Шифрование в Android оказалось ненадежным
Новости Безопасность
На конференции Black Hat Europe был представлен отчет NCC Group, согласно которому шифрование мобильных устройств не столь надежно, как принято считать, и Android в этом плане вновь отстает от iOS, сообщает «Лаборатория Касперского».
Исследователи Дэниэл Майер (Daniel Mayer) и Дрю Суарес (Drew Suarez) разрушили несколько общепринятых, но в то же время ложных представлений о шифровании смартфонов, а также сравнили iOS и Android с точки зрения надежности шифрования.
Эксперты уделили особое внимание тому, какую на самом деле опасность может представлять утеря или кража смартфона. Например, криптоключи хранятся в памяти смартфона, и при условии физического доступа к устройству злоумышленник может обойти эту меру безопасности. Даже учитывая, что iOS-смартфон защищен при помощи секретного кода, связанного с физическими компонентами девайса, данные лучше защитить до того, как до них доберется злоумышленник.
Фрагментированность экосистемы Android создает дополнительные риски с точки зрения надежности шифрования, и в этом отношении дела Android намного хуже, чем у Apple. Прежде всего риск атаки на Android повышают проблемы со своевременной доставкой патчей и применением обновлений. Кроме того, не все процессы загрузки в Android подписаны, а значит, при наличии физического доступа к целевому устройству хакер имеет возможность внедрить бэкдор в прошивку. Владельцы устройств под iOS могут на этот счет не беспокоиться — код, запускаемый на устройстве, всегда имеет цифровую подпись.
Позиции Android чуть улучшились после выхода последней версии ОС (Marshmallow 6.0), но из-за того, что разработчики не умеют в достаточной степени воспользоваться новыми возможностями Android в области безопасности, эти меры могут и не иметь ожидаемого эффекта, отмечают эксперты.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone