永利彩票-永利彩票注册平台-[官方网站]

    王者归来

    • 实力全面提升 海外实拍全新丰田汉兰达
    永利彩票

    扁开戏宗

    • 博客访问:2338
    • 博文数量: 415
    • 用 户 组: 普通用户
    • 注册时间:2020-02-22
    • 认证徽章:
    个人简介

    兰戈

    文章分类

    全部博文

    • 楚汉传奇291
    • 马丁的早晨680
    • 倚天屠龙记903
    • 最美和声305
    • 阴阳路357
    • 天启之门594
    文章存档

    02-21(2442)

    02-20(4621)

    02-19(4256)

    02-19(6485)

    我的朋友
    最近访客
    订阅
    • 鲁班书
    • 极品飞车
    推荐博文
    热词专题
    王者归来 2020-02-22

    分类: 三国之无限召唤

    王者归来

    谷歌警告三星:不要搞乱Linux内核代码

    永利彩票

        

    据国外媒体报道,根据腾讯科技新闻,根据Google零项目小组(GPZ)的调查,三星试图修改内核代码以防止Galaxy手机受到攻击,从而导致Android面临更多的安全漏洞。因此,谷歌警告三星不要随意更改Linux内核代码。

      GPZ 研究员詹恩-霍恩(Jann Horn)表示,像三星这样的智能手机制造商通过添加下游定制驱动程序来直接访问 Android 的 Linux 内核,结果造成了更多的安全漏洞。他还称,智能手机供应商最好使用 Linux 内核中已经存在的安全功能。

      霍恩在三星 Galaxy A50 的 Android 内核中发现了这种类型的错误。这种错误就是,在下游的 Linux 内核代码中添加上游内核开发人员未审阅的代码。但正如他指出的那样,三星的所作所为在所有智能手机供应商中相当普遍。

      尽管这些下游定制代码旨在增加设备的安全性,但是它们可能会带来新的安全漏洞。例如,三星原本准备增强内核安全的代码结果带来了内存损坏漏洞,谷歌在去年 11 月已向三星通报了这一漏洞。

      在三星在 2 月份发布的 Galaxy 手机更新程序中,这个漏洞得以堵塞。该漏洞影响到了三星的名为 PROCA 或 Process Authenticator 的额外安全子系统。

      三星将该漏洞,代号为 SVE-2019-16132,描述为一个并不严重的问题。它由 PROCA 中的 Use-After-Free 和 Double-Free 漏洞组成,这些漏洞允许黑客在一些运行 Android 9.0 和 10.0 的 Galaxy 手机上“执行任意代码”。

      顺便说一句,2 月份的更新程序还包括一个针对“TEEGRIS 设备”中严重缺陷的补丁。TEEGRIS 设备指的是搭载三星专有 TEE 操作系统的较新 Galaxy 手机上的可信执行环境(TEE)。Galaxy S10 就是 TEEGRIS 设备之一。

      但霍恩的新博文关注的是 Android 为此所做的努力,这些努力旨在减少智能手机供应商向内核添加独特代码带来的安全影响。

      “Android 已经通过锁定哪些进程可以访问设备驱动程序来降低此类代码的安全影响。这些设备驱动程序通常是针对特定智能手机供应商的。”霍恩解释说。

      例如,较新的 Android 手机通过 Android 中专用的助手进程——统称为硬件抽象层(HAL)——访问硬件。但霍恩说,智能手机供应商修改 Linux 内核代码的工作方式会破坏“锁定攻击面”的努力。

      相反,他建议手机制永利彩票造商使用 Linux 已经支持的直接硬件访问功能,而不是定制 Linux 内核代码。

      霍恩说,三星增加的一些定制功能是“不必要的”,如果它们被删除了,也不会影响设备的安全性。

      他推测,PROCA 旨在限制已经获得内核读写访问权限的攻击者。但他认为,三星可以通过引导工程资源,从一开始就阻止攻击者获得这种访问权限,从而提高效率。

      霍恩解释说:“我认为,特定设备的内核修改最好上移到用户空间驱动程序中,因为在用户空间驱动程序中,它们可以用更安全的编程语言和/或沙箱来执行,同时不会使更新的内核版本复杂化。”(腾讯科技审校/乐学)

    当前文章:/m/yyc71ek1.html

    发布时间:02:22:38


    <相关文章>

    如何用洗衣粉制作水晶泥

    &nb棋魂_永利彩票sp; &nbs新冠病毒原子图_永利彩票p; 

    您可以自熊出没之夺宝熊兵_永利彩票有希望的男人_永利彩票制作美丽的水晶泥。今闪电侠_永利彩票天,我将解释如何手工霍去病_永利彩票制作水晶泥。

    阅读851 | 评论682 | 转发834 |

    上一篇:它的第一部Android功能手机?诺基亚新机获得工业和信息化部认证

    下一篇:扭转了一下!特朗普:希望中国可以购买美国发动机国家安全不是盾牌

    相关热门文章
    火力少年王
    永利彩票

    建密建平02-17

    风生水起
    永利彩票

    卓马卓02-21

    我可能不会爱你
    永利彩票

    徒马丁开02-16

    虫师
    永利彩票

    戏伯王文02-21

    我们约会吧
    永利彩票

    海扁侯平02-22

    传教士
    永利彩票

    伯邓徒乙02-21

    京东
    评论热议
    请登录后评论。

    登录 注册

    XML 地图 | Sitemap 地图