Компания намерена значительно усилить безопасность смартфонов и планшетов Android. Для этого внедрят соответствующие защитные механизмы в программное обеспечение, которое ими управляет – оно известно как прошивка.
Прошивка используется для конфигурации и управления аппаратным уровнем устройства. Поэтому прошивка начинает работать сразу после включения гаджета, еще до того, как операционная система берет на себя управление им. Это означает, что правильно разработанная прошивка может обеспечить безопасность устройства задолго до того, как включится операционная система и установленные в смартфон программы.
Чем опасны хакерские атаки на прошивку?
Особенно опасны ситуации, когда хакер взламывает защиту устройства на уровне прошивки. Тогда хакеры могут получить постоянный доступ к устройству и похитить из него конфиденциальную информацию или даже вывести его из строя. Сейчас атаки на прошивку случаются редко, но Google хочет заранее внедрить решения, которые усложнят жизнь хакерам.
В последние годы появился ряд публикаций, описывающих возможные сценарии атак на прошивку и указывающих, какие уязвимости в ней делают такие атаки возможными. Некоторые из них позволяли удаленно запускать вредоносный код на атакованных устройствах. Компания Google приняла эти проблемы близко к сердцу и объявила, что работает над тем, чтобы сделать прошивку безопасной.
Поэтому Google намерен разработать абсолютно безопасную прошивку, устойчивую к хакерским атакам. Он также разработает инструменты для тестирования прошивки и проверки на уязвимости, которые могут, например, позволить атаки на поддерживаемые устройством буферы данных для имитации переполнения оперативной памяти.
