Poročilo: Android Jelly Bean je veliko bolj varen

Vprašanje je vedno varnost za android v primerjavi z drugimi operacijskimi sistemi za mobilne naprave, zlasti z iOS. In ne brez razloga, saj Google do danes ni našel "ključa", ki bi nudil varnost, ki bi jo lahko šteli za popolno.

Seveda se ne neha poskušati z vsako novo različico, ki jo zažene, in Jelly Bean ni izjema. Mogoče je, da je tokrat prišlo do resničnih izboljšav na področju varnosti, odkar ima Google odločili v celoti uporabiti varnostni protokol ASLR, ki bo prav tako del iOS 6 in različnih različic sistema Windows, vključno s tisto za telefone Windows Phone. Zato je očitno pričakovati izboljšave.

Toda kaj je ASLR in kaj je posebnega pri izboljšanju varnosti? Kratice pomenijo natančno naključna razporeditev naslovnega prostora (naključni preusmeritveni prostor) in že dajejo bolj ali manj jasno, kaj ta protokol omogoča: at naključno preusmeri dejanja operacijskega sistema, napadi, prejeti iz tujine, vključno s tistimi z zlonamerno programsko opremo ali tistimi, ki poskušajo ukrasti občutljive podatke, veliko težje opravljajo svojo funkcijo. Skratka, naključno - operacijski sistem je sposoben hitro najti tisto, kar išče - proces "vdiranja" ali "izkoriščanja" je veliko manj optimalen, zato se ne izvaja ali pa se ni vredno potruditi.

Primer: če napad poskuša najti določeno izvršilno kodo, na primer iz sistemske knjižnice, zažene sledilce tako za izvorno kodo kot za sistemski sklad, vendar ko to stori na običajen način, nima nobenega povratka, saj da so informacije, ki jih iščete, na nenavadnem mestu. Zato se izkaže idealno za eno največjih težav Androida, ki ni nič drugega kot nevarne aplikacije ki poskušajo ukrasti informacije iz naprav, ko te delujejo, in rezultat je veliko bolj varen operacijski sistem. Vse to, če vpliva na delovanje telefona ali tablice.

Google se je odločil vključiti še en varnostni protokol, imenovan DEP (preprečevanje izvajanja podatkov), ki ima pozitiven učinek zaščite naprav pred specifičnimi napadi hekerjev, ki iščejo napake pomnilnika – zlasti zaradi hroščev, ki jih povzroča intenzivna uporaba – jih nevtralizira in pusti ustrezno kodo v veljavi. Zato je varnost povečana, čeprav v tem primeru njena izvedba nekoliko upočasni komunikacijo med procesorjem in pomnilnikom, vendar je to komaj opazno.

Jelly Bean je vključil nekatere druge izboljšave, ko gre za varnost, kot je ta prepoznavanje obraza je boljše (Čeprav, ker ni optimalen, morate biti pri njegovi uporabi zelo previdni). Toda brez dvoma je to manj pomembno kot kateri koli od prejšnjih dveh.

Por lo tanto, je izboljšanje v primerjavi z različico Ice Cream Sandwich zelo veliko, in še veliko bolj očitno pri prenosi aplikacij Google Play, zato Jelly Bean vključuje izboljšave, ki niso bile pretirano promovirane, vendar so zelo učinkovite za uporabnike in jih bodo naredile veliko bolj varne ... čeprav to ni To pomeni da morate zmanjšati varnost pred napadi in zlonamerno programsko opremo, saj boste prej ali slej našli način, kako zaobiti ASLR, Windows, iOS in Android pa bodo morali najti drug način za obrambo. Toda do takrat je varnost boljša pri Androidu 4.1 kot pri 4.0.

Dobri dodatki Googla, a malo pozno v tej »tekmi«, ki jo za zdaj zmaguje Applov iOS, ki že skoraj leto dni uporablja ASLR in DEP (in še kakšen protokol, kot je tehnologija Code Signing). Kakorkoli že Android je na pravi poti in ne bi bilo presenetljivo, da se lahko v manj kot enem letu šteje za popolnoma varnega. Če bodo tako nadaljevali, je to zagotovo.