اندرويد امن

شماره: IRCNE2012011380
تاريخ: 28/10/90

آژانس امنيت ملي ايالات متحده آمريكا اقدام به توليد و عرضه يك نسخه مستحكم از اندرويد گوگل كرده است كه حركتي در راستاي پر كردن شكاف­هاي حياتي در امنيت اين سيستم عامل موبايل است.
بنا بر اسناد منتشر شده توسط آژانس امنيت ملي ايالات متحده، اين پروژه كه اندرويد SE (Security Enhanced) ناميده مي­شود، از SELinux براي محدود كردن خسارات ايجاد شده توسط برنامه هاي آسيب پذير يا خرابكار و براي تضمين جدايي بين برنامه ها استفاده مي­كند.
­برخي از بهبودهاي امنيتي در اين سيستم عامل عبارتند از:

• استفاده از گروه­هاي MLS براي جداسازي برنامه ها
• دامنه هاي محدود شده براي سرويس­ها و برنامه هاي سيستم
• پشتيباني SELinx براي جعبه ابزار اندرويد
• بررسي­هاي مجوز فضاي كاربر كه استفاده از دستورات سوكت Zygote را كنترل مي­كند
• برچسب گذاري انعطاف پذير و قابل تنظيم برنامه ها و دايركتوري­هاي داده هاي برنامه
• برچسب گذاري نودهاي ايجاد شده توسط ueventd
• برچسب گذاري سوكت­هاي سرويس و فايل­هاي سوكت ايجاد شده توسط init
• بررسي­هاي مجوز هسته كه Binder IPC را كنترل مي­كند
• تصاوير Filesystem در زمان ساخت برچسب گذاري مي­گردد