Новая система безопасности для Android OS

2Исследователи модифицировали операционную систему Android, чтобы позволить разработчикам использовать уровень безопасности корпоративного класса. Код, добавленный в операционную систему, называется модулем безопасности Android (Android Security Modules (ASM)). Он был описан исследователями в области безопасности из университета Штата Северной Каролины и Технического университета Дармштадта в Германии. Документ был представлен 22 августа на симпозиуме по безопасности USENIX в Сан Диего.

Android предоставляет универсальные решения и разработана для всех типов устройств, ориентированных будь-то на обычного пользователя, правительство или предприятие. Система безопасности ASM даст возможность создать более безопасные решения для правительства и предприятий, в то время как обычному пользователю это не нужно.

«Модуль безопасности Android……. – это строительный материал для добавления новых возможностей в безопасности для системы Android» сказал УильямЭнк, старший автор статьи и доцент в университете Штата Северной Каролины.

Как расширение для общей платформы, ASM позволяет внести новые возможности в безопасность системы, не вмешиваясь в заводскую прошивку устройства.

Интегрируясь в операционную систему и ядро Android, ASM вносит ключи авторизации, которые дают модулю контролировать доступ к списку контактов, данным о местоположении, записям телефонных разговоров и текстовым сообщениям.

«То, чего вы не можете сделать, используя стандартные средства Android, вы сможете сделать, используя модуль безопасности ASM», – говорит Энк.

ASM не просто контролирует доступ к данным, а дает разработчику возможность настраивать сам модуль. К примеру, разработчик может настроить модуль таким образом, что фильтры списка контактов будут давать доступ к бизнес-контактам только авторизированным приложениям.

Такой модуль будет полезен тем компаниям, которые позволяют своим работникам использовать свои смартфоны для решения своих рабочих задач, предоставляя доступ к корпоративной сети или почтовому серверу.

Марк Роджерс, главный исследователь в области безопасности компании Lookout говорит, что у исследователей есть «интересный многообещающий подход».

«Они интегрируют свои улучшения в общую систему безопасности, оснащая ОС Android низкоуровневыми ключами безопасности, которые позволяют действовать быстро и эффективно, когда дело доходит до блокировки списка контактов».

Исходный код ASM доступен на безвозмездной основе для некоммерческого использования. Для коммерческого использования необходима лицензия от университетов.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *