
Компанія має намір значно посилити безпеку смартфонів і планшетів Android. Для цього впровадять відповідні захисні механізми у програмне забезпечення, яке ними керує – воно відоме як прошивка.
Прошивка використовується для конфігурації та керування апаратним рівнем пристрою. Тому прошивка починає працювати одразу після увімкнення гаджету, ще до того, як операційна система перебирає на себе керування ним. Це означає, що правильно розроблена прошивка може забезпечити безпеку пристрою задовго до того, як увімкнеться операційна система та встановлені в смартфон програми.
Чим небезпечні хакерські атаки на прошивку?
Особливо небезпечними є ситуації, коли хакер зламує захист пристрою на рівні прошивки. Тоді хакери можуть отримати постійний доступ до пристрою і викрасти з нього конфіденційну інформацію або навіть вивести його з ладу. Наразі атаки на прошивку трапляються рідко, але Google хоче заздалегідь впровадити рішення, які ускладнять життя хакерам.
Останніми роками з'явилася низка публікацій, що описують можливі сценарії атак на прошивку та вказують, які вразливості в ній роблять такі атаки можливими. Деякі з них дозволяли віддалено запускати шкідливий код на атакованих пристроях. Компанія Google взяла ці проблеми близько до серця і оголосила, що працює над тим, щоб зробити прошивку безпечною.
Тому Google має намір розробити абсолютно безпечну прошивку, стійку до хакерських атак. Він також розробить інструменти для тестування прошивки та перевірки на вразливості, які можуть, наприклад, дозволити атаки на підтримувані пристроєм буфери даних для імітації переповнення оперативної пам'яті.