Google начала работать над аппаратной защитой Android-устройств

Google начала работать над аппаратной защитой Android-устройств

Google начала работать над аппаратной защитой Android-устройств

Google начала работать над повышением защищённости Android на аппаратном уровне. Задача — вывести безопасность мобильных устройств за рамки операционной системы и поработать с различными компонентами софтового стека, включая прошивку.

Корпорация сама подтверждает важность нового вектора работы следующими словами:

«На протяжении последних десяти лет ИБ-сообщество говорило о проблеме эксплуатации уязвимостей в прошивке, запущенной на второстепенных процессорах однокристальных систем».

Среди наиболее ярких примеров таких атак эксперты выделяют эксплуатацию брешей в модулях, отвечающих за функциональность Wi-Fi и передачу данных по сети. Такие уязвимости можно использовать «по воздуху» и внедрить произвольный код.

Именно поэтому Google решила усилить защищённость прошивки, которая взаимодействует с Android. Специалисты выделили несколько механизмов для этой цели:

  • Санитайзеры на основе компилятора (Compiler-based sanitizers). Они могут поймать проблемы безопасности памяти или сбоев на этапе компиляции кода. В качестве примеров Google упоминает BoundSan и IntSan.
  • Защита от эксплойтов (Exploit mitigations). Это, например, такие механизмы, как Control Flow Integrity (CFI), Kernel Control Flow Integrity (kCFI), ShadowCallStack.
  • Дополнительные функции защиты памяти. Они будут бороться с проблемами вроде переполнения буфера, user-after-free и т. п.

На ЕГЭ начнут массово глушить мобильную связь из-за микронаушников

Системы подавления сигнала мобильной связи планируют развернуть в большинстве пунктов проведения Единого государственного экзамена (ЕГЭ). Как ожидается, это поможет бороться с массовым использованием микронаушников, которые не обнаруживаются металлодетекторами.

О расширении применения таких средств сообщил глава Рособрнадзора Анзор Музаев в комментарии ТАСС. По его словам, со временем подобное оборудование появится во всех пунктах проведения ЕГЭ.

«Злоумышленники перестроились и начали выпускать очень маленькие мобильные устройства, связанные с наушниками, в которых практически нет металла. Рамка никак не повлияет на это. Против этого существует один способ — средства подавления связи. Здесь есть решения как у субъектов Российской Федерации, так и с нашей стороны; отечественные технологические компании тоже предлагают такие решения. Субъекты активно внедряют средства подавления связи. Это, наверное, самое эффективное средство, чтобы в первую очередь не отвлекать ребят, которые честно сдают экзамен», — рассказал глава Рособрнадзора.

Согласно данным «Ростелекома», только интеллектуальная сеть видеонаблюдения во время экзаменационной кампании 2025 года выявила около 800 случаев списывания различными способами. Речь идёт как об использовании традиционных шпаргалок, так и о применении различных технологических средств. Кроме того, ранее была пресечена попытка использовать умные очки для съёмки заданий и передачи их за пределы аудитории.

RSS: Новости на портале Anti-Malware.ru