|
谷歌的安卓系统加强安全核心.灰鸽子,远程控制软件
基于文件的加密,服务器硬化,并自动更新将是今年夏天谷歌的移动平台
谷歌继续提高Android的安全功能,功能在Android N升级今年秋天以工作安全装置和其他安全更新的Android去年发布Android的棉花糖。
在谷歌开发者大会开发者会议上星期四,阿德里安路德维希说,谷歌的Android安全团队的头,注意三关键安全功能计划Android N,新的Android版本预计将在今年秋季推出:基于文件的加密,服务器硬化,并自动更新。
路德维希说,加密是信任的基础,特别是对这些设备的移动性质。
加密提供了什么数据加密更细粒度的控制文件,而沉默和无缝更新减少管理开销,指出Gartner分析师Mark挂。
安卓设备还可以在后台安装系统更新。因此,下一次一个用户的权力,它可以自动切换到新的更新系统图像。
与媒体服务器硬化,谷歌希望阻止漏洞成为deprivileging隔离组件处理不受信任的内容漏洞。该公司已修补漏洞的服务器,它是用来处理媒体文件。与Android,Android的媒体团队重新设计的服务器更好地坚持最小特权原则,根据谷歌的安全团队。
谷歌的安全努力晚都集中在运行时的权限,直接启动密钥存储认证、加密存储、和沙箱,路德维希说。与Android的棉花糖,权限要求在运行时,用户可以控制个人的权限。”我担心的事情之一是确保用户了解它的发生。我们发现,运行时权限是从根本上更容易理解的用户,“路德维希说。
介绍了Android的棉花糖的关键认证,验证硬件运行软件的合法性。该公司还建议使用HTTPS来保护应用程序。验证启动,保证设备软件硬件信任根分区的完整性,还需要从Android棉花糖能力的设备。 |
|