Google erwägt eine bessere Verteidigung von Android gegen ausgefeiltere Bedrohungen

Antivirus-Software und Sicherheitsmaßnahmen nützen nicht viel, wenn der Angriff erfolgt, bevor diese Abwehrmechanismen vorhanden sind. Aus diesem Grund hat Google eine Initiative zur Verbesserung der Firmware-Sicherheit für Android-Geräte angekündigt, um eine Art ausgeklügelter Cyberangriffe einzudämmen, deren Wirksamkeit jedoch bereits von Sicherheitsexperten bewiesen wurde.

Die Arbeit findet in Zusammenarbeit mit Plattformentwicklungspartnern statt, die sich alle darauf konzentrieren, wie verschiedene Prozessoren und SoC-Komponenten (System on a Chip, englische Abkürzung) funktionieren. Android ist nur ein Teil eines Ganzen, das auch Kommunikationsmodems, Mobilfunkantennen, Bildsensoren und andere Elemente umfasst, die ein Smartphone zum Laufen bringen und, ja, Ziele für ausgeklügelte Cyber-Betrügereien sein können.

Remote-Angriffe und das Einschleusen von bösartigem Code aus der Ferne stehen im Mittelpunkt der Arbeit von Google, die sich an drei Hauptfronten abspielt. Das Unternehmen arbeitet an sicheren Compilern, die Sicherheitsprobleme in Code und Speicher während des Starts erkennen, die Integrität und den Datenfluss kontrollieren sowie Schutzmaßnahmen gegen Betrug bieten können, die Pufferüberläufe ausnutzen oder benutzerdefinierte Werte zurücksetzen, wodurch Fehler und böswillige Exploits verhindert werden . .

Das allgemeine Ergebnis von Implementierungen dieses Typs ist Langsamkeit, da Steuerungen Speicher und Verarbeitung benötigen, um zu funktionieren, und das Problem in dedizierten Komponenten deutlicher wird. Es ist einfacher und enthält daher beispielsweise nicht alle Ressourcen des zentralen Prozessors; Daher konzentriert sich Google neben der Sicherheit selbst auf die Optimierung.

Sie können einem Leistungsabfall nicht entkommen, wie der Riese betont, aber die Idee ist sicherzustellen, dass die Auswirkungen auf die Stabilität und den Betrieb des Betriebssystems minimal und für Benutzer nicht wahrnehmbar sind. Dies geht nach Angaben des Unternehmens mit einem tiefen Verständnis dafür einher, wo und wie viel Abschwächung aktiviert wird, was auf Arbeiten hinweist, die möglicherweise einige Zeit in Anspruch nehmen, bis sie Wirklichkeit werden.

Weiter lesen

Obwohl diese Apps keinen Verlauf haben, sind sie nicht einmal in der Nähe der ersten. Von zusätzlichen Maßnahmen zum Schutz von Barrierefreiheitsfunktionen, die stark von bösartiger Banking-Software angegriffen werden, bis hin zur zunehmenden Verwendung der Programmiersprache Rust, die für mehr Sicherheit für Anwendungen sorgt.

Quelle: Canaltec

Trending la canaltic: