Android "KitKat" не повышает защищенности данной системы

ПредыдущаяСледующая
Kaspersky Lab Logo

«Лаборатория Касперского» сообщает, что недавно вышла новая версия популярной операционной системы Android, которая получила название KitKat. Усовершенствования в платформе коснулись и системы защиты. «Лаборатория Касперского» проанализировала улучшения в безопасности Android версии 4.4 (KitKat).

Основные изменения в системе защиты обновленной платформы коснулись цифровых сертификатов и усиления ОС. Теперь Android предупредит пользователя, если на устройство поставлен Certificate Authority (CA). Это позволяет легче отследить атаки типа Man-in-the-Middle внутри локальных сетей. Одновременно с этим система Google Certificate Pinning усложняет задачу перехвата сетевого трафика, отправляемого и получаемого сервисами Google, и следит за тем, чтобы только доверенные SSL-сертификаты из белого списка могли быть использованы при подключении к определенным доменам Google.

Кроме того, новая версия платформы усилена дополнительным барьером для рутинга мобильных устройств, который осуществляется с помощью повышения привилегий или переполнения буфера. Система контроля доступа SELinux теперь работает в принудительном режиме, а не как раньше — в рекомендуемом. Это препятствует проведению атак, например, с использованием эксплойтов, задача которых обеспечить root-привилегии. Также в Android 4.4 встроена функция FORTIFY_SOURCE уровня 2, что усложняет использование эксплойтов переполнения буфера. Теперь как вредоносному ПО, так и самим пользователям Android KitKat, будет значительно сложнее получить права администратора на устройстве.

Однако эксперты «Лаборатории Касперского» пришли к выводу, что с точки зрения киберугроз эти улучшения существенно не меняют ситуацию. Самый популярный источник инфицирования Android все тот же — нелегитимные приложения, загружаемые со сторонних ресурсов, и новые инструменты защиты от этого не спасают. В итоге самым важным нововведением в KitKat можно назвать уменьшение потребления ресурсов. Новый Android 4.4 способен работать на устройствах всего лишь с 512 MB оперативной памяти. Для мощных девайсов это означает более быструю обработку данных и большую продолжительность жизни аккумуляторов, а для устройств с меньшим объемом ресурсов это возможность использовать современную и более защищенную операционную систему.

«Основная проблема экосистемы Android —огромное количество различных версий операционной системы, в том числе и давно устаревших. И все они все еще работают на мобильных устройствах — такая ситуация известна как фрагментация Android. Например, свыше 25% пользователей все еще используют Android 2.3, выпущенный несколько лет назад. Это, помимо прочих недостатков, представляет собой большую проблему для безопасности, — заключает автор отчета старший антивирусный эксперт «Лаборатории Касперского» Стефан Танасе. — Кроме того, продвинутые пользователи всегда хотят использовать на своих устройствах новейшие версии Android, недоступные официально — вот почему получение root-доступа для обновления ОС стало таким популярным».

12 ноября 2013 Г.

09:10

Ctrl
ПредыдущаяСледующая
194
194

Все новости за сегодня

1400-километровый водный канал в Китае оснащён более чем 100 000 датчиков IoT: Водный канал в Китае оснащён огромным количеством датчиков

Многие смартфоны Honor теперь будут в первую очередь анонсировать в Индии: Huawei сделает особый акцент на рынке Индии1

Специалистам ArsTechnica удалось установить операционную систему Google Fuchsia на хромбук: Fuchsia OS уже можно опробовать самостоятельно3

Некоторые пользователи заметили проблемы в работе функции Android Auto: У некоторых пользователей изображение при использовании Android Auto искажается5

Камера GoPro Fusion теперь поддерживает смартфоны с Android, но лишь 15 моделей: Камера GoPro Fusion получила поддержку Android

Energizer Hardcase H240 — защищённый смартфон в облике обычного мобильного телефона, оснащённый поддержкой LTE: Смартфон Energizer Hardcase H240 не боится воды, пыли, падений и выделяется автономностью 7

Смартфон Vivo с подэкранным сканером отпечатков пальцев будет стоить 625 долларов: Смартфон Vivo с подэкранным сканером отпечатков пальцев представят 25 января5

В Китае смартфоны Samsung Galaxy S9 и S9+ будут продаваться по самой низкой цене в мире: Прием предварительных заказов на Samsung Galaxy S9 и S9+ будет открыт 1 марта16

Meizu продолжит выпускать смартфоны с платформами MediaTek : Смартфоны Meizu с SoC MediaTek никуда не исчезнут1

Защищенный смартфон LG X4+ с SoC Snapdragon 425 и поддержкой LG Pay оценен в $280: Он выделяется защищенным исполнением, отвечающим требованиям военного стандарта MIL-STD-810G7

Sony останется на рынке смартфонов, чтобы не пропустить то, что придёт после них: Sony не собирается уходить с рынка смартфонов37

Смартфон Honor View 10 научился распознавать пользователей по лицам: Пресс-служба Honor, подразделения Huawei, сообщила о выпуске обновления программного обеспечения2

Антимонопольная служба Италии начала проверку компаний Apple и Samsung, связанную с замедлением смартфонов: Samsung Electronics опубликовала официальное заявление, в котором она подтвердила, что никогда не занималась ничем подобным32

На MWC 2018 могут представить обновленный смартфон LG V30, но не LG G7: Новый LG V30 будет отличаться, в частности, наличием системы искусственного интеллекта3

В новом патенте Samsung описан полноэкранный смартфон с вырезами в дисплее: Источники считают, что Samsung вполне может использовать такой подход уже в Galaxy Note914

Ferrari выпустит электрический суперкар, чтобы составить конкуренцию Tesla: Сначала Ferrari выпустит автомобили с гибридной силовой установкой31

За управление дроном в нетрезвом состоянии в Нью-Джерси грозит полгода тюрьмы: Аналогичный законопроект в данный момент рассматривается в Великобритании1

Infiniti планирует начать выпуск электромобилей в 2021 году: В 2025 году более половины выпускаемых машин Infiniti будут электромобилями

Обновленный контроллер Xbox Elite получит поддержку Windows 10 и разъем USB-C: Даты выхода у нового геймпада пока нет2

В сентябре Razer анонсирует новый смартфон и коммерческую версию док-станции Project Linda: Razer Project Linda воплотят в серийный продукт11

iXBT TV

  • Обзор автомобиля Mercedes-Benz E 220 d 4Matic All-Terrain Luxury: полноприводный внедорожный универсал

  • Обзор складной гладильной системы MIE Maxima: утюг, отпариватель для одежды и гладильная доска

  • Обзор недорогого Full HD DLP-проектора BenQ W1050 для домашнего кинотеатра

  • Процессор Intel с графикой AMD, экраны любой формы и размера

  • Критическая уязвимость Intel, разбор Apple iMac Pro, Dell XPS 13 стал тоньше

  • Обзор компактной беспроводной колонки JBL Playlist с поддержкой Chromecast

  • Обзор игрового IPS-монитора LG 34UM69G с соотношением сторон 21:9

  • Обзор блока питания Aerocool P7-750W Platinum с гибридной системой охлаждения

  • Apple специально замедляет старые iPhone, VR-революция, крошечный телефон

  • Обзор широкоугольного объектива Canon EF 35 mm F1.4L II USM

  • Обзор робота-пылесоса Kitfort KT-516 со сменными уборочными блоками

  • iMac Pro за $13 000, космический туризм, клавиатурные шпионы от HP

Календарь

ноябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс