Veiligste Android-versie haalt het nog niet bij afweer iOS
Jelly Bean is de eerste versie van Android die op de juiste manier address space layout randomization (ASLR) toepast. Dit is de standaard voor het veilig wegschrijven van cruciale gegevens van onder meer het besturingssysteem. In combinatie met Data Execution Prevention (DEP) biedt deze ASLR een goede bescherming tegen aanvallen op lekken in het geheugenbeheer. Wanneer een aanvaller niet weet op welke plaats in het geheugen informatie te vinden is, wordt het lastiger het systeem te kraken.
Shutterstock
Shutterstock
iOS biedt betere bescherming
Ook in Ice Cream Sandwich, de voorlaatste versie, was ASLR al geïmplementeerd, maar het werkte nog niet goed, constateert Ars Technica. Apple heeft ASLR en DEP al bijna anderhalf jaar verwerkt in de recente versies van iOS. Het Apple-besturingssysteem heeft echter nog een extra beveiliging in de vorm van 'code signing'-technologie: het systeem brengt opdrachten pas ten uitvoer wanneer deze zijn voorzien van een geldige digitale handtekening.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee