谷歌向手機廠商發(fā)出警告 修改Android內(nèi)核代碼將暴露更多的安全Bug
對于越來越多手機廠商在原來Android系統(tǒng)上修改內(nèi)核的做法，谷歌真的是看不下去了，其警告廠商，修改Android內(nèi)核代碼的行為將會暴露更多的安全Bug。
Google Project Zero團隊表示，以三星為代表的多家智能手機廠商通過添加下游自定義驅(qū)動的方式，直接硬件訪問Android的Linux內(nèi)核會創(chuàng)建更多的漏洞，導(dǎo)致現(xiàn)存于Linux內(nèi)核的多項安全功能失效。
上述情況在Android手機廠商中非常普遍。也就是說，這些廠商向Linux Kernel中添加未經(jīng)上游（upstream）內(nèi)核開發(fā)者審核的下游（downstream）代碼，增加了與內(nèi)存損壞有關(guān)的安全性錯誤。
Google Project Zero還詳細(xì)解釋了為什么會有這樣的后果，即Android通過鎖定可以訪問設(shè)備驅(qū)動程序的進程（通常是特定于供應(yīng)商的）來減少此類代碼對安全性的影響，其中一個最明顯的例子是，較新的Android手機通過專用的幫助程序來訪問硬件，這些幫助程序在Android中統(tǒng)稱為硬件抽象層（HAL）。
最后，Google Project Zero團隊建議智能手機制造商使用Linux中已經(jīng)存在的直接硬件訪問功能，而不是更改內(nèi)核代碼，這樣可以阻止攻擊者首先獲得該訪問權(quán)限。
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Android
+關(guān)注
關(guān)注
12文章
4035瀏覽量
134553 -
谷歌
+關(guān)注
關(guān)注
27文章
6259瀏覽量
112010
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
Android 11（i.MX8MM，內(nèi)核 5.4.70）– CLANG 的 QCA9377 WiFi 藍(lán)牙驅(qū)動程序編譯問題求解
我們正在 i.MX8MM 平臺上開發(fā)一個基于 Android 11 的項目，Linux 內(nèi)核版本為 5.4.70。我們正在嘗試將 QCA9377 WiFi 藍(lán)牙組合模塊與 USB 接口集成：
產(chǎn)品
發(fā)表于 04-01 06:12
pEMC 截止頻率對于 PN5180 來說太低會怎樣？
您好，我是天線設(shè)計新手，正在嘗試使用 NFC 天線設(shè)計工具。當(dāng)將EMC濾波器調(diào)諧到~13.56MHz時，該工具會發(fā)出警告，指出fEMC截止可能太低。我想知道這會對天線性能/通信產(chǎn)生什么影響（波衰減
發(fā)表于 03-20 06:11
Binder?驅(qū)動深度解析：Android IPC?的核心底層實現(xiàn)
。 本文將基于?Android 15 + Linux 6.1?內(nèi)核源碼（kernel/drivers/android/binder.c），從核心架構(gòu)、事
Linux內(nèi)核bug狩獵指南：從棧跟蹤到修復(fù)，官方文檔教你搞定系統(tǒng)核心故障
內(nèi)核是 Linux 系統(tǒng)的 “心臟”—— 一旦它出 bug，小則功能異常，大則系統(tǒng)崩潰、死機。但內(nèi)核 bug 往往藏在百萬行代碼中，想快速定
MTK Android 13狀態(tài)欄耳機圖標(biāo)“失蹤”？這個SystemUI配置修改幫你找回
在 Android ROM 定制或設(shè)備調(diào)試中，SystemUI（系統(tǒng)界面）的配置修改往往直接影響用戶對設(shè)備的視覺感知 —— 比如狀態(tài)欄圖標(biāo)顯示 / 隱藏、通知樣式、導(dǎo)航欄布局等。今天我們就以 MTK
深入解析rk平臺Android Bootloader核心代碼：從啟動流程到AVB驗證
下android_bootloader.c的核心代碼，帶你讀懂Android設(shè)備從Bootloader到內(nèi)核的完整啟動邏輯，以及開發(fā)者關(guān)注這些代碼
嵌入式軟件測試找bug的常見方法和秘訣
之后才想到要用測試工具呢？原因很多，主要有兩個：
一個是害怕；
另一個是惰性；
害怕是因為加入測試工具或測試模塊到代碼需要技巧同時有可能引入新的錯誤，所以他們總喜歡寄希望于通過不斷地修改重編譯代碼來消除
發(fā)表于 01-12 07:07
nordic NRF54藍(lán)牙設(shè)備在Google Pixel 10上“聽診”藍(lán)牙信道示例
2025年8月28日迎來轉(zhuǎn)機——谷歌發(fā)布了首款支持信道探測技術(shù)的Pixel 10手機，預(yù)計后續(xù)將有更多機型跟進。
今日，適用于Android的nRF Toolbox 應(yīng)用迎來重大更新，
發(fā)表于 11-26 17:44
谷歌查找我的設(shè)備配件（Google Find My Device Accessory）詳解和應(yīng)用
設(shè)備（Owner device）通常是指具有Android系統(tǒng)的設(shè)備如手機等，且和附件做過關(guān)聯(lián)(配置)，是配件的所有者，Google服務(wù)器和其它支持Google FMDN功能的手機或平板等An
發(fā)表于 08-31 21:10
谷歌全新Android助力提高開發(fā)效率
隨著 Android 的更新，加上 AI 的接入與賦能，讓 Android 開發(fā)新范式正在加速成型。
CY8C4128LQI-BL543無法掃描PC和Android手機，為什么？
。 為什么？（PC和Android手機 CAN 廣告和s同時CAN ）。 我使用的是 Psoc 4 ble 4.2 版本的設(shè)備和 Psoc creator 4.4 版本。 掃描 PC 和 Android
發(fā)表于 07-07 08:09
谷歌I/O 2025大會前透露：Android 16接入Gemini，智能手機、XR設(shè)備升級
”直播活動，提前預(yù)告Android 16將迎來全新的升級，包括全新的設(shè)計語言、將通過Gemini實現(xiàn)跨設(shè)備融合、推出新的安全功能保障設(shè)備。并在接下來幾個月的時間里，深度融入智能
TPL9202 具有 5V LDO 和欠壓檢測功能的 24V、8 通道 NMOS 低側(cè)驅(qū)動器數(shù)據(jù)手冊
該電源提供穩(wěn)定的 5V 輸出，為系統(tǒng)微控制器供電并驅(qū)動 8 個低側(cè)開關(guān)。如果電源電壓暫時下降，則欠壓檢測輸出 （BO_OUTZ） 會向系統(tǒng)發(fā)出警告，因此系統(tǒng)可以防止?jié)撛诘奈ｋU情況。
評論