2 月 22 日消息，谷歌已開始致力于增強(qiáng)固件級(jí)別，進(jìn)一步提高安卓系統(tǒng)的安全性。固件級(jí)別是系統(tǒng)堆棧的一個(gè)關(guān)鍵組件，可直接與片上系統(tǒng)(SoC)的各種處理器進(jìn)行交互。
谷歌計(jì)劃將安卓設(shè)備的安全設(shè)置擴(kuò)展到 SoC 的其它處理器上，專門處理蜂窩通信、媒體處理或安全模塊等任務(wù)。
谷歌表示和安卓生態(tài)系統(tǒng)中的合作伙伴合作，一起提高安卓固件的安全性，探索多種保護(hù)機(jī)制，IT之家羅列如下：
基于編譯器的清理程序:
在代碼編譯階段檢測(cè)導(dǎo)致安全漏洞或崩潰的內(nèi)存安全問(wèn)題。谷歌提到了 BoundSan 和 IntSan。
漏洞緩解措施：
控制流完整性 (CFI)、內(nèi)核控制流完整性 (kCFI)、ShadowCallStack 和 Stack Canaries
內(nèi)存安全功能：
防止緩沖區(qū)溢出、用戶釋放后攻擊和空指針取消引用等錯(cuò)誤。谷歌提到了“零初始化”(zero-initialized)機(jī)制，該機(jī)制在程序訪問(wèn)分配的空間之前將內(nèi)存值歸零，因此它不包含以前使用的隨機(jī)數(shù)據(jù)。
谷歌表示，通過(guò)優(yōu)化緩解措施的激活方式和位置，可以最大限度地減少對(duì)Android功能、性能和系統(tǒng)穩(wěn)定性的影響。
