень велико, и гораздо более очевидным является загрузка приложений Google Play, поэтому Jelly Bean включает улучшения, которые не были чрезмерно продвинуты, но которые очень эффективны для пользователей и сделают их намного более безопасными ... хотя это не Это означает, что вы должны снизить свою защиту от атак и вредоносного программного обеспечения, поскольку рано или поздно вы найдете способ обойти ASLR, а Windows, iOS и Android должны будут найти другой способ защиты. Но до тех пор безопасность на Android 4.1 лучше, чем на 4.0.

Хорошие дополнения от Google, но это немного поздно в этой «гонке», которую на данный момент побеждает Apple iOS, которая уже почти год использует ASLR и DEP (и некоторые другие протоколы, такие как технология подписи кода). В любом случае Android на правильном пути и, что неудивительно, менее чем через год его можно будет считать полностью безопасным. Если они так и продолжат, это точно.