Android Jelly Bean được đánh giá cao về bảo mật

Ảnh: Google

Google cho biết nền tảng hệ điều hành Android Jelly Bean được thiết kế để bảo vệ người dùng theo tiêu chuẩn an ninh mạng của bộ Quốc phòng Mỹ. Cụ thể, Jelly Bean có khả năng miễn dịch với các phần mền độc hại cũng như chống lại các virus hacker định cài đặt tất công người sử dụng. Ngoài ra, nền tảng của Jelly Bean còn giúp tự động khắc phục những lỗi như lỗi tràn bộ đệm hay các lỗ hổng bộ nhớ.

Để có khả năng trên, Jelly Bean là phiên bản đầu tiên của Android được Google xây dựng dựa trên kiểu bố trí không gian địa chỉ ngẫu nhiên ASLR (Address space layout randomization) có tác dụng bảo mật "randomizes" (ngẫu nhiên) các vị trí bộ nhớ cho các thư viện hình ảnh, âm thanh, tài liệu và cấu trúc dữ liệu khác của hệ điều hành.

Khi kết hợp với dữ liệu thực hiện công việc phòng chống ASLR sẽ có thể bảo vệ người dùng từ các lỗi khai thác quá tài nguyên bộ nhớ đồng thời chống rò rỉ thông tin của người sử dụng. Công nghệ này đã được sử dụng trong phiên bản Android Ice Cream Sandwich, tuy nhiên nó không có chức năng cảnh báo người dùng cũng như ngăn chặn không hiệu quả các cuộc tấn công từ các phần mềm độc hại.

Ngoài ASLR, Jelly Bean còn được trang bị thêm một công nghệ bảo mật khác có tên DEP (Data Execution Prevention). DEP là tính năng bảo mật trong hệ điều hành hiện đại, được biết đến là có sẵn trong hệ điều hành Linux, Mac OSX và Microsoft Windows. Tình năng này được thiết kế để ngăn chặn việc thực thi các đoạn mã trong các vùng nhớ chứa dat a (dữ liệu).

Không chỉ có chức năng bảo bệ riêng rẽ, khi kết hợp ASLR và DEP có thể giúp Jelly Bean 4.1 chống tại phần lớn các cuộc tấn công bởi hacker không xác định được vị trí các mã độc trong bộ nhớ của thiết bị để thực hiện hành động phá hoại.

"Phiên bản Jelly Bean là hệ điều hành có khả năng bảo mật tốt nhất trước các cuộc tấn công ngày càng phức tạp và đa dạng của hacker", ông Jon Oberheide, một nhà phân tích an ninh mạng nổi tiếng nhận xét.

Dù sự kết hợp giữa ASLR và DEP được Apple ứng dụng trên iOS6 trong hơn 16 tháng qua nhưng ông Jon Oberheide cho biết Jelly Bean có khả năng bảo mật tốt hơn với iOS do đã thiết lập các hàng rào bảo vệ sâu hơn tới tận hạt nhân của công nghệ ASLR và DEP chứ không chỉ là các hàng rào bên ngoài như iOS thiết lập.