Растет потенциал мобильных атак, направленных на смартфоны

Опубликовано: 17 августа 2009 г., понедельник

„Samsung SGH-i320“ – kompiuterinė klaviatūra sumaniajame telefone
С ростом популярности смартфонов растет их привлекательность для хакерских атак, заявил на проходящей с 10 по 14 августа в Монреале (Канада) конференции Usenix Security Symposium Рич Кэннингс (Rich Cannings), глава подразделения безопасности Android в корпорации Google.

Прежде основной целью злоумышленников была Microsoft Windows; хакеры избегали атаковать мобильные устройства, поскольку на них не было важных данных, а создание вируса, могущего инфицировать сразу множество различных мобильных операционных платформ, — задача нетривиальная. Но эта ситуация, увы, может кардинально измениться с ростом популярности смартфонов среди пользователей.

Характерен пример операционной платформы Google Android: открытость ее исходного кода и лояльный подход Google к правилам публикации приложений в онлайновом магазине Google Android Market могут обернуться проблемами с безопасностью. В отличие от Apple, которая тщательно проверяет появляющиеся в App Store программы, Google выступает за полную свободу действий девелоперов — тем самым, понятно, подталкивая разработчиков к созданию новых приложений для Android. Разумеется, это дает повод к появлению потока небезопасных программ.

Тем не менее Google использует ряд подходов для отлова зловредных программ. В частности, любое новое приложений в Android Market проходит проверку в так называемом медоносе (honeypot) — на незащищенном от известных атак компьютере с запущенной тестовой версией Android. Сами же программы, работающие на любом из Android-устройств, выполняются в окружении «песочницы» (sandbox) — виртуальной машины, блокирующей разрушительные действия приложения.

В »песочнице« приложения имеют доступ только к тем частям системы, в которых они действительно нуждаются. К примеру, для вывода на экран телефона и использования звуковой карты Android-приложения должны обращаться к процессу медиасервера, который не даст доступа к браузеру или модулю Bluetooth. Концепция «песочницы» серьезно затрудняет взлом Android, хотя она и не столь эффективна, как реализованные в iPhone функции безопасности, в том числе сложная система защиты памяти и требования к цифровой подписи в любом iPhone-коде.

Вместе с тем Google лидирует в игре под названием «безопасность», обгоняя даже Apple, и открытость платформы Android только на руку, подвел итоги Алекс Холдермен (Alex Halderman), адъюнкт-профессор кафедры электротехники и информатики Мичиганского университета (США).

Источник: www.computerra.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

ViewSonic расширяет серию XG мониторов для геймеров

Компания ViewSonic представляет новый игровой монитор, ориентированный на сферу развлечений - XG2402. дальше »

Intel и AMD будут "дружить против" NVIDIA

В рамках одного чипа — в новый процессор Intel Core для игровых ноутбуков будут интегрированы графические компоненты AMD Radeon. дальше »

Объявлено о прекращении технической поддержки планшета Apple iPad 3

С конца октября компания Apple официально прекратила поддержку планшетного компьютера iPad 3, что подразумевает далеко не только отсутствие новых апдейтов в дальнейшем. дальше »

Бюджетные смартфоны на процессорах MediaTek будут поддерживать Android Go (Oreo)

MediaTek, одна из самых популярных компаний по производству чипсетов для смартфонов, объявила о сотрудничестве с Google. дальше »

Zotac представил мини-ПК Zbox MI640 nano и MI660 nano

Гонконгский производитель Zotac выпустил мини-компьютеры Zbox MI640 nano и MI660 nano с процессорами Caby Lake-R 15 W, обеспечивающими достаточную вычислительную мощность для большинства повседневных задач. дальше »

Анонсирована игра My Tamagotchi Forever для iOS и Android

Два десятилетия назад Tamagotchi завоевала сердца многих игроков и, кажется, сможет вновь повторить свой успех. дальше »

В январе в продаже появится беззеркальная камера Panasonic Lumix DC-G9

Компания Panasonic анонсировала выпуск беззеркальной камеры Lumix DC-G9, которая ориентирована на профессиональных фотографов. дальше »

ASUS объявила о выпуске смартфонов серии ZenFone Max Plus

Компания ASUS объявила о выходе ZenFone Max Plus (M1) — первого смартфона из новой серии ZenFone Max, своей линейки смартфонов с аккумуляторами высокой емкости. дальше »

Qualcomm готов к созданию процессоров для ПК

Как уже сообщалось, компании Qualcomm и Microsoft в сотрудничестве готовят запуск ARM-ноутбуков, работающих под управлением Windows 10 и построенных на основе чипсетов Snapdragon 835. дальше »

Samsung разработала инновационные аккумуляторы

Специалисты исследовательского подразделения Samsung разработали новый способ многократного увеличения емкости литий-ионных аккумуляторов и скорости зарядки за счет применения графенов. дальше »