Mälu ohutute töömeetodite rakendamine on oluliselt vähendanud Androidi haavatavuste arvu

Google kinnitas oma Androidis rakendatud turvalise arenduse (Safe Coding) algatuse tulemused, sealhulgas mäluohutust tagavate programmeerimiskeelte kasutamine, staatiliste analüsaatorite rakendamine ja API-de projekteerimine turvalisuse kaalumisel. Muudatused on vähendanud mäluga seotud haavatavuste osakaalu Androidis 76%-lt 2019. aastal 24%-le 2024. aastaks, mis on oluliselt madalam kui tööstuse keskmine näitaja — 70%.

Google’i insenerid järeldasid ka, et peamine turvaprobleemide allikas on uus kood, seetõttu tuleks tähelepanu suunata uue koodi arendamise meetodite moderniseerimisele. Olemasolev kood muutub ajaga usaldusväärsemaks ja ohutumaks (turvalisuse eksponentsiaalne sõltuvus ajast), mistõttu pole juba kirjutatud koodi ümberkirjutamine nii kasumlik. Näiteks viis aastat vana koodil on keskmiselt 3,4 korda madalam haavatavuste tihedus kui uuel koodil. Androidi ja Chromiumi projektides on mäluga töötamise meetodite rakendamise tõttu erinevus 7,4 korda.

Seega, kui uus koodis tekkivad mäluvead ära hoitakse, siis vanas koodis tuvastatakse selliseid vigu ajaga järjest harvem. Üldiselt soovitab Google mitte vana koodi ümber kirjutada, vaid keskenduda uue koodi kirjutamisele mälu ohutult kasutatavates keeltes ning tagada ühilduvus uue ja vana koodi vahel.

Lisaks haavatavuste arvu vähenemisele suurendab turvaliste programmeerimismeetodite kasutamine arenduse tootlikkust, aitab saavutada kõrgemat koodi kvaliteeti ja avaldab positiivset mõju jõudlusele. Näiteks andis Chromiumi QR-koodide genereerimise koodi ümberkirjutamine Rusti keeles võimaluse saavutada 95% jõudluse tõus tänu kulude vähenemisele, mis on tingitud täiendava sandbox-isolatsiooni nõudest.

Arenduse kiirus ja kvaliteet suurenevad testimise lihtsustamise ja vigade tuvastamise varajastele etappidele üleviimise kaudu, kus vead muutuvad märgatavaks juba enne, kui arendaja koodikontrollile asub. Näiteks näitavad muudatuste tagasivõtmise näitajad — Rusti koodi puhul on ootamatu vea tõttu tagasivõtmiste arv kaks korda madalam kui C++ koodi puhul.

Üldiselt peetakse ohutute programmeerimismeetodite kasutamist tänapäeval kõige tõhusamaks arendusparadigmaks, mis on asendanud varasemad kolm lähenemist:

• Haavatavuste parandamine pärast nende avastamist. Aeganõudev, nõuab sagedast värskenduste väljaandmist ja nende kiiret jõudmist kasutajateni.
• Ennetav kaitse, keskendudes tehnikate rakendamisele, mis raskendavad haavatavuste ekspluateerimist. Sellise kaitse hind oli jõudluse vähenemine ja pidev mäng jahimeestega, kes üritavad rünnata.
• Haavatavuste varajane tuvastamine fuzzing-teste ja sarnaste tööriistade, nagu AddressSanitizer ja MemorySanitizer, kasutamise kaudu. Meetod ravis ainult sümptomeid, mitte haiguse põhjust, ja nõudis pidevat tööd.

Allikas: opennet.ru