{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"Methoden f\u00fcr sicheres Speichermanagement haben die Anzahl der Schwachstellen in Android erheblich reduziert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google hat die Ergebnisse seiner Initiative zur Einf\u00fchrung sicherer Entwicklungsmethoden (Safe Coding) in Android zusammengefasst, darunter die Verwendung von Programmiersprachen, die eine sichere Speicherverwaltung gew\u00e4hrleisten, die Anwendung statischer Analysewerkzeuge und die Entwicklung von APIs mit Blick auf Sicherheit. Diese \u00c4nderungen erm\u00f6glichten eine Reduzierung des Anteils speicherbezogener Schwachstellen in Android von 76 % im Jahr 2019 auf 24 % im Jahr 2024, was deutlich unter dem Branchendurchschnitt von 70 % liegt. <\/p>\n

Die Ingenieure von Google kamen ebenfalls zu dem Schluss, dass die Hauptursache f\u00fcr Sicherheitsprobleme neuer Code ist und daher die Aufmerksamkeit auf die Modernisierung der Methoden zur Erstellung neuen Codes gerichtet werden sollte. Bereits vorhandener Code wird im Laufe der Zeit verl\u00e4sslicher und sicherer (es zeigt sich, dass die Sicherheit exponentiell von der Zeit abh\u00e4ngt), was Investitionen in Projekte zur Neuschreibung vorhandenen Codes weniger rentabel macht. Beispielsweise hat f\u00fcnf Jahre alter Code im Durchschnitt eine 3,4-mal geringere Dichte an Sicherheitsanf\u00e4lligkeiten als neuer Code. Bei Android- und Chromium-Projekten betr\u00e4gt der Unterschied dank der Implementierung sicherer Methoden zur Speicherverwaltung 7,4-mal.

\"Methoden<\/center> <\/p>\n

Wenn es also gelingt, Speicherfehler im neuen Code zu verhindern, werden solche Fehler im alten Code mit der Zeit immer seltener entdeckt. Allgemein empfiehlt Google, alten Code nicht neu zu schreiben, sondern sich darauf zu konzentrieren, neuen Code in Programmiersprachen zu verfassen, die eine sichere Speicherverwaltung gew\u00e4hrleisten, und die Portabilit\u00e4t zwischen neuem und altem Code zu gew\u00e4hrleisten. <\/p>\n

Neben der Verringerung der Anzahl von Schwachstellen verbessert die Verwendung sicherer Programmiermethoden die Entwicklungsproduktivit\u00e4t, f\u00fchrt zu h\u00f6herer Codequalit\u00e4t und hat positive Auswirkungen auf die Performance. Zum Beispiel hat die Neuschreibung des Codes zur Generierung von QR-Codes im Chromium mit der Programmiersprache Rust zu einer Leistungssteigerung von 95 % gef\u00fchrt, indem die zus\u00e4tzlichen Kosten, die durch die Notwendigkeit einer zus\u00e4tzlichen Sandbox-Isolierung verursacht wurden, beseitigt wurden. <\/p>\n

Die Geschwindigkeit und Qualit\u00e4t der Entwicklung wird durch die Vereinfachung der Tests und die Verlagerung der Fehlererkennung in die fr\u00fchen Entwicklungsphasen erh\u00f6ht, in denen Fehler noch sichtbar werden, bevor der Entwickler mit der Code\u00fcberpr\u00fcfung beginnt. Als Beispiel werden die R\u00fcckrollzahlen genannt \u2013 bei Code in Rust ist die Anzahl der R\u00fcckrolls aufgrund unerwarteter Fehler doppelt so niedrig wie bei Code in C++. <\/p>\n

Im Allgemeinen wird die Anwendung sicherer Programmiermethoden als die derzeit effektivste Entwicklungsparadigmen dargestellt, die die zuvor verwendeten drei Ans\u00e4tze abgel\u00f6st hat: <\/p>\n