Android 4.0 beter beschermd tegen hackers
Onlangs lanceerde Google de vierde versie van het Android besturingssysteem, waar ook de beveiliging is aangescherpt. Net als de Apple's iOS ondersteunt "Ice Cream Sandwich" nu Address Space Layout Randomization (ASLR). ASLR maakt het lastiger voor een aanvaller om te voorspellen waar in het geheugen bepaalde delen van programma's worden geladen. Dat maakt het lastiger om via een exploit een buffer overflow te veroorzaken. ASLR zit sinds Vista ook in Windows en kan via de gratis Microsoft EMET-tool ook door Windows XP worden gebruikt.
Door ASLR zouden applicaties beter beschermd moeten zijn. Twee exploits in het besturingssysteem werden het afgelopen jaar op grote schaal misbruikt. "Android 4.0 biedt nu address space layout randomization (ASLR) om het systeem en third party applicaties tegen misbruik via geheugenproblemen te beschermen", aldus Google.
VPN
Een andere nieuwe beveiligingsmaatregel is het beheer van authenticatie en secure sessies. Een nieuwe keychain API moet het uitwisselen van sleutels en andere credentials veiliger maken. "Elke applicatie kan de keychain API gebruiken om gebruikers certificaten en CAs op veilige wijze te installeren en op te slaan."
Voor bedrijven is er nu ook een VPN client API. Daarmee kunnen ontwikkelaars hun eigen VPN-oplossing voor het platform ontwikkelen.
Dat klopt niet. De buffer overflow kun je nog net zo makkelijk veroorzaken, maar er misbruik van maken wordt wel een stuk lastiger.
Het grootste gevaar is dus de gebruiker, zoals altijd.
Het grootste gevaar is dus de gebruiker, zoals altijd.
Daarom is Google helemaal niet geïnteresseerd in apps zoals LBE, want deze beperken die informatie stroom dus de inkomsten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
