Jelly Bean вдига нивото на сигурността

Един от големите проблеми на Android дълго време беше сигурността. Бавното пускане на ъпдейти означаваше, че поправките в сигурността не отиваха към устройствата никак бързо и имаше няколко случая на поява на зловреден софтуер в Play Store. Разбира се, за да определим колко голяма заплаха са породили тези заразени приложения, трябва първо да дефинираме значението на израза „зловреден софтуер“, но все пак се виждаше, че системата може да бъде пробита. Сега, с Jelly Bean, Google изгражда стена в защитата, която трудно ще бъде съборена.

Според списъка с промените, който беше пуснат преди няколко дни, единственото споменаване на обновяване в сигурността е, че „криптирането на устройството“ вече е „по-надеждно“. Но някои проверки, направени от Duo Security, показват, че устройствата с Android 4.1 ще работят с ASLR (address space layout randomization) – т.е. повечето структури от данни в паметта на устройството ще се разпределят на случаен принцип. Това ще затрудни изключително много хакерите, защото така те вече няма да могат да определят къде ще се запише техният зловреден код. Този нов метод се комбинира със съществуващият метод при Android за превенция на работа с данни, което ще усложни изключително много работата на заразени програми в Jelly Bean.

ASLR не е нещо ново за Android, след като работи и при ICS, но проблемът там е, че ICS не поддържа наистина частта със „случайния избор на запис“, което е най-важната част от работата на метода. Така може да бъде определено къде ще се запише кода. ASLR е имплементиран в iOS от версия 4.3, но не сме виждали сериозно сравнение на сигурността на iOS 5 и ICS или Jelly Bean, така че не можем да си направим изводи за това коя платформа е по-добре защитена.