Android 4.1大幅提升系统安全性
Time:2012/7/18 10:56:13 Author:admin
北京时间7月18日消息,据国外媒体报道,安全研究人员乔恩·奥布赫德(Jon Oberheide)表示,Google的最新Android移动系统Jelly Bean 4.1提升了系统的整体安全性。借助Jelly Bean的设计,Google有望有效地防御恶意软件安装行为。
奥布赫德在本周的分析报告中称:“在全新的Jelly Bean 中,Android加快了安全功能的开发步伐。”
奥布赫德指出,Jelly Bean和其他Android系统的主要不同就是整合了地址空间布局随机化(Address Space Layout Randomization,简称ASLR)和数据执行保护技术(Data Execution Prevention,简称DEP)。ASLR可随机化设备内存的使用地址。
科技博客Ars Technica称,黑客会利用内存漏洞攻破手机设备,这项改进意义巨大。当ASLR技术与DEP技术相结合,黑客便无法定位设备内存中的恶意代码,这类攻击可以被有效防护。
除了ASLR与DEP,Jelly Bean还可防御信息泄露、缓冲区溢出和其它内存漏洞。但奥布赫德表示,Android尚未加入代码签名机制,这种机制可以有效防御设备运行未授权应用。
目前,苹果的iOS系统已经具备代码签名、ASLR和DEP技术。