تُدخل Google تحسينات على أمان kernel لنظام android

تقدم Google ميزة أمان جديدة في نواة Linux لأجهزة Android. بفضل هذه الوظيفة الجديدة ، من المتوقع أن تكون قادرة على منع هجمات إعادة استخدام التعليمات البرمجية ، حتى لا يتمكن المهاجمون من تنفيذ التعليمات البرمجية عن طريق استغلال الثغرات الأمنية في تدفق التحكم. في هذه الأنواع من الهجمات ، غالبًا ما يستفيدون من أخطاء الذاكرة ، حتى يتمكنوا من إعادة استخدام التعليمات البرمجية الحالية وتوجيه تدفق التحكم من اختيارهم.

يقدم Google تحسينات على أمان kernel لنظام Android

يحتوي Android على تدابير مختلفة تمنع حقن الشفرة مباشرة في النواة. هذا هو السبب في أن طرق إعادة استخدام التعليمات البرمجية هذه أصبحت خيارًا شائعًا جدًا بين المتسللين.

أمان Android

لزيادة أمان kernel ، تقدم Google دعمًا لتحسين تكامل تدفق التدفق (CFI). وبهذه الطريقة ، بفضل هذا الإجراء ، سيكون من الممكن اكتشاف ما إذا كانت هناك سلوكيات غير عادية من قبل المهاجمين ، الذين سيسعون إلى التدخل أو تعديل تدفق التحكم الأساسي. إنها سياسة أمنية تقدم ضوابط إضافية في هذا الصدد.

بهذه الطريقة ، إذا تم الكشف عن سلوكيات غير عادية في تطبيقات Android ، فسيتم إجهاضها تلقائيًا ، كإجراء وقائي في هذا الصدد. تم تقديم Google Pixel 3 قبل بضعة أيام وهو أول هاتف مزود بنظام الحماية هذا في النواة.

تم التأكيد على أنه تم إضافته بالفعل إلى إصدارات Android kernel 4.14 و 4.9. توصي Google بالفعل الشركات المصنعة بدمج هذه التحسينات الأمنية. لذلك في هذه الأسابيع سوف يتوسعون بين الهواتف في السوق.

الخط أخبار هاكر