Android 4.1大幅提升系统安全性

Time:2012/7/18 10:56:13 Author：admin         北京时间7月18日消息，据国外媒体报道，安全研究人员乔恩·奥布赫德（Jon Oberheide）表示，Google的最新Android移动系统Jelly Bean 4.1提升了系统的整体安全性。借助Jelly Bean的设计，Google有望有效地防御恶意软件安装行为。

        奥布赫德在本周的分析报告中称：“在全新的Jelly Bean 中，Android加快了安全功能的开发步伐。”

        奥布赫德指出，Jelly Bean和其他Android系统的主要不同就是整合了地址空间布局随机化(Address Space Layout Randomization，简称ASLR)和数据执行保护技术（Data Execution Prevention，简称DEP）。ASLR可随机化设备内存的使用地址。

        科技博客Ars Technica称，黑客会利用内存漏洞攻破手机设备，这项改进意义巨大。当ASLR技术与DEP技术相结合，黑客便无法定位设备内存中的恶意代码，这类攻击可以被有效防护。

        除了ASLR与DEP，Jelly Bean还可防御信息泄露、缓冲区溢出和其它内存漏洞。但奥布赫德表示，Android尚未加入代码签名机制，这种机制可以有效防御设备运行未授权应用。

        目前，苹果的iOS系统已经具备代码签名、ASLR和DEP技术。