Шифрование в Android оказалось ненадежным
Новости Безопасность
На конференции Black Hat Europe был представлен отчет NCC Group, согласно которому шифрование мобильных устройств не столь надежно, как принято считать, и Android в этом плане вновь отстает от iOS, сообщает «Лаборатория Касперского».
Исследователи Дэниэл Майер (Daniel Mayer) и Дрю Суарес (Drew Suarez) разрушили несколько общепринятых, но в то же время ложных представлений о шифровании смартфонов, а также сравнили iOS и Android с точки зрения надежности шифрования.
Эксперты уделили особое внимание тому, какую на самом деле опасность может представлять утеря или кража смартфона. Например, криптоключи хранятся в памяти смартфона, и при условии физического доступа к устройству злоумышленник может обойти эту меру безопасности. Даже учитывая, что iOS-смартфон защищен при помощи секретного кода, связанного с физическими компонентами девайса, данные лучше защитить до того, как до них доберется злоумышленник.
Фрагментированность экосистемы Android создает дополнительные риски с точки зрения надежности шифрования, и в этом отношении дела Android намного хуже, чем у Apple. Прежде всего риск атаки на Android повышают проблемы со своевременной доставкой патчей и применением обновлений. Кроме того, не все процессы загрузки в Android подписаны, а значит, при наличии физического доступа к целевому устройству хакер имеет возможность внедрить бэкдор в прошивку. Владельцы устройств под iOS могут на этот счет не беспокоиться — код, запускаемый на устройстве, всегда имеет цифровую подпись.
Позиции Android чуть улучшились после выхода последней версии ОС (Marshmallow 6.0), но из-за того, что разработчики не умеют в достаточной степени воспользоваться новыми возможностями Android в области безопасности, эти меры могут и не иметь ожидаемого эффекта, отмечают эксперты.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1631 / 153):
|
|
