Google Project Zero:三星保護手機的作法反而讓Android不安全

Google本周指出,三星為強化智慧型手機安全而對Android核心做的修改,反而引進更多漏洞,讓手機更不安全。
Google為減少程式碼存取Android的安全風險,於是限縮可存取裝置驅動程式的行程。現代Android手機只能經由專門的行程才能存取資源,這也形成了硬體抽象層(Hardware Abstraction Layer,HAL)。但如果裝置廠商修改了Android核心功能,就很難消除攻擊面。

臉書留言

胡 自文

(這個頁面共進入 3 次, 今天進入 1 次)