안드로이드 보안 책임자 : 휴대 전화 공격 개시

스마트 폰이 대중화되면서 범죄자들로부터 원치 않는 관심을 끌게 될 것이라고 안드로이드 보안 담당 책임자 인 리치 캐닝 즈 (Rich Cannings)는 "스마트 폰 OS가 주요 보안 목표가 될 것"이라고 밝혔다. Usenix 보안 심포지엄. 공격자는 이미 스마트 폰 공격으로 수백만 명의 희생자를 공격 할 수 있으며 조만간 그 수가 더욱 커질 것입니다. 그는 "개인적으로 이것은 악성 소프트웨어 제작자의 출현으로 이어질 것"이라고 말했다. 마이크로 소프트의 윈도우 운영체제는 오늘날 범죄 공격의 주요 대상이며 해커들은 일반적으로 모바일 장치를 피하고있다. 보안 전문가들은 휴대폰이 전통적으로 중요한 데이터를 많이 저장하지 않았고, 공격 할 장치가 너무 많기 때문에 다수의 사용자를 감염시킬 수있는 하나의 바이러스를 만드는 것은 어렵다고 말합니다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

iPhone, Blackerries 및 Google 희망 사항 - Samsung I7500과 같은 Android 기반 전화.

구글은 2008 년 10 월에 출하 된 최초의 안드로이드 시스템 인 아이폰 경쟁 업체를 통해 시장에 늦게 나섰지 만, 자사 플랫폼을 개발자들에게 더 개방적이고 호소력있게 만들어줌으로써 그 목표를 달성하기를 희망하고있다. 안드로이드는 오픈 소스 컴포넌트를 사용하며, 구글은 애플보다 디바이스 제조사와 어플리케이션 개발자에 대한 제약을 적게 둡니다.

예를 들어, 애플은 먼저 iPhone 스토어에 등장하기 전에 모든 애플 리케이션을 승인해야합니다. 구글은 안드로이드 마켓에서 그런 제한을 적용하지 않는다.

Cannings가 안드로이드 보안에 대해 처음부터 이야기하는 것이 허용되었다는 사실에 대해서도 공개적으로 접근한다. 휴대 전화 제조사는 전통적으로 보안 전략에 대해 단호합니다.

Google의 개방성은 개발자에게 혁신의 자유를 제공하지만 오용 될 수도 있습니다. 캐닝은 "개발자들은 개발자가 애플리케이션을 중단하지 않고도 애플리케이션을 업로드 할 수 있기를 원했습니다. "불행히도 이것은 우리를 멀웨어에 빠뜨립니다."Google은 Android 마켓 프로그램을 확인하기 위해 Android의 테스트 버전으로 설정된 컴퓨터 인 애플리케이션 허니팟을 실행하지만 Android의 Linux 운영 체제 더 안전하게하기 위해 응용 프로그램을 실행합니다. 각 응용 프로그램은 Cannings가 "응용 프로그램 샌드 박스"라고 부르는 프로그램 내에서 실행됩니다.이 응용 프로그램은 프로그램이 전화상의 다른 프로그램을 혼란스럽게 할 수없는 가상 컴퓨터 환경입니다.

응용 프로그램에는 필요한 시스템 부분에 대한 액세스 권한이 있지만 그들은 시스템의 다른 부분으로부터 차단되어 있습니다.

안드로이드는 예를 들어 휴대 전화의 디스플레이에 쓰고 사운드 카드를 사용할 수있는 미디어 서버 프로세스를 가지고 있지만 전화 브라우저에 액세스하는 것과 같은 일을 할 수는 없습니다 이 접근법은 지난 2 월 보안 연구원 인 찰리 밀러 (Charlie Miller)가 안드로이드가 MP3 파일을 재생하는 방식에서 버그를 발견 한 것으로 보인다고 Cannings는 말했다. 다른 많은 운영체제에서는 이런 종류의 버그가 컴퓨터에서 권한이없는 소프트웨어를 실행하는 데 사용될 수 있지만 안드로이드의 응용 프로그램 샌드 박스는 잘못 될 수있는 것을 제한한다고 Cannings는 말했습니다.

Miller는 최근에 iPhone과 Android (단문 서비스) 메시지를 처리했지만 보안 취약점에 대한 결과는 안드로이드에서 심각하지 않았다고 보안 연구원은 말했다. 그러나 아이폰은 안드로이드에서 부족한 몇 가지 중요한 보안 기능을 가지고 있다고 밀러는 덧붙였다. Apple의 정교한 메모리 보호 시스템과 iPhone 코드가 디지털 서명되어야한다는 요구 사항은 모두 강력한 보안 기능입니다. 그러나 안드로이드의 샌드 박싱은 "해커에게 더 열심히 일하게한다"고 말했다. 그는 9 월에 안드로이드를 자세히 살펴본 후 밀러가 아이폰보다 더 안전하다고 생각하지 않았지만 일부 보안 전문가들은 구글이 우위에있다.

미시간 대 (University of Michigan)의 전기 공학 및 컴퓨터 과학 부교수 인 알렉스 할더 만 (Alex Halderman)은 "애플이 시장 점유율을 차지하더라도 구글은 보안 게임 시장에서 앞서 나갈 것"이라고 말했다. 그는 구글의 개방적인 접근 방식이 회사에 "주요 경쟁 우위"를 부여 할 것이며, 애플이 플랫폼을 개방해야한다면 안드로이드에게 우위를 제공 할 것이라고 믿는다.

"구글 시스템은 깨진 애플리케이션 해를 덜 수있다 "고 말했다.