Commenti a "Troppi malware su Android? Google risponde attivando di default ASLR e DEP nel kernel di Jelly Bean"

[farbix89]

Troppi malware su Android? Google risponde attivando di default ASLR e DEP nel kernel di Jelly Bean - Commenti

La nuova versione 4.1 (Jelly Bean) di Android porta con se interessanti novità anche per quanto riguarda il lato sicurezza e hardening del sistema. [continua...]

[developerwinme]

Sicuramente passi avanti verso la giusta direzione, anche se qualche controllo in più in fase di pubblicazione delle app non farebbe male, tagliando fuori i malware al market e lasciandoli solo sul "mercato" degli apk.

[sampei.nihira]

Inoltre è stato appurato che DEP e ASLR hanno funzionalità sinergiche e quindi aumentano la sicurezza dell'insieme rispetto alle performance singole.
Non solo DEP senza ASLR presenta rischi di compromissione notevolmente elevati.
E si intuisce che un bypass di ASLR implica una notevole diminuzione dell'efficacia di DEP.

Ecco perché nei OS Windows, nelle applicazioni tutelate per esempio da EMET, si rafforza questa sinergia (DEP + ASLR) con altre funzionalità trà le quali,
secondo me, la più efficace è BottomUPASLR.

[Archangel256]

News interessante, in effetti è vero che ci sono app maligne anche sul sul Play Store, comunque se vogliamo dirla tutta una buona parte dei malware che si annidano sui dispositivi Android vengono introdotti da file .apk che gli utenti scaricano da canali non ufficiali...