گوگل با اعمال تغییرات اساسی در ساختار اندروید N، آن را به شدت امن کرده است

سال گذشته پلتفرم اندروید با مشکلات امنیتی بسیاری رو به رو شد که برخی از آنها، از جمله باگ «Stagefright» به شدت خطرناک بودند. گویا امسال گوگل با اندروید N نمی خواهد اجازه دهد چنین اتفاقی دوباره رخ هد.

باگ «Stagefright» از طریق «mediaserver» به دوربین، میکروفون، تلفن، بلوتوث، اینترنت و بخش های دیگر دسترسی پیدا می کرد. mediaserver در اصل مسئول امور چند-رسانه ای در پلتفرم نرم افزاری است.

حال در اندروید N، گوگل بخش مربوط به مجوزهای نرم افزاری را درون mediaserver به شکل کامل از هم جدا کرده است. شرکت توسعه دهنده اندروید همچنین بیان می کند که با این اقدام، احتمال رخ دادن چنین حملاتی در آینده به شکل قابل توجهی کاهش خواهد یافت.

android-n-security-fig-w1150

بخش های mediaserver در اندروید N به شکل کامل از هم جدا گشته اند و گوگل می گوید به این شکل، هیچ قسمتی نمی تواند به بخشی دیگر و مجوزهای آن دسترسی پیدا کند. برای مثال، بخش cameraserver نمی تواند از مجوز بلوتوث یا DRM بهره گیرد.

با وجود دگرشی که در mediaserver و اندروید N اعمال شده، می توان گفت اکنون جدا از پایین آمدن احتمال برای آسیب پذیری، این پلتفرم می تواند مشکلات احتمالی را نیز به شکلی بهینه تر اداره کند. حتی اگر تصور کنیم که باز هم اندروید با یک آسیب پذیری جدی رو به رو شود، حفره امنیتی امکان دسترسی به یک بخش را (برای مثال دوربین، میکروفون یا بلوتوث) می دهد نه همه ی قسمت ها و به همین شکل، سطح دسترسی بسیار پایین تری در اختیار هکر قرار خواهد گرفت.

مطالب مرتبط

بروزرسانی رابط کاربری Galaxy S6 و S6 Edge برای افزودن امکانات جدید در راه است

اگر پس از مشاهده امکانات فبلت جدید +Galaxy S6 Edge در کنفرانس Unpacked 2015 احساس می کنید تلفن هوشمند Galaxy S6 یا S6 Edge شما دیگر آن جذابیت سابق را ندارد، بهتر است بدانید سامسونگ در حال آماده سازی بروزرسانی رابط کاربری خود است تا برخی از این امکانات تازه را به محصول شما هم بیاورد. بر... ادامه مطلب

اینتل سفارش چیپ LTE برای آیفون ۷ را از سوی اپل دریافت کرده است

امسال اینتل در کنار شرکت کوالکام، تامین کننده چیپ LTE برای آیفون های بعدی اپل خواهد بود. این گزارشی است که خبرگزاری «بلومبرگ» منتشر کرده و با توجه به شواهد موجود به این نتیجه گیری رسیده است. در این میان شایعه استفاده از چیپ LTE اینتل در آیفون، از سال گذشته مطرح شده و در این... ادامه مطلب

اپل اپلیکیشن های آلوده به بدافزار را از روی اپ استور حذف می کند

روز گذشته خبری را در رابطه با ورود نوعی بدافزار به اپ استور اپل منتشر کردیم، حالا اهالی کوپرتینو بعد از تایید نخستین نقض امنیتی صورت گرفته توسط این کد مخرب اعلام کرده اند که اپ های آلوده را از فروشگاه مجازی خود حذف خواهند کرد. این بدافزار که تحت عنوان XcodeGhost از آن یاد شده است... ادامه مطلب

شیائومی: خبری از نسخه کوچکتر موبایل Mi MIX نیست

به تازگی تصاویری از نسخه کوچکتر موبایل Mi MIX شیائومی در فضای مجازی منتشر شده است که گفته می شد قرار است به زودی با نام Mi MIX Nano به بازار عرضه شود. علاوه بر این تصویر، شایعات از عرضه این نسخه 5.5 اینچی موبایل مورد اشاره طی ماه آتی میلادی حکایت داشتند. اگرچه دستیابی به... ادامه مطلب

گزارش مالی گوپرو؛ تاثیر منفی مشکلات تولید بر فروش و ارزش سهام

با وجود معرفی و عرضه پهپاد Karma و دوربین Hero5، گزارش مالی گوپرو از سه ماهه اخیر، حامل خبرهای نه چندان خوشایندی است. با درنظرگیری کاهش فروش و رسیدن آن به 240.6 میلیون دلار (در قیاس با فروش 400 میلیون دلاری همین بازه طی سال گذشته) و کاهش پیش بینی درآمد از 1.35 الی 1.5... ادامه مطلب

ویرایشگر نقشه های گوگل برای مدت نامعلوم از دسترس خارج می شود

گاهی اوقات می توان اشتباهات را با یک عذرخواهی جبران کرد و تا حدودی اوضاع را به قبل باز گرداند. اما ظاهرا این قانون در مورد گوگل و اپل صدق نمی کند و اهالی مانتین ویو حتی با معذرت خواهی هم نتوانسته اند کدورت ها را از دل کوپرتینویی هایی در آورند. همانطور که در جریان هستید... ادامه مطلب

نظرات ۳

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود