松原新闻
当前位置: 主页 > 小吃信息 >

谷歌Pixel3率先支持Android内核控制流完整性防护

时间:2019-10-08 12:05:06

  济南天大白癜风医院

  新酷产品第一时间免费试玩,还有众多优质达人分享独到生活经验,快来新浪众测,体验各领域郑州军海脑病医院招聘最前沿、最有趣、最好玩的产品吧~!随州那个医院看癫痫好下载客户端还能获得专享福利哦!

  IT之家10月12日消息据外媒消息,近日,Android安全人员软件工程师SamiTolvanen在Android开发者博客上发文称,谷歌的Pixel3将成为首款在内核中采用“LLVM前沿控制流完整性(CFI)”的Android设备。该功能旨在检测应用的一系列异常行为,标明攻击者试图利用程序中的漏洞、或者干扰其控制流。

  Android开发团队一直荆门治癫痫医院哪家比较好致力于优化Android内核,现已开始采用基于编译器的安全缓解措施,用来加强应对代码重用攻击。

  Tolvanen表示,攻击者可以通过覆盖存储在内存中的指针来执行内核代码的任意部分,而CFI则可以通过“添加额外的检查,确认内核的控制流程是否保持在预先计算的图形中,从而应对这些攻击”。

  谷歌现已在Android4.9及4.14的内核中增加了对LLVMCFI保护功能的支持,现在所有的手机厂商都可以为自家设备启用该功能。

  Android开发团队建议,所有手机厂商都在自家基于Android9的新arm64设备的内核中启用ControlFlowIntegrity,以获得额外的内核漏洞保护。

------分隔线----------------------------