அறிக்கை: ஆண்ட்ராய்டு ஜெல்லி பீன் மிகவும் பாதுகாப்பானது

தி android பாதுகாப்பு மொபைல் சாதனங்களுக்கான பிற இயக்க முறைமைகளுடன் ஒப்பிடும்போது, ​​குறிப்பாக iOS உடன். மேலும் காரணம் இல்லாமல் இல்லை, இன்றுவரை Google ஆனது பாதுகாப்பை வழங்குவதற்கான "விசையை" முழுமையாகக் கருதவில்லை.

நிச்சயமாக, அது தொடங்கும் ஒவ்வொரு புதிய பதிப்புகளிலும் முயற்சிப்பதை நிறுத்தாது மற்றும், ஜெல்லி பீன் விதிவிலக்கல்ல. இந்த நேரத்தில், கூகிள் பாதுகாப்பு துறையில் உண்மையான முன்னேற்றங்கள் உள்ளன ASLR பாதுகாப்பு நெறிமுறையை முழுமையாகப் பயன்படுத்த முடிவு செய்தது, இது iOS 6 மற்றும் Windows இன் வெவ்வேறு பதிப்புகளின் ஒரு பகுதியாக இருக்கும், இதில் Windows Phone ஃபோன்கள் அடங்கும். எனவே, மேம்பாடுகள் தெளிவாக எதிர்பார்க்கப்படுகின்றன.

ஆனால் ஏஎஸ்எல்ஆர் என்றால் என்ன மற்றும் பாதுகாப்பை மேம்படுத்துவதில் உள்ள சிறப்பு என்ன? சுருக்கெழுத்துக்கள் அர்த்தம் சரியாக முகவரி ஸ்பேஸ் லேஅவுட் ரேண்டமைசேஷன் (ரேண்டம் ரீடைரெக்ட் ஸ்பேஸ்) மற்றும் இந்த நெறிமுறை என்ன அனுமதிக்கிறது என்பதை அவர்கள் ஏற்கனவே அதிகமாகவோ அல்லது குறைவாகவோ தெளிவாக்குகிறார்கள்: at இயக்க முறைமை செயல்களை தோராயமாக திருப்பி விடவும், வெளிநாட்டில் இருந்து பெறப்படும் தாக்குதல்கள், தீம்பொருள் அல்லது முக்கியமான தகவல்களைத் திருட முயற்சிப்பது உட்பட, அவற்றின் செயல்பாட்டைச் செய்வதற்கு மிகவும் கடினமான நேரம் உள்ளது. சுருக்கமாக, சீரற்றதாக இருப்பது - இயங்குதளமானது அது தேடுவதை விரைவாகக் கண்டுபிடிக்கும் திறன் கொண்டது - தி "ஹேக்கிங்" அல்லது "சுரண்டல்" செயல்முறை மிகவும் குறைவான உகந்ததாகும், எனவே அது மேற்கொள்ளப்படவில்லை அல்லது செய்ய வேண்டிய முயற்சிக்கு மதிப்பு இல்லை.

ஒரு எடுத்துக்காட்டு: ஒரு தாக்குதல் குறிப்பிட்ட செயல்படுத்தல் குறியீட்டைக் கண்டுபிடிக்க முற்பட்டால், எடுத்துக்காட்டாக, கணினி நூலகத்திலிருந்து, அது மூலக் குறியீடு மற்றும் சிஸ்டம் ஸ்டேக் ஆகிய இரண்டிற்கும் டிராக்கர்களைத் தொடங்கும், ஆனால் வழக்கமான முறையில் அதைச் செய்யும்போது, ​​அதற்கு எந்த வருமானமும் இல்லை, ஏனெனில் நீங்கள் தேடும் தகவல் அசாதாரண இடத்தில் உள்ளது. எனவே, அது மாறிவிடும் ஆண்ட்ராய்டின் மிகப்பெரிய பிரச்சனைகளில் ஒன்றிற்கு ஏற்றது, இது பாதுகாப்பற்ற பயன்பாடுகளைத் தவிர வேறில்லை அவை இயங்கும் போது சாதனங்களிலிருந்து தகவல்களைத் திருட முயற்சிக்கும், இதன் விளைவாக மிகவும் பாதுகாப்பான இயக்க முறைமை. தொலைபேசி அல்லது டேப்லெட்டின் செயல்திறன் பாதிக்கப்பட்டால் இவை அனைத்தும்.

கூகுள் மற்றொரு பாதுகாப்பு நெறிமுறையை சேர்க்க முடிவு செய்துள்ளது DEP (தரவு செயல்படுத்தல் தடுப்பு), தேடும் ஹேக்கர்களின் குறிப்பிட்ட தாக்குதல்களில் இருந்து சாதனங்களைப் பாதுகாக்கும் நேர்மறையான செயலைக் கொண்டுள்ளது நினைவக தோல்விகள்-குறிப்பாக தீவிர பயன்பாட்டினால் ஏற்படும் பிழைகள்- அவற்றை நடுநிலையாக்குதல் மற்றும் தொடர்புடைய குறியீட்டை நடைமுறையில் விடுதல். எனவே, பாதுகாப்பு அதிகரிக்கப்படுகிறது, இருப்பினும் இந்த வழக்கில் அதன் செயல்படுத்தல் செயலி மற்றும் நினைவகத்திற்கு இடையேயான தகவல்தொடர்புகளை சிறிது தாமதப்படுத்துகிறது, ஆனால் அது அரிதாகவே கவனிக்கப்படுகிறது.

ஜெல்லி பீன் பாதுகாப்புக்கு வரும்போது வேறு சில மேம்பாடுகளைச் சேர்த்துள்ளது முகத்தை அடையாளம் காண்பது சிறந்தது (இருப்பினும், இது உகந்ததாக இல்லை என்பதால், நீங்கள் அதன் பயன்பாட்டில் மிகவும் கவனமாக இருக்க வேண்டும்). ஆனால், சந்தேகத்திற்கு இடமின்றி, இது முந்தைய இரண்டையும் விட குறைவான முக்கியத்துவம் வாய்ந்தது.

எனவே, ஐஸ்கிரீம் சாண்ட்விச் பதிப்போடு ஒப்பிடும்போது முன்னேற்றம் மிகப் பெரியது, மற்றும் கூகுள் ப்ளே அப்ளிகேஷன்களின் டவுன்லோடுகளில் மிகவும் தெளிவாகத் தெரிகிறது, எனவே ஜெல்லி பீன் மேம்பாடுகள் அதிகமாக விளம்பரப்படுத்தப்படாதது, ஆனால் பயனர்களுக்கு மிகவும் பயனுள்ளதாக இருக்கும், மேலும் அது அவர்களை மிகவும் பாதுகாப்பானதாக்கும்... இது அவ்வாறு இல்லை என்றாலும் தாக்குதல்கள் மற்றும் தீங்கிழைக்கும் மென்பொருளுக்கு எதிராக உங்கள் பாதுகாப்பைக் குறைக்க வேண்டும், ஏனெனில், விரைவில் அல்லது பின்னர், நீங்கள் ASLR ஐப் புறக்கணிக்க ஒரு வழியைக் கண்டுபிடிப்பீர்கள் மற்றும் Windows, iOS மற்றும் Android தங்களைத் தற்காத்துக் கொள்ள வேறு வழியைக் கண்டுபிடிக்க வேண்டும். ஆனால், அதுவரை 4.1ஐ விட ஆண்ட்ராய்டு 4.0ல் பாதுகாப்பு சிறப்பாக இருக்கும்.

கூகுளின் நல்ல சேர்த்தல்கள், ஆனால் இந்த "பந்தயத்தில்" சற்று தாமதமானது, தற்போது ஆப்பிளின் iOS ஆல் வெற்றி பெறுகிறது, இது கிட்டத்தட்ட ஒரு வருடமாக ASLR மற்றும் DEP ஐப் பயன்படுத்துகிறது (மற்றும் குறியீடு கையொப்பமிடும் தொழில்நுட்பம் போன்ற வேறு சில நெறிமுறைகள்). எப்படியும் Android சரியான பாதையில் உள்ளது மேலும், ஒரு வருடத்திற்கும் குறைவான காலத்தில் இது முற்றிலும் பாதுகாப்பானதாக கருதப்படுவதில் ஆச்சரியமில்லை. இப்படியே தொடர்ந்தால் அது நிச்சயம்.


  1.   அநாமதேய அவர் கூறினார்

    யார் 4.1 க்கு மேம்படுத்த முடியும்? அனைத்து 4.0?
    அல்லது புதிய தலைமுறைகளா?

    நன்றி.


    1.    மிளகு அவர் கூறினார்

      அனைத்து 4.0 ஐ 4.1 க்கு எந்த பிரச்சனையும் இல்லாமல் அனுப்ப முடியும்.

      சாதனங்களின்படி 2.3 முதல் 4.1 வரை. ஒவ்வொன்றின் விவரக்குறிப்புகளையும் நாம் பார்க்க வேண்டும் மற்றும் சமைத்த ROM களைத் தேட வேண்டும்.


      1.    அநாமதேய அவர் கூறினார்

        பதிலளித்ததற்கு நன்றி.
        எனது மொபைல், Xperia, இன்னும் 2.3 இல் உள்ளது மற்றும் (விரைவில் கூறப்படும்) அது 4.0 க்கு செல்லும். எனவே நான் 4.1 ஐப் பயன்படுத்த முடியாது என்பதை நான் புரிந்துகொள்கிறேன், ஆனால் சாத்தியமற்றது அல்ல, ஆனால் சாத்தியமில்லை.

        சரி, அது என்ன, 4.0 அவ்வளவு மோசமாக இருக்காது.


  2.   டெமாகோஜி அவர் கூறினார்

    இது மிகவும் பாதுகாப்பானது! இதனால், மீதமுள்ள பதிப்புகளை வைத்திருப்பவர்களை பயமுறுத்துகிறது ... அதாவது, 90%. இது சவர்க்காரம் போல் தெரிகிறது ... "வெள்ளையாக எதுவும் இல்லை." நீண்ட நாட்களாக ஆண்ட்ராய்டில் இருந்து நீக்கியதற்கு நன்றி.


    1.    இம்மானுவேல் ஜிமினெஸ் அவர் கூறினார்

      சரி ஏய்... ஏரியல் தான் வெள்ளையர்... தீவிரமாக...


    2.    ஜார்ஜ் அவர் கூறினார்

      உண்மை என்னவென்றால், தலைப்பு பணத்தை அனுப்புகிறது. ஆண்ட்ராய்டு வைத்திருப்பது பாதுகாப்பு பிரச்சினையில் தலைவலியைத் தவிர வேறில்லை.