Android "KitKat" не повышает защищенности данной системы

1174
Kaspersky Lab Logo

«Лаборатория Касперского» сообщает, что недавно вышла новая версия популярной операционной системы Android, которая получила название KitKat. Усовершенствования в платформе коснулись и системы защиты. «Лаборатория Касперского» проанализировала улучшения в безопасности Android версии 4.4 (KitKat).

Основные изменения в системе защиты обновленной платформы коснулись цифровых сертификатов и усиления ОС. Теперь Android предупредит пользователя, если на устройство поставлен Certificate Authority (CA). Это позволяет легче отследить атаки типа Man-in-the-Middle внутри локальных сетей. Одновременно с этим система Google Certificate Pinning усложняет задачу перехвата сетевого трафика, отправляемого и получаемого сервисами Google, и следит за тем, чтобы только доверенные SSL-сертификаты из белого списка могли быть использованы при подключении к определенным доменам Google.

Кроме того, новая версия платформы усилена дополнительным барьером для рутинга мобильных устройств, который осуществляется с помощью повышения привилегий или переполнения буфера. Система контроля доступа SELinux теперь работает в принудительном режиме, а не как раньше — в рекомендуемом. Это препятствует проведению атак, например, с использованием эксплойтов, задача которых обеспечить root-привилегии. Также в Android 4.4 встроена функция FORTIFY_SOURCE уровня 2, что усложняет использование эксплойтов переполнения буфера. Теперь как вредоносному ПО, так и самим пользователям Android KitKat, будет значительно сложнее получить права администратора на устройстве.

Однако эксперты «Лаборатории Касперского» пришли к выводу, что с точки зрения киберугроз эти улучшения существенно не меняют ситуацию. Самый популярный источник инфицирования Android все тот же — нелегитимные приложения, загружаемые со сторонних ресурсов, и новые инструменты защиты от этого не спасают. В итоге самым важным нововведением в KitKat можно назвать уменьшение потребления ресурсов. Новый Android 4.4 способен работать на устройствах всего лишь с 512 MB оперативной памяти. Для мощных девайсов это означает более быструю обработку данных и большую продолжительность жизни аккумуляторов, а для устройств с меньшим объемом ресурсов это возможность использовать современную и более защищенную операционную систему.

«Основная проблема экосистемы Android —огромное количество различных версий операционной системы, в том числе и давно устаревших. И все они все еще работают на мобильных устройствах — такая ситуация известна как фрагментация Android. Например, свыше 25% пользователей все еще используют Android 2.3, выпущенный несколько лет назад. Это, помимо прочих недостатков, представляет собой большую проблему для безопасности, — заключает автор отчета старший антивирусный эксперт «Лаборатории Касперского» Стефан Танасе. — Кроме того, продвинутые пользователи всегда хотят использовать на своих устройствах новейшие версии Android, недоступные официально — вот почему получение root-доступа для обновления ОС стало таким популярным».

12 ноября 2013 Г.

09:10

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Представлены компьютерные корпуса NZXT H700i, H400i и H200i : В корпуса NZXT H700i, H400i и H200i встроен цифровой контроллер вентиляторов и подсветки3

До конца года Intel выпустит «первую в отрасли микросхему для обработки нейронных сетей» — Intel Nervana Neural Network Processor: Intel Nervana Neural Network Processor — новое имя семейства ускорителей Lake Crest11

Nanya вернется на рынок серверной памяти DRAM: В текущем квартале должен начаться серийный выпуск 20-нанометровых микросхем DDR4 плотностью 8 Гбит

ПО Geekbench указывает на наличие в смартфоне Xiaomi Redmi Note 5 старой платформы Qualcomm, но результаты тестов этому не соответствуют: Xiaomi Redmi Note 5 появился в базе Geekbench4

Представлен объектив Zeiss Milvus 1.4/25 : Объектив Zeiss Milvus 1.4/25 оценен производителем в 2399 евро10

Всего за один день рыночная стоимость IBM выросла на 12,6 млрд долларов: Акции IBM, с начала года подешевевшие на 12%, показали крупнейший за последние годы рост11

Новые блоки питания Cooler Master MasterWatt характеризуются мощностью от 450 до 750 Вт: Cooler Master обновила семейство БП MasterWatt1

Панели для планшетов дешевеют: Наблюдатели ожидают, что панели для планшетов будут дешеветь в течение всего квартала5

Nanya нарастила чистую прибыль более чем в шесть раз: Nanya отчиталась за третий квартал 2017 года1

Google подтверждает, что ОС Android 8.1 Oreo выйдет в ближайшие недели: Обновление активизирует процессор обработки изображений Pixel Visual Core42

В Нидерландах открыли первый в мире мост, созданный посредством 3D-печати: Первый в мире напечатанный мост появился в Голландии3

Microsoft возродила легендарную мышку IntelliMouse Explorer 3.0 в виде модели Classic Intellimouse: Microsoft Classic Intellimouse является современной копией мышки IntelliMouse Explorer 3.013

Видео дня: первый в мире бой огромных управляемых человекоподобных роботов : Роботы Megabots и Suidobashi выяснили отношения в бою17

Для Cree минувший квартал оказался убыточным: Известный производитель светодиодов опубликовал отчет за первый квартал 2018 финансового года1

Представлен объектив Leica Thambar-M 90mm f/2.2, назван срок начала продаж и цена: Полнокадровый объектив с ручной фокусировкой является современным вариантом модели 1935 года19

Смартфон Oppo F5 получил сдвоенную фронтальную камеру разрешением 12 Мп: Работает Oppo F5 под управлением Android 7 Nougat с оболочкой ColorOS 3.1

Samsung готова к производству полупроводниковой продукции по восьминанометровой технологии: Технология FinFET 8LLP прошла квалификацию Samsung29

Обозреватели разочарованы шестидюймовым смартфонным дисплеем P-OLED производства LG: У LG пока не получается выпускать качественные панели OLED для смартфонов48

HP ZBook x2 — недешевый планшет с экраном разрешением 4K, GPU Nvidia и CPU Core i7 для профессионалов : HP ZBook x2 в базовом исполнении оценен в $175022

Ноутбуки с SoC Snapdragon 835 и Windows 10 удивят временем работы без подзарядки: «Сказать по правде, мы не ожидали», — заявил Пит Бернард (Pete Bernard) из Microsoft.44

Глава Qualcomm уверен, что они с Apple смогут уладить свой конфликт : Затянувшийся спор с Apple является скорее аномалией, исключением из правил2

Samsung Galaxy S7 опередил iPhone 8 в свежем рейтинге Consumer Reports: Смартфоны Samsung Galaxy S8 и S8+ снова оказались лидерами рейтинга Consumer Reports57

Пользовательская база Samsung Pay на родине сервиса выросла вдвое за год: Пару месяцев назад Samsung Pay отметил два года с момента основания1

Isuzu заимствует компоновку кузова грузовика у пчелиных сот: Разделение грузового отсека на соты позволяет эффективно использовать пространство 17

Завтра должен быть представлен смартфон Nokia 7: Как доказала Google, вовсе не обязательно использовать два модуля, чтобы сделать флагманскую камеру1

Qualcomm успешно испытала модем Snapdragon X50 5G : Qualcomm также показала первый референсный дизайн смартфонов, которые используются для тестирования и оптимизации технологии 5G16

IBM снова отчиталась о снижении выручки, но на сей раз всего на 0,5%: IBM отчиталась за третий квартал 2017 года

Все больше владельцев машин считают Android Auto и Apple CarPlay обязательными системами : В опросе приняли участие 1503 американцев, 1607 европейцев и 2003 китайца4

Системные платы с набором логики Intel Z270 всё-таки могут работать с CPU Coffee Lake. Но не будут: Причина несовместимости старых плат с новыми CPU Intel всё-таки кроется в маркетинге 36

В ноябре Samsung ждут большие перестановки в руководящем составе: Речь идет о ключевых лицах, Samsung Electronics, Samsung SDI, Samsung Electro-Mechanics, Samsung Life Insurance и Samsung Securities38

Оснащенный четырьмя камерами смартфон Huawei Mate 10 Lite уже доступен для заказа в Европе: Huawei Mate 10 Lite построен на SoC Kirin 659 и оснащен экраном диагональю 5,9 дюйма

Выпущено 90 млн камер Canon EOS и 130 миллионов объективов Canon EF: Производитель заверил, что и впредь намерен развивать семейство камер EOS и объективов EF12

Samsung готовит ещё одну модель линейки Galaxy J2: Очередной аппарат линейки Galaxy J2 получит дисплей низкого разрешения1

Razer обновила ноутбук Blade Stealth, оснастив его CPU Intel Core i7-8550U: Док-станция Razer Core v2 мало отличается от первой версии4

Основными для экранов безрамочных смартфонов являются разрешения FHD+ и HD+: Переход к безрамочным экранам совпал с переходом к соотношению сторон 18:9

Antec P110 Luce — компьютерный корпус в минималистском исполнении за 120 евро: Antec P110 Luce поддерживает возможность вертикальной установки видеокарты4

Материнская плата ASRock X299E-ITX/ac для процессоров Intel в исполнении LGA 2066 представлена официально: ASRock X299E-ITX/ac оценена в $4003

В серию твердотельных накопителей Samsung 860 Evo войдут модели объемом до 4 ТБ: Твердотельные накопители Samsung 860 Evo замечены в базе данных SATA-IO33

Казахстан запустит платформу Stasis с первой криптовалютой, обеспеченной реальными деньгами: Stasis — финансово-технологическая инфраструктура для запуска нового цифрового актива10

Тестирование мобильных APU Ryzen показывает, что они вполне могут составить конкуренцию CPU Intel поколения Kaby Lake Refresh: APU Ryzen 7 2700U сравнили с CPU Core i7-8550U37

997
1318

iXBT TV

  • Обзор беззеркальной фотокамеры Fujifilm X-A10 формата APS-C со сменными объективами

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

1212

Календарь

ноябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать