Chirevo: Android Jelly Bean yakachengeteka zvakanyanya

The android kuchengetedza zvichienzaniswa nemamwe masisitimu anoshanda enharembozha, kunyanya neIOS. Uye kwete pasina chikonzero, kubvira nhasi Google haisati yawana "kiyi" yekupa chengetedzo inogona kunzi yakazara.

Ehe, hairegi kuyedza neimwe yeshanduro itsva yainotangisa uye, Jelly Bean hakuna anosiya. Zvingave, kuti panguva ino, kune kuvandudzwa kwechokwadi mumunda wekuchengetedza sezvo Google yaita akasarudza kushandisa zvizere ASLR kuchengetedza protocol, iyo ichavawo chikamu cheIOS 6 uye shanduro dzakasiyana dzeWindows, kusanganisira iyo yeWindows Phone mafoni. Nokudaro, kuvandudzwa kunotarisirwa zvakajeka.

Asi chii chinonzi ASLR uye chii chakakosha nezvekuvandudza kuchengetedzeka? Acronyms zvinoreva chaizvo Kero Space Layout Randomization (random redirect space) uye ivo vanotoita kuti zviwedzere kujeka izvo protocol inobvumira: pa redirect operating system zviito zvisina tsarukano, kurwiswa kwakagamuchirwa kubva kunze kwenyika, kusanganisira izvo kubva kune malware kana izvo zvinoedza kuba ruzivo rwakadzama, vane nguva yakaoma zvakanyanya kuita basa ravo. Muchidimbu, kuve zvisina tsarukano - sisitimu yekushandisa inokwanisa kukurumidza kuwana zvairi kutsvaga - iyo maitiro e "hacking" kana "exploit" haana kunyanya kunaka, saka hazviitwe kana kuti hazvina kukodzera kuedza kuitwa.

Muenzaniso: kana kurwiswa kuchitsvaga kutsvaga imwe kodhi yekuuraya, semuenzaniso kubva kuraibhurari yehurongwa, inotangisa trackers kune ese ari maviri kodhi kodhi uye system stack, asi kana uchizviita nenzira yakajairika, haina kudzoka, kubvira. kuti ruzivo rwauri kutsvaga rwuri munzvimbo isina kujairika. Naizvozvo, zvinobuda yakanakira rimwe rematambudziko makuru eAroid, izvo zvisiri chimwe chinhu kunze kwekushandisa zvisina kuchengetedzeka izvo zvinoedza kuba ruzivo kubva kumidziyo pavanenge vachimhanya, uye mhedzisiro yacho yakachengeteka zvakanyanya sisitimu yekushandisa. Zvese izvi kana kuita kwefoni kana piritsi kuchikanganiswa.

Google yafungawo kuisa imwe chengetedzo protocol, inonzi DEP (Data Execution Prevention), iyo ine chiito chakanaka chekudzivirira zvishandiso kubva kune zvakananga kurwiswa nevashambadzi vanotsvaga ndangariro kutadza-kunyanya kubva kubhugi dzinokonzerwa nekushandisa zvakanyanya- kudzikamisa ivo uye kusiya iyo inoenderana kodhi iri kushanda. Naizvozvo, chengetedzo inowedzerwa, kunyangwe mune iyi kesi kuuraya kwayo kunonoke kutaurirana pakati pe processor uye ndangariro neimwe nzira, asi hazvionekwe.

Jelly Bean yakabatanidza kumwe kuvandudzwa kana zvasvika pakuchengetedzeka, senge izvo kuzivikanwa kwechiso kuri nani (Kunyangwe, sezvo isiri iyo yakakwana, iwe unofanirwa kuchenjerera nekushandiswa kwayo). Asi, pasina kupokana, izvi hazvina kukosha pane imwe yemaviri apfuura.

Naizvozvo, kuvandudzwa kuenzaniswa neIce Cream Sandwich version yakakura kwazvo, uye zvakanyanya kuoneka nekudhawunirodha kweGoogle Play application, saka Jelly Bean inosanganisira kuvandudzwa kusati kwanyanya kukwidziridzwa, asi izvo zvinoshanda zvakanyanya kune vashandisi uye izvo zvichaita kuti vachengeteke zvakanyanya ... kunyangwe izvi zvisiri Zvinoreva. kuti iwe unofanirwa kudzikisira kungwara kwako kurwiswa uye software yakaipa sezvo, nekukurumidza kana gare gare, iwe uchawana nzira yekunzvenga ASLR uye ese Windows, iOS uye Android vanozofanira kutsvaga imwe nzira yekuzvidzivirira. Asi, kusvika panguva iyoyo, kuchengetedzeka kuri nani pa Android 4.1 pane 4.0.

Mawedzero akanaka neGoogle, asi yave kunonoka mu "mujaho" uyu uyo ​​parizvino uri kuhwinwa neApple's iOS, yanga ichishandisa ASLR neDEP kwerinenge gore (uye imwezve protocol senge Code Signing tekinoroji). Zvakadaro Android iri munzira chaiyo uye, hazvingashamisi, kuti musingasviki gore inogona kunzi yakachengeteka zvachose. Kana vakaramba vakadai, ichokwadi.