Функционал ASLR уже давно применяется на таких платформах, как Windows, Mac OS X и iOS для минимизации урона, который могут нанести потенциальные атаки. Это происходит путем постоянного изменения расположения загрузки программных компонентов, что усложняет работу эксплоитов, в том числе и для уязвимостей нулевого дня, так как злоумышленникам становится труднее определить область в коде, на которую необходимо направить атаку.

«Android 4.0 предоставляет ASLR для содействия в защите операционной системы и приложений сторонних разработчиков от эксплуатации изъянов управления памятью», - говорится в пресс-релизе команды разработчиков Android.

Также в мобильной платформе от Google было обновлено управление личными ключами, которые используются для шифрования данных и аутентификации web-страниц. «Любое приложение может использовать цепь из ключей API для установки и безопасного хранения пользовательских сертификатов», - говорится в сообщении на блоге компании.

Источник: SecurityLab.ru.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: