Android Jelly Bean — второй по безопасности после iOS

Оказалось, что свежая версия Android 4.1 Jelly Bean от Google стала самой безопасной за всю историю «зеленого робота». Как сообщают зарубежные источники Ars Technica, система защищена от злонамеренных установок приложений по всем современным стандартам. Но iOS все равно безопаснее. Почему — читайте далее!

В Jelly Bean реализована система защиты ASLR (сокр. от «address space layout randomization»), которая случайным образом выбирает ячейки памяти для структурирования всех данных в Android. Проще говоря, ASLR обеспечивает защиту от «хаков», использующих возникающие ошибки операционной системы.

Напомним, что эта технология уже использовалась в Ice Cream Sandwich, но тогда она не выбирала ячейки памяти случайным образом и поэтому оказалась неэффективной защитой от реальных атак и вирусов.

«Если ничего не рандомизируется, то смысл ASLR полностью теряется, и хакер знает, что какой-то кусочек данных находится в четко заданной ячейке, и может взломать систему,» — рассказал Ars Technica главный руководитель исследований Accuvant Чарли Миллер.

«Jelly Bean это первая версия Android с полноценной защитой ASLR и DEP, поэтому недобросовестные сценарии и вирусы под неё написать очень сложно,» — сообщил Миллер.

Apple оснастила iOS технологией ASLR и DER еще 16 месяцев назад, а также добавила код, запрещающий запуск на iГаджете сторонних приложений, не отмеченных специальной электронной подписью App Store. Google на данный момент не добавила такую технологию в Android 4.1 Jelly Bean и потому остаётся позади iOS по уровню защищенности. «Гуглофаги» в один голос кричат о недавнем проколе защиты покупок внутри приложений из App Store, на что мы можем заявить, что проблема уже решена и Apple закроет «дыру» в App Store в ближайшее время.

Источник: bgr.com