Android 4.0 recebe melhor performance de segurança

Share

O Google adicionou a tecnologia ASLR (address space layout randomisationno Android 4,0, codinome Ice Cream Sandwich, em uma tentativa de tornar o sistema operacional móvel mais resistente a ataques. 

Para explorar um sistema, atacantes utilizam uma determinada função ou biblioteca com vulnerabilidades declaradas, residente em um local de memória especial, com o intuito de manipular pilhas de dados e explorar erros de memória. A tecnologia ASLR garantirá que o sistema e o código das aplicações não “apareçam no mesmo lugar” toda vez que forem carregados. O IOS da Apple tem vindo com suporte a ASLR desde o iOS 4.3; o qual teve a proteção quebrada em julho deste ano, pela Comex com o jailbreak do iPhone .

O Google diz que também melhorou a gestão de credenciais de usuário no Android 4.0 com uma nova API de chaveiro de sessão, que trabalha com armazenamento criptografado e permite que aplicações possam usá-la para armazenar e recuperar chaves privadas e certificados.

 

Fonte: www.h-online.com