Google’ın Söyleyecekleri Var: Neden Android iOS’dan Daha İyi?

Google, cep telefonu işlevselliği, medya oynatma ve kodlama, Wi-Fi bağlantısı gibi özel görevleri hedefleyen çip üzerindeki sistemleri (SoC’ler) hedefleyerek işlemcileriAndroid’i üretici yazılımı düzeyinde daha güvenli hale getirmek için çalışmaya başladı. BleepingComputer’ a göre, “son on yılda” ikincil işlemcilerdeki ürün yazılımı güvenlik açıklarının, güvenlik araştırmacıları ve alandaki akademik makaleler için yüksek öncelikli hedefler haline geldiğini bilgisayar bilimi fark etmeye başlıyor. Uzaktan kod yürütmeye (RCE) izin verdikleri göz önüne alındığında, Wi-Fi ve Hücresel modül istismarları özellikle endişe verici

Android Firmware Güvenliği

Google, “Android ekosistemi” ortaklarıyla çeşitli koruma mekanizmalarını keşfetmeyi planlıyor. Bunlar, kod derlemesi sırasında sıklıkla meydana gelen bellek tabanlı kusurları ve çökmeleri yakalayan BoundSan ve IntSan(gibi derleyici tabanlı temizleyicileri kapsıyor.Ayrıca, Control Flow Integrity (CFI), Kernel Control Flow Integrity (kCFI), (ShadowCallStack ve Stack Canaries) gibi açıklardan yararlanmaları azaltma çabaları da var. Arabellek taşmalarına ek olarak, boş işaretçi başvuruları ve serbest bırakıldıktan sonra kullanıcı saldırılarına ek olarak bir dizi bellek güvenlik özelliği tarafından da korunacak. Bu amaçla Google, C ve C++ ortamlarındaki başlatılmamış belleği güvenilirlik sorunlarının yaygın bir nedeni olarak göstererek Sıfır Başlatılmış Bellek ilkesi üzerinde kafa yormakta. BleepingComputer’ın belirttiği gibi, bir işlemcinin farklı bölümlerindeki sorunların üstesinden gelmek sistem performansı üzerinde olumsuz bir etkiye sahip olabilir, ancak Google, optimizasyonla çabalarının etkilerini azaltabileceğine inanıyor.