Nerds
Uma das desvantagens de não ter um processo de aprovação para os aplicativos na loja online do Android é que, vez ou outra, algum programa malicioso que explora uma falha específica fica disponível e rouba dados de vítimas que escolheram instalá-lo. Com o Android 4.0, anunciado esse mês com o Galaxy Nexus, essa tática usada por hackers pode perder sua eficácia. Na nova versão do sistema móvel do Google a empresa decidiu incluir algo que a Microsoft e Apple já implementam nos seus sistemas: o ASLR.
Traduzindo para o bom português, a sigla significa algo em torno de ?aleatorização de layout de espaço de endereços?. Na prática o que ela faz é armazenar certos componentes do Android em lugares aleatórios da memória, ao contrário do que acontecia nas versões anteriores em que tais componentes eram carregados sempre com o mesmo endereço.
Além de implementar o ASLR, o Google também disponibilizou uma nova API de keychain (ou chaveiro em português) junto com um método para armazenamento seguro. Dessa forma os programadores poderão receber e ler chaves de criptografia e armazenar os certificados relacionados à elas de forma segura dentro de dispositivos Android.
Esse método não é novo: além de já ser implementada desde o Windows Vista e no Mac OS, ele também está presente no iOS. Então não entendo muito bem por que o Google demorou tanto para implementá-los. Talvez pela dificuldade em programar tais métodos no código do Android? Aceito teorias nos comentários.
Com informações: The Register. Crédito da imagem: OnlyGizmos.
Tweetar
- Desenvolvendo Para Android Usando Phonegap
Desenvolvimento de Apps para Android em Ambiente GNU/Linux Usando PhoneGap e Cloud ComputingImagina você converter ou criar suas aplicações feitas em HTML, CCS e Javascript para os dispositivos móveis (mobile) e no ambiente GNU/Linux? E mais: para...
- Segundo A Mcafee Android é Líder Em Número De Exploits
Um estudo feito pela McAfee revelou que, no segundo trimestre de 2011, a plataforma Android passou da terceira posição como plataforma com mais exploits de segurança para a primeira posição. O Android possui até agora cerca de 44 malwares...
- Novos Galaxy Com Suporte Para 4g
A Samsung deixou algumas das suas supresas para a IFA 2011 vazarem antes do tempo. Então como não tem jeito de colocar o gato de volta na sacola (se me permitem importar essa expressão do inglês), nada mais fácil do que tornar algumas delas oficiais...
- O Que Fazer Com Seu Celular Antes De Vendê-lo?
Caro Lifehacker/Gizmodo, eu estou comprando um celular melhor e quero vender o meu antigo. Como faço para ter certeza de que todas as minhas informações pessoais estão apagadas antes de me entregá-lo a outra pessoa? Obrigado, Preocupado Com Privacidade...
- Dell Planeja Lançar Smartphone Com Software Do Google
Fabricante de PCs quer lançar celular com a plataforma Android A Dell planeja lançar um smartphone com o software para dispositivos móveis Android, do Google, em parceria com a operadora norte-americana AT&T, disse uma fonte à Reuters,...
Nerds
Android 4.0 vem com reforço na segurança
Uma das desvantagens de não ter um processo de aprovação para os aplicativos na loja online do Android é que, vez ou outra, algum programa malicioso que explora uma falha específica fica disponível e rouba dados de vítimas que escolheram instalá-lo. Com o Android 4.0, anunciado esse mês com o Galaxy Nexus, essa tática usada por hackers pode perder sua eficácia. Na nova versão do sistema móvel do Google a empresa decidiu incluir algo que a Microsoft e Apple já implementam nos seus sistemas: o ASLR.
Traduzindo para o bom português, a sigla significa algo em torno de ?aleatorização de layout de espaço de endereços?. Na prática o que ela faz é armazenar certos componentes do Android em lugares aleatórios da memória, ao contrário do que acontecia nas versões anteriores em que tais componentes eram carregados sempre com o mesmo endereço. Além de implementar o ASLR, o Google também disponibilizou uma nova API de keychain (ou chaveiro em português) junto com um método para armazenamento seguro. Dessa forma os programadores poderão receber e ler chaves de criptografia e armazenar os certificados relacionados à elas de forma segura dentro de dispositivos Android.
Esse método não é novo: além de já ser implementada desde o Windows Vista e no Mac OS, ele também está presente no iOS. Então não entendo muito bem por que o Google demorou tanto para implementá-los. Talvez pela dificuldade em programar tais métodos no código do Android? Aceito teorias nos comentários.
Com informações: The Register. Crédito da imagem: OnlyGizmos.
Tweetar
loading...
- Desenvolvendo Para Android Usando Phonegap
Desenvolvimento de Apps para Android em Ambiente GNU/Linux Usando PhoneGap e Cloud ComputingImagina você converter ou criar suas aplicações feitas em HTML, CCS e Javascript para os dispositivos móveis (mobile) e no ambiente GNU/Linux? E mais: para...
- Segundo A Mcafee Android é Líder Em Número De Exploits
Um estudo feito pela McAfee revelou que, no segundo trimestre de 2011, a plataforma Android passou da terceira posição como plataforma com mais exploits de segurança para a primeira posição. O Android possui até agora cerca de 44 malwares...
- Novos Galaxy Com Suporte Para 4g
A Samsung deixou algumas das suas supresas para a IFA 2011 vazarem antes do tempo. Então como não tem jeito de colocar o gato de volta na sacola (se me permitem importar essa expressão do inglês), nada mais fácil do que tornar algumas delas oficiais...
- O Que Fazer Com Seu Celular Antes De Vendê-lo?
Caro Lifehacker/Gizmodo, eu estou comprando um celular melhor e quero vender o meu antigo. Como faço para ter certeza de que todas as minhas informações pessoais estão apagadas antes de me entregá-lo a outra pessoa? Obrigado, Preocupado Com Privacidade...
- Dell Planeja Lançar Smartphone Com Software Do Google
Fabricante de PCs quer lançar celular com a plataforma Android A Dell planeja lançar um smartphone com o software para dispositivos móveis Android, do Google, em parceria com a operadora norte-americana AT&T, disse uma fonte à Reuters,...