Jelly Bean: Neue Sicherheitsstandards gegen Malware

18. Juli 2012, 15:02

Kombination aus zwei Sicherheitssystemen soll künftig Einschleusen von Code erschweren

Immer wieder wird über Malware berichtet, die in mobile Betriebssysteme eingeschleust wird. Auch Googles Betriebssystem Android ist vor schadhafter Software nicht zu 100 Prozent geschützt. Das soll sich mit Jelly Bean aber deutlich verbessern, denn die neueste Android-Version soll die bisher sicherste sein.

Randomisierung und Ausführungs-Schutz

Wie Giga.de berichtet, soll Jelly Bean Sicherheit gewähren, die bis jetzt in Android noch nicht vorhanden war. Hacks und Versuche Malware und Viren zu installieren, sollen so erschwert werden. Analysten wie Jon Oberheide meinen, dass Android Fortschritte in der Schadensminderung gemacht hätte. Mit verschiedenen neuen Funktionen soll dies erreicht werden. Dazu gehören die Address Space Layout Randomization für eine randomisierte Datenablage und -struktur auf dem Smartphone und die Data Execution Prevention, die das Ausführen von Code, zum Beispiel durch Buffer Overflow, verhindert.

Apple setzt zusätzlich Code Signing ein

Zwar gab es die Adress Space Layout Randomization bereits in der vorigen Version von Android (Ice Cream Sandwich), die zusätzliche Sicherheit ist allerdings durch die Kombination mit der Data Execution Prevention gegeben. So werden Sicherheitslücken schwerer oder gar nicht gefunden und Malware kann so nicht mehr einfach eingeschleust werden. Auch für einen Buffer Overflow und das Freigeben von Informationen wurden Schutzmechanismen eingebaut. Bei Apple wird die Kombination aus beiden Schutzmechanismen, ASLR und DEP, seit über einem Jahr eingesetzt und hat zusätzlich "Code Signing" integriert. (red, derStandard.at, 18.7.2012)

Links:

Giga.de

Google

Apple

derStandard.at/Web auf Facebook
Kommentar posten
10 Postings
quelle: giga.de

was kommt als nächstes ... shortnews?

Semi-Offtopic:
Das Rollout fürs Nexus S beginnt gerüchteweise morgen (19.).

Bin zu faul die Quelle nochmal zu suchen.

"Auch Googles Betriebssystem Android ist vor schadhafter Software nicht zu 100 Prozent geschützt"

Richtiger wäre:

"Speziel Googles Betriebssystem Android ist vor schadhafter Software nicht zu 100 Prozent geschützt

würde nur stimmen wenn es irgendein system gäbe das zu hundert prozent geschütz ist - kann es aber nicht geben...

iOS ist schon relativ nahe dran. Aber auch nur, weil der große Bruder quasi den ganzen Content am Gerät kontrolliert.

bestenfalls 99% ;) nein ein hundert prozent sicheres system kann es nicht geben, dann ließe sich ios auch nicht jailbreaken...

Wobei es mich da nicht einmal wundern würde, wenn Apple bis zu einem gewissen Grad sogar absichtlich die Löcher offenlässt, um die Leute zu behalten, die sich das iPhone nicht kaufen würden, wenn ein Jailbreak 100%-ig unmöglich wäre, die würden dann zwangsläufig bei Google landen.

Gibt's jetzt auch bei jedem Apple-Beitag einen Google-Link?

ich hoffe apple bezahlt wenigstens gut dafür... denn wegen des besonders erfolgreichen konzepts wird es hier ja wohl kaum erwähnt

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.