Растет потенциал мобильных атак, направленных на смартфоны

Опубликовано: 17 августа 2009 г., понедельник

„Samsung SGH-i320“ – kompiuterinė klaviatūra sumaniajame telefone
С ростом популярности смартфонов растет их привлекательность для хакерских атак, заявил на проходящей с 10 по 14 августа в Монреале (Канада) конференции Usenix Security Symposium Рич Кэннингс (Rich Cannings), глава подразделения безопасности Android в корпорации Google.

Прежде основной целью злоумышленников была Microsoft Windows; хакеры избегали атаковать мобильные устройства, поскольку на них не было важных данных, а создание вируса, могущего инфицировать сразу множество различных мобильных операционных платформ, — задача нетривиальная. Но эта ситуация, увы, может кардинально измениться с ростом популярности смартфонов среди пользователей.

Характерен пример операционной платформы Google Android: открытость ее исходного кода и лояльный подход Google к правилам публикации приложений в онлайновом магазине Google Android Market могут обернуться проблемами с безопасностью. В отличие от Apple, которая тщательно проверяет появляющиеся в App Store программы, Google выступает за полную свободу действий девелоперов — тем самым, понятно, подталкивая разработчиков к созданию новых приложений для Android. Разумеется, это дает повод к появлению потока небезопасных программ.

Тем не менее Google использует ряд подходов для отлова зловредных программ. В частности, любое новое приложений в Android Market проходит проверку в так называемом медоносе (honeypot) — на незащищенном от известных атак компьютере с запущенной тестовой версией Android. Сами же программы, работающие на любом из Android-устройств, выполняются в окружении «песочницы» (sandbox) — виртуальной машины, блокирующей разрушительные действия приложения.

В »песочнице« приложения имеют доступ только к тем частям системы, в которых они действительно нуждаются. К примеру, для вывода на экран телефона и использования звуковой карты Android-приложения должны обращаться к процессу медиасервера, который не даст доступа к браузеру или модулю Bluetooth. Концепция «песочницы» серьезно затрудняет взлом Android, хотя она и не столь эффективна, как реализованные в iPhone функции безопасности, в том числе сложная система защиты памяти и требования к цифровой подписи в любом iPhone-коде.

Вместе с тем Google лидирует в игре под названием «безопасность», обгоняя даже Apple, и открытость платформы Android только на руку, подвел итоги Алекс Холдермен (Alex Halderman), адъюнкт-профессор кафедры электротехники и информатики Мичиганского университета (США).

Источник: www.computerra.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Sharp Aquos Sense SHV40: бюджетный смартфон со скромным дизайном

Sharp Aquos Sense - это доступная новинка со скромным дизайном, IGZO-экраном (5", Full HD), защищённым корпусом и фирменным голосовым помощником Emopa. дальше »

Xiaomi выпустила умный тренажер

Линейка полезных девайсов от Xiaomi пополнилась очередной новинкой. Это что-то близкое к петлям для кроссфита, но с аккумулятором и Bluetooth. дальше »

HP выпустила компьютер-рюкзак Omen X Compact

Компания HP приступила к продажам геймерского компьютера Omen X Compact, который может надеваться за спину как рюкзак с помощью специального аксессуара для работы с контентом виртуальной реальности. дальше »

Представлены новые рабочие станции Fujitsu CELSIUS R970 и M770

В рамках мероприятия Nvidia GPU Technology Conference в Мюнхене (Германия) компания Fujitsu анонсировала полностью модернизированные рабочие станции CELSIUS M770 и обновленные рабочие станции CELSIUS R970. дальше »

В Гонконге выпустили телефон-спиннер c 1.4"-экраном

Гонконгская компания Chilli International выпустила кнопочный телефон в форме спиннера с миниатюрным экраном. дальше »

11 ноября HTC представит безрамочный смартфон U11 Plus

Компания HTC представит свой первый безрамочный смартфон под названием U11 Plus в 11 ноября нынешнего года в Китае. дальше »

Умные часы Apple Watch Series 3 уже в продаже

На презентации Apple в сентябре были продемонстрированы смарт-часы Apple Watch Series 3, со способностью работать в сетях LTE, принимать звонки без соединения со смартфоном. дальше »

Google выпустила флагманские смартфоны Pixel 2 и Pixel 2 XL

Компания Google официально представила флагманские смартфоны Pixel нового поколения – компактный Google Pixel 2 и более крупный Pixel 2 XL. дальше »

GoPro представила новые камеры Hero6 Black и Fusion

Компания GoPro официально представила две свои новинки: экшн-камеры Hero6 Black и Fusion. дальше »

В Вене открылся Европейский технологический центр IEEE

IEEE, крупнейшая в мире профессиональная организация инженеров, учёных и прочих специалистов, создающих и развивающих технологии, объявила об открытии Европейского технологического центра в Вене. дальше »