Google, bir çip üzerindeki bir sistemin çeşitli işlemcileriyle doğrudan etkileşime giren yazılım yığınının bir bileşeni olan Android'in güvenliğini bellenim düzeyinde sertleştirmek için çalışmaya başladı.
Plan, çok çekirdekli bir CPU'da çalışan işletim sisteminin ötesindeki Android cihazlardaki güvenliği, hücresel iletişim, ortam işleme veya güvenlik modülleri gibi özel görevler için SOC'deki diğer işlemcilere genişletmektir.
Bu karar, son zamanlarda ürün yazılımı da dahil olmak üzere yazılım yığınının çeşitli bileşenlerine odaklanan güvenlik araştırmaları tarafından körüklendi.
Daha dikkate değer örnekler arasında, Wi-Fi veya hücresel modüller gibi ikincil işlemcilerdeki güvenlik açıklarını hedefleyen saldırılar, keyfi kodu enjekte etmek ve yürütmek için havada uzaktan sömürülebilecek.
Google, Android ekosistem ortaklarıyla birlikte, Android ile etkileşime giren ve birkaç koruma mekanizmasını araştıran ürün yazılımının güvenliğini artırmak için çalıştığını söylüyor:
Azaltmaların dahil edilmesi ile ilgili bir sorun, cihazların performansı üzerinde olumsuz bir etkiye sahip olabilmeleri, belirli bir işlev kümesi için tasarlanmış ikincil işlemciler söz konusu olduğunda, aynı kaynaklarla gelmedikleri için daha da zor bir meydan okuma olmasıdır. Android işletim sistemine güç veren ana işlemci olarak.
Google, azaltmanın nasıl ve nerede etkinleştirildiğini optimize ederek Android'in işlevselliği, performansı ve sistem kararlılığı üzerindeki etkisini en aza indirebileceğini söylüyor.
Google'ın ürün yazılımı güvenliğini sertleştirme çabası, Android platformunun güvenliğini artırmak için daha büyük bir çabanın bir parçasıdır. Gelecekte, teknoloji devi, bellenim kodu için pas kullanımını genişletmeyi planlıyor ve tüm işlevleri bellek güvenli bir dil kullanarak uyguluyor.
Hassas izinleri kötüye kullanmaktan kötü amaçlı yazılımları engellemek için Android 14
Google, güvenlik araştırmacılarına hata ödüllerinde 12 milyon dolar ödedi
Google FI veri ihlali, bilgisayar korsanlarının SIM takas saldırılarını gerçekleştirmesine izin ver
İki Samsung Galaxy App Store Güvenlik Açıkları için Yayımlar
Darknet ilaç pazarları artan gizlilik için özel android uygulamalarına geçiyor
Kaynak: Bleeping Computer