2012年7月17日星期二

Android Jelly Bean引入安全功能ASLR

 
 

satan 通过 Google 阅读器发送给您的内容:

 
 

于 12-7-16 通过 Solidot 作者:blackhat

最新版Google Android移动操作系统引入了行业标准的安全特性,设计保护用户,防止攻击者利用漏洞在设备上安装恶意程序。Android 4.1 Jelly Bean是第一个正确实现地址空间布局随机化(ASLR)特性的Google操作系统。ASLR能随机化库、堆栈、堆阵、和其它大多数操作系统数据结构的内存位置,利用内存溢出漏洞的攻击者将不能提前知道恶意程序载入的位置。再结合数据执行保护特性,ASLR将能有效的让此类攻击失效。



 
 

可从此处完成的操作:

 
 

没有评论:

发表评论