Android 4.0"Ice Cream Sandwich"に新機能 - ASLRによりハッキングが困難に | 携帯 | マイコミジャーナル

Android 4.0 "Ice Cream Sandwich" (ICS)が正式公開されて1週間が経過した。ICSにおける新機能の数々はAndroidサイトの中で確認できるが、この中で「Address Space Layout Randomization (ASLR)」の名称でひっそりと機能追加が報告されている。 昨今、スマートフォン、特にAndroidでのマルウェア報告が相次いでいるが、こうした悪意のあるプログラムからOSやプログラムを保護するための仕組みを提供するのがASLRだ。ASLRの役割については、Registerの記事が詳しい。先ほどのAndroidページの解説によれば、ASLRとはメモリ管理上の問題により、悪のあるプログラムからOSやサードパーティ製アプリが攻撃されるのを保護する仕組みとある。「Address Space Layout Randomization」の名称から

[nezuku]

id:rgfx氏の※を見て、古くから高速化やフットプリントを抑えるために施してきた手法との兼ね合いどうするのだろうと思った。ハードウェアが潤沢になった今、もう無視できる要素なのかな

[airj12]

なるほ。

[rgfx]

ZygoteからのforkだったりCopyOnWriteだったりで効率的な仕組みをとったのは良かったけど、その反面こういう仕組みを入れにくかった…だっけ？

[indication]

まだ入っていなかったんだ

[kuwalab]

これはよさそう。少しずつでもセキュリティが強化されていくのは頼もしい。

[kamei_rio]

「アドレス空間のメモリ配置をランダム化する」

[takunama]

"アドレス空間のメモリ配置をランダム化することで、バッファオーバーフローなどの仕組みを利用して悪意のあるプログラムがメモリ空間上のデータを書き換えてシステムを乗っ取ったりするのを防ぐ"

[okamitsu]

#mycomj Android 4.0"Ice Cream Sandwich"に新機能 - ASLRによりハッキングが困難に