Растет потенциал мобильных атак, направленных на смартфоны

Опубликовано: 17 августа 2009 г., понедельник

„Samsung SGH-i320“ – kompiuterinė klaviatūra sumaniajame telefone
С ростом популярности смартфонов растет их привлекательность для хакерских атак, заявил на проходящей с 10 по 14 августа в Монреале (Канада) конференции Usenix Security Symposium Рич Кэннингс (Rich Cannings), глава подразделения безопасности Android в корпорации Google.

Прежде основной целью злоумышленников была Microsoft Windows; хакеры избегали атаковать мобильные устройства, поскольку на них не было важных данных, а создание вируса, могущего инфицировать сразу множество различных мобильных операционных платформ, — задача нетривиальная. Но эта ситуация, увы, может кардинально измениться с ростом популярности смартфонов среди пользователей.

Характерен пример операционной платформы Google Android: открытость ее исходного кода и лояльный подход Google к правилам публикации приложений в онлайновом магазине Google Android Market могут обернуться проблемами с безопасностью. В отличие от Apple, которая тщательно проверяет появляющиеся в App Store программы, Google выступает за полную свободу действий девелоперов — тем самым, понятно, подталкивая разработчиков к созданию новых приложений для Android. Разумеется, это дает повод к появлению потока небезопасных программ.

Тем не менее Google использует ряд подходов для отлова зловредных программ. В частности, любое новое приложений в Android Market проходит проверку в так называемом медоносе (honeypot) — на незащищенном от известных атак компьютере с запущенной тестовой версией Android. Сами же программы, работающие на любом из Android-устройств, выполняются в окружении «песочницы» (sandbox) — виртуальной машины, блокирующей разрушительные действия приложения.

В »песочнице« приложения имеют доступ только к тем частям системы, в которых они действительно нуждаются. К примеру, для вывода на экран телефона и использования звуковой карты Android-приложения должны обращаться к процессу медиасервера, который не даст доступа к браузеру или модулю Bluetooth. Концепция «песочницы» серьезно затрудняет взлом Android, хотя она и не столь эффективна, как реализованные в iPhone функции безопасности, в том числе сложная система защиты памяти и требования к цифровой подписи в любом iPhone-коде.

Вместе с тем Google лидирует в игре под названием «безопасность», обгоняя даже Apple, и открытость платформы Android только на руку, подвел итоги Алекс Холдермен (Alex Halderman), адъюнкт-профессор кафедры электротехники и информатики Мичиганского университета (США).

Источник: www.computerra.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Процессоры Intel Haswell Refresh выйдут в апреле

В распоряжении тайваньского информационного портала DigiTimes появились сведения о новых процессорах компании Intel – Haswell Refresh. дальше »

Microsoft и Dell заключили взаимовыгодное патентное соглашение

Компании Microsoft и Dell уладили свои патентные споры и подписали взаимовыгодное кросс–лицензионное соглашение, в рамках которого Microsoft будет отчислять Dell определенного размера роялти за продукты, которые та будет выпускать на базе Chrome OS и Android. дальше »

Планшеты с Ubuntu Linux появятся одновременно со смартфонами — в третьем квартале 2014

Основатель компании Canonical и проекта Ubuntu Марк Шаттлворт в интервью Mobile World Live TV сообщил, что планшеты с мобильной версией Linux-дистрибутива Ubuntu появятся «практически одновременно с телефонами». дальше »

Японцы помогут оцифровать манускрипты Ватикана

Ватиканская апостольская библиотека намерена оцифровать и выложить в Интернет все 82 тысячи манускриптов из своей коллекции. дальше »

Умные часы Apple iWatch будут стоить от $299

Умные часы iWatch от Apple для завоевания рынка носимой электроники, будут стоить от $299. дальше »

LG оснастила стиральные машины поддержкой NFC

Сколько бы ни стоили стиральные машины, они в большинстве своем остаются просто стиральными машинами, широкого ассортимента возможностей здесь быть и не должно Но компания LG считает, что и здесь есть куда развиваться, поэтому на новой серии ее стиральных машин установлен чип NFC. дальше »

2 апреля Nokia представит новые смартфоны Lumia 630 и Lumia 930

На конференции Build 2014 в Сан–Франциско примет участие Nokia, который разослал пригласительные на мероприятие, где могут быть представлены новые смартфоны Lumia. дальше »

Найдена опасная уязвимость во всех версиях Word

Компания Microsoft выявила новую уязвимость в Microsoft Word, позволяющая злоумышленнику удаленно исполнить на компьютере жертвы произвольный код. дальше »

HTC анонсировала HTC One (M8)

Тайваньский производитель представил флагманский Android–смартфон HTC One (M8). дальше »

Dell выпустит школьный ноутбук Latitude 13 Education Series

Компания DELL продемонстрировала ноутбук Latitude 13 Education Series – новое решение для сферы образования. Он обеспечивает возможность учиться, даже не имея доступа к Интернет. дальше »