(cache) Google Developers Japan: Android の Linux カーネル保護の強化

Japan

このブログでは、Google から開発者のみなさま向けの情報をいち早くお届けします。

Android の Linux カーネル保護の強化

2016年8月17日水曜日

code { background-color: transparent }[この記事は Jeff Vander Stoep、Android セキュリティチームによる Android Developers Blog の記事 "Protecting Android with more Linux kernel defenses" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。] メモリの保護メモリを読み取り専用/実行不可とマークするGrsecurityarm64 ユーザー空間へのカーネルアクセスの制限カーネルAndroid の 4.1 スタックバッファのオーバーフローに対する保護の強化スタックバッファのオーバーフロー多くの配列型gcc 4.9 コンパイラーに追加攻撃対象領域の削減デバッグ機能へのデフォルトアクセスの削除カーネルパッチBen Hutchings 氏Daniel Micay 氏Wish Wu 氏アプリからの ioctl コマンドへのアクセスの制限SELinux における ioctl コマンドのホワイトリスト登録CVE-2016-0820 seccomp-bpf の強制メディアのセキュリティ強化進行中の作業

Kernel Self Protection Project では、アップストリームカーネルのランタイムやコンパイラを保護する仕組みが開発されています。

AOSP では、SELinux によるさらなるサンドボックスの強化と攻撃対象領域の削減が進行中です。

Minijail では、seccomp フィルタや名前空間など、カーネルが提供する多くの封じ込め機能やサンドボックス機能を便利に適用するための仕組みが提供されています。

kasan や kcov などのプロジェクトは、ファジングツールを使ったクラッシュの根本原因追求や、コードのカバレッジを増やすテストケースのスマートな作成を通して、究極的にバグ対応プロセスを効率化することを目指しています。

security@android.comYuichi Araki - Developer Relations Team

ラベル: Android , Android N , security

コメントを投稿

ラベル

ブログアーカイブ

2016
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2015
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2

2014
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2013
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2012
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2011
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2010
- 12
- 11

Feed

"プロダクトに関するご意見はプロダクトフォーラムにお願いします"

Google Japan

Google Japan Blog
Google ウェブマスター向け公式ブログ
Google Apps アップデートブログ

Products

Android Blog
Chrome Blog
Lat Long Blog

Developers

Google Developers
Google Developers Japan YouTube
Google Developers Japan Forum

Google
Privacy
Terms