Android 4.4.3: ci sarà meno vulnerabilità

Android 4.4.3: ci sarà meno vulnerabilità
Android Blog Italia.

Si dal suo primo esordio, il sistema operativo Android è stato spesso al centro di alcune discussioni riguardanti la sua sicurezza. Essendo un sistema operativo essendo aperto, si presta facilmente a bug.

I bug possono essere sfruttati sia per facilitare il lavoro della community, sia per sviluppare un software difettoso. Per fortuna nel corso degli anni e nel corso dei vari aggiornamenti, la vulnerabilità di Android è diminuita. Tutto questo discorso ci porta ai giorni nostri, visto che l’ultima versione Android, la 4.4.3 KitKat, ha introdotto alcune novità riguardanti la chiusura di alcune problematiche che il sistema operative si portava dietro da tempo.

Ecco le novità di Android 4.4.3 per rendere meno vulnerabile il sistema

Una di queste novità riguarda una componente di sistema chiamata VOLD, che sta per Volume Management Daemon. Praticamente è quella parte che si occupa di montare la memoria esterna e che crea il percorso /sdcard. Oltre a tutto questo si occupa anche di gestire alcuni file di sistema, tra i quali ASEC (Android Secure External Caches).

I file ASEC sono piccoli file di sistema criptati e lasciati ad uso e consumo delle applicazioni in modo tale che possano accedere a delle porzioni di memoria, in modo tale da salvare i dati in zone sicure. La vulnerabilità risiedeva in VOLD e tramite diversi software, dava la possibilità di reindirizzare il flusso dei dati protetti in ASEC e di ottenere i permessi di scrittura in posizioni impossibili da modificare. Sebbene sia difficile sfruttare questa vulnerabilità, offre comunque delle potenzialità che sono davvero pericolose.

Fortunatamente con l’ultima rilascio Android, Google ha posto fine definitivamente a questa problematica. Infatti è stato introdotto in VOLD, un sistema di controllo in grado di verificare che il percorso di scrittura non sia mai alterato. Inoltre sembrerebbe che famosi produttori come Samsung, HTC ed LG abbiano già implementato questo sistema di sicurezza nelle ultime versioni del sistema operativo in versione però Android 4.4.2, installate sui proprio dispositivi top di gamma.

Via

Android 4.4.3: ci sarà meno vulnerabilità
Android Blog Italia.