Google uvodi poboljšanja u sigurnost kernel android-a

Google uvodi novu sigurnosnu značajku u Linux kernel za Android uređaje. Zahvaljujući ovoj novoj funkciji, očekuje se da će moći spriječiti napade ponovne upotrebe koda, tako da napadači neće moći izvršavati kôd iskorištavanjem ranjivosti u kontrolnom toku. U tim vrstama napada često imaju koristi od memorijskih pogrešaka pa mogu ponovo upotrijebiti postojeći kôd i usmjeriti tok kontrole po svom izboru.

Google uvodi poboljšanja u sigurnost kernela Android

Android ima razne mjere koje sprečavaju izravno unošenje koda u kernel. Zbog toga su ove metode ponovne upotrebe koda postale vrlo popularan izbor među hakerima.

Android sigurnost

Kako bi povećao sigurnost kernela, Google uvodi podršku za poboljšanje integriteta kontrolnog toka (CFI). Na ovaj način, zahvaljujući ovoj mjeri, moći će se otkriti postoje li neuobičajena ponašanja napadača, koji će nastojati ometati ili mijenjati navedeni kontrolni tijek jezgre. To je sigurnosna politika koja uvodi dodatne kontrole u tom pogledu.

Na ovaj način, ako se otkriju neobična ponašanja u Androidovim aplikacijama, automatski će se prekinuti, kao preventivna mjera u tom pogledu. Google Pixel 3 predstavljen prije nekoliko dana prvi je telefon s ovim zaštitnim sustavom u jezgri.

Potvrđeno je da je već dodan u Android kernel verzije 4.14 i 4.9. Google već preporučuje proizvođačima da ugrade ova sigurnosna poboljšanja. Dakle, u ovim će se tjednima proširiti među telefonima na tržištu.

Hacker News Font