Správa: Android Jelly Bean je oveľa bezpečnejší

The zabezpečenie systému Android v porovnaní s inými operačnými systémami pre mobilné zariadenia, najmä s iOS. A nie bezdôvodne, keďže Google dodnes nenašiel „kľúč“ na poskytovanie zabezpečenia, ktoré možno považovať za úplné.

Samozrejme, neprestáva skúšať s každou novou verziou, ktorú spustí, a Jelly Bean nie je výnimkou. Je možné, že tentoraz došlo k skutočným zlepšeniam v oblasti bezpečnosti, odkedy Google rozhodla naplno využiť bezpečnostný protokol ASLR, ktorý bude tiež súčasťou iOS 6 a rôznych verzií Windowsu, vrátane tej pre Windows Phone telefóny. Zlepšenia sa preto jednoznačne očakávajú.

Čo je však ASLR a čo je špeciálne na zlepšení bezpečnosti? Skratky znamenajú presne Randomizácia rozloženia adresného priestoru (priestor náhodného presmerovania) a už viac-menej jasne uvádzajú, čo tento protokol umožňuje: at presmerovať akcie operačného systému náhodne, útoky prijaté zo zahraničia, vrátane útokov z malvéru alebo tých, ktoré sa pokúšajú ukradnúť citlivé informácie, majú oveľa ťažšie vykonávať svoju funkciu. Stručne povedané, je náhodný - operačný systém je schopný rýchlo nájsť to, čo hľadá - to proces „hackingu“ alebo „exploit“ je oveľa menej optimálny, takže sa to nevykonáva alebo to nestojí za námahu.

Príklad: ak sa útok snaží nájsť určitý spúšťací kód, napríklad zo systémovej knižnice, spustí sledovače pre zdrojový kód aj systémový zásobník, ale pri bežnom vykonaní nemá žiadnu návratnosť, pretože že informácie, ktoré hľadáte, sa nachádzajú na nezvyčajnom mieste. Preto sa ukazuje ideálne pre jeden z najväčších problémov Androidu, ktorým nie je nič iné ako nebezpečné aplikácie ktoré sa pokúšajú ukradnúť informácie zo zariadení počas ich prevádzky a výsledkom je oveľa bezpečnejší operačný systém. To všetko, ak je ovplyvnený výkon telefónu alebo tabletu.

Google sa rozhodol zaradiť aj ďalší bezpečnostný protokol, tzv DEP (Data Execution Prevention), ktorý má pozitívny účinok na ochranu zariadení pred špecifickými útokmi zo strany hackerov, ktorí hľadajú zlyhania pamäte – konkrétne z chýb spôsobených intenzívnym používaním – ich neutralizáciu a ponechanie príslušného kódu v platnosti. Zvýšila sa teda bezpečnosť, aj keď v tomto prípade jej vykonanie trochu oneskoruje komunikáciu medzi procesorom a pamäťou, ale je to sotva badateľné.

Jelly Bean zahrnula niektoré ďalšie vylepšenia, pokiaľ ide o bezpečnosť, ako napr rozpoznávanie tváre je lepšie (Aj keď to nie je optimálne, musíte byť s jeho používaním veľmi opatrní). Bezpochyby je to však menej významné ako ktorékoľvek z predchádzajúcich dvoch.

teda, zlepšenie oproti verzii Ice Cream Sandwich je veľmi veľkéa oveľa zreteľnejšie pri sťahovaní aplikácií Google Play, a preto Jelly Bean obsahuje vylepšenia, ktoré neboli príliš propagované, ale ktoré sú pre používateľov veľmi efektívne a vďaka nim budú oveľa bezpečnejší... aj keď to tak nie je Znamená to, že musíte znížiť svoju ochranu pred útokmi a škodlivým softvérom, pretože skôr či neskôr nájdete spôsob, ako obísť ASLR a Windows, iOS aj Android budú musieť nájsť iný spôsob, ako sa brániť. Dovtedy je však bezpečnosť v systéme Android 4.1 lepšia ako v systéme 4.0.

Dobré doplnky od Google, ale v tomto „preteku“, ktorý zatiaľ vyhráva iOS od Apple, ktorý používa ASLR a DEP už takmer rok (a nejaký ďalší protokol, ako je technológia Code Signing), je už trochu neskoro. Každopádne Android je na správnej ceste a nebolo by prekvapujúce, že za menej ako rok ho možno považovať za úplne bezpečný. Ak budú takto pokračovať, je to isté.