Android-Kernel wurde noch härter geschmiedet - vorerst nur auf Pixel 3

Sicherheit, Sicherheitslücken, schloss, Abus, Kette Bildquelle: John Dierckx / Flickr
Android ist von Google mit einem neuen Schutz-Mechanismus ausgestattet worden, der die Routinen von Malware auf tieferer Ebene ausbremsen soll. Was erst für einzelne Teile des Systems verfügbar war, härtet nun die gesamte Plattform. Erst einmal kommen allerdings nur die Käufer des neuesten Pixel-Smartphones in den Genuss des Security-Features. Nach Angaben Googles hat der Kernel des Mobile-Betriebssystems jetzt Control Flow Integrity (CFI) erhalten. Die Technologie ist entfernt mit der Address Space Layout Randomization (ASLR) verwandt, die schon länger ein Standard in Sachen Systemsicherheit ist. Während ASLR dafür sorgt, dass Malware keinen Programmcode kapern kann, der im Arbeitsspeicher liegt, sorgt CFI dafür, dass laufende Algorithmen nicht übernommen und für neue Zwecke missbraucht werden können.

Das Verfahren ist nicht gerade eine komplett neue Erfindung. Im Linux-Kernel ist CFI schon seit einiger Zeit vorhanden, und auch Microsoft hat eine entsprechende Technik schon in seine Windows-Systeme eingebaut - hier läuft diese aber unter der Bezeichnung Control Flow Guard. Hinzu kommt, dass einige Applikationen - wie beispielsweise der Chromium-Kern des Google-Browsers Chrome - ihre eigenen Routinen mit entsprechenden Maßnahmen vor der Entführung absichern.

Google Pixel 3Google Pixel 3Google Pixel 3Google Pixel 3

Jetzt im ganzen System

Solche einzelnen CFI-Implementierungen hatten die Android-Entwickler bereits im Sommer für verschiedene Teile des Systems veröffentlicht. Vor allem kritische Dienste wie Bluetooth und NFC waren mit dem Verfahren vor Manipulationen geschützt, ebenso Medien-Frameworks und sicherheitskritische Komponenten.

Inzwischen ist man aber noch einen Schritt weiter. Jetzt gaben die Android-Entwickler bekannt, dass der gesamte Kernel mit CFI geschützt wird. Umgesetzt wird das Verfahren dabei mit Unterstützung des LLVM-Compilers, der eingesetzt wird, um den Kernel zu übersetzen. Und der gehärtete Kern wird erstmals mit dem Pixel 3-Smartphone an die Nutzer ausgeliefert. Andere Geräte-Hersteller sollen ebenfalls auf das Feature zugreifen können. Bekanntermaßen wird es aber noch ziemlich lange dauern, bis diese neue Sicherheits-Features am Kernel übernehmen.

Siehe auch: Google Pixel 3 & 3 XL vorgestellt - Reinstes Android für viel Geld Sicherheit, Sicherheitslücken, schloss, Abus, Kette Sicherheit, Sicherheitslücken, schloss, Abus, Kette John Dierckx / Flickr
Diese Nachricht empfehlen
Kommentieren20
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 11:55 Uhr MP3 PlayerMP3 Player
Original Amazon-Preis
31,99
Im Preisvergleich ab
?
Blitzangebot-Preis
24,99
Ersparnis zu Amazon 22% oder 7

Tipp einsenden