實(shí)時(shí)焦點(diǎn)：谷歌通過強(qiáng)化固件來進(jìn)一步提升安卓安全性

(資料圖)

IT之家 2 月 22 日消息，谷歌已開始致力于增強(qiáng)固件級(jí)別，進(jìn)一步提高安卓系統(tǒng)的安全性。固件級(jí)別是系統(tǒng)堆棧的一個(gè)關(guān)鍵組件，可直接與片上系統(tǒng)（SoC）的各種處理器進(jìn)行交互。

谷歌計(jì)劃將安卓設(shè)備的安全設(shè)置擴(kuò)展到 SoC 的其它處理器上，專門處理蜂窩通信、媒體處理或安全模塊等任務(wù)。

谷歌表示和安卓生態(tài)系統(tǒng)中的合作伙伴合作，一起提高安卓固件的安全性，探索多種保護(hù)機(jī)制，IT之家羅列如下：

基于編譯器的清理程序:

在代碼編譯階段檢測(cè)導(dǎo)致安全漏洞或崩潰的內(nèi)存安全問題。谷歌提到了 BoundSan 和 IntSan。

漏洞緩解措施：

控制流完整性 (CFI)、內(nèi)核控制流完整性 (kCFI)、ShadowCallStack 和 Stack Canaries

內(nèi)存安全功能：

防止緩沖區(qū)溢出、用戶釋放后攻擊和空指針取消引用等錯(cuò)誤。谷歌提到了“零初始化”（zero-initialized）機(jī)制，該機(jī)制在程序訪問分配的空間之前將內(nèi)存值歸零，因此它不包含以前使用的隨機(jī)數(shù)據(jù)。

谷歌表示，通過優(yōu)化緩解措施的激活方式和位置，可以最大限度地減少對(duì) Android 功能、性能和系統(tǒng)穩(wěn)定性的影響。

責(zé)任編輯：Rex_22