{"id":119948,"date":"2024-09-26T15:43:01","date_gmt":"2024-09-26T13:43:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android"},"modified":"2024-09-26T15:43:01","modified_gmt":"2024-09-26T13:43:03","slug":"metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/metody-bezopasnoj-raboty-s-pamyatyu-pozvolili-sushhestvenno-snizit-chislo-uyazvimostej-v-android","title":{"rendered":"A mem\u00f3ria biztons\u00e1gos haszn\u00e1lat\u00e1nak m\u00f3dszerei jelent\u0151sen cs\u00f6kkentett\u00e9k az Android sebezhet\u0151s\u00e9geit.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Google a biztons\u00e1gos fejleszt\u00e9si m\u00f3dszerek (Safe Coding) Androidba val\u00f3 bevezet\u00e9s\u00e9nek kezdem\u00e9nyez\u00e9seit \u00f6sszegzi, mint p\u00e9ld\u00e1ul a mem\u00f3ria kezel\u00e9s\u00e9re biztons\u00e1got ny\u00fajt\u00f3 programoz\u00e1si nyelvek haszn\u00e1lata, statikus elemz\u0151k alkalmaz\u00e1sa \u00e9s a biztons\u00e1gra f\u00f3kusz\u00e1l\u00f3 API-k tervez\u00e9se. A v\u00e1ltoztat\u00e1sok lehet\u0151v\u00e9 tett\u00e9k, hogy a mem\u00f3riahoz kapcsol\u00f3d\u00f3 sebezhet\u0151s\u00e9gek ar\u00e1ny\u00e1t az Androidban 76%-r\u00f3l 2019-ben 24%-ra cs\u00f6kkents\u00e9k 2024-re, ami jelent\u0151sen alacsonyabb az ipar\u00e1gi \u00e1tlaghoz k\u00e9pest \u2014 70%. <\/p>\n
A Google m\u00e9rn\u00f6kei arra a k\u00f6vetkeztet\u00e9sre jutottak, hogy a biztons\u00e1gi probl\u00e9m\u00e1k f\u0151 forr\u00e1sa az \u00faj k\u00f3d, ez\u00e9rt a figyelmet \u00faj k\u00f3d fejleszt\u00e9si m\u00f3dszereinek moderniz\u00e1l\u00e1s\u00e1ra kell \u00f6sszpontos\u00edtani. A megl\u00e9v\u0151 k\u00f3d az id\u0151 m\u00fal\u00e1s\u00e1val egyre megb\u00edzhat\u00f3bb\u00e1 \u00e9s biztons\u00e1gosabb\u00e1 v\u00e1lik (a biztons\u00e1g exponenci\u00e1lis \u00f6sszef\u00fcgg\u00e9se id\u0151ben), \u00edgy a megl\u00e9v\u0151 k\u00f3d \u00fajra\u00edr\u00e1s\u00e1ba fektetett befektet\u00e9sek nem annyira j\u00f6vedelmez\u0151ek. P\u00e9ld\u00e1ul egy 5 \u00e9ves k\u00f3d \u00e1tlagosan 3,4-szer kevesebb sebezhet\u0151s\u00e9gi s\u0171r\u0171s\u00e9ggel b\u00edr, mint az \u00faj k\u00f3d. Az Android \u00e9s a Chromium projektek eset\u00e9ben a biztons\u00e1gos mem\u00f3riakezel\u00e9si m\u00f3dszerek bevezet\u00e9se miatt ez a k\u00fcl\u00f6nbs\u00e9g ak\u00e1r 7,4-szeres is lehet.
<\/center> <\/p>\n
Ez\u00e9rt, ha megakad\u00e1lyozzuk a mem\u00f3riahib\u00e1k megjelen\u00e9s\u00e9t az \u00faj k\u00f3dban, akkor az id\u0151 m\u00fal\u00e1s\u00e1val a r\u00e9gi k\u00f3dban egyre ritk\u00e1bban fognak megjelenni ezek a hib\u00e1k. \u00c1ltal\u00e1noss\u00e1gban a Google azt aj\u00e1nlja, hogy ne \u00edrjuk \u00e1t a r\u00e9gi k\u00f3dot, hanem \u00f6sszpontos\u00edtsunk \u00faj, biztons\u00e1gosan mem\u00f3riakezel\u0151 nyelveken \u00edr\u00f3d\u00f3 k\u00f3dok \u00edr\u00e1s\u00e1ra \u00e9s biztos\u00edtsuk az \u00faj \u00e9s a r\u00e9gi k\u00f3d k\u00f6z\u00f6tti kompatibilit\u00e1st. <\/p>\n
A sebezhet\u0151s\u00e9gek sz\u00e1m\u00e1nak cs\u00f6kkent\u00e9se mellett a biztons\u00e1gos programoz\u00e1si m\u00f3dszerek haszn\u00e1lata n\u00f6veli a fejleszt\u00e9si hat\u00e9konys\u00e1got, magasabb k\u00f3dmin\u0151s\u00e9get eredm\u00e9nyez, \u00e9s pozit\u00edvan befoly\u00e1solja a teljes\u00edtm\u00e9nyt. P\u00e9ld\u00e1ul a Chromium QR-k\u00f3d gener\u00e1l\u00e1s\u00e1hoz sz\u00fcks\u00e9ges k\u00f3d Rust nyelv\u0171 \u00fajra\u00edr\u00e1sa 95%-os teljes\u00edtm\u00e9nyn\u00f6veked\u00e9st eredm\u00e9nyezett a sz\u00fcks\u00e9ges tov\u00e1bbi sandbox-izol\u00e1ci\u00f3s k\u00f6lts\u00e9gek megsz\u00fcntet\u00e9s\u00e9vel. <\/p>\n
A fejleszt\u00e9s sebess\u00e9ge \u00e9s min\u0151s\u00e9ge a tesztel\u00e9s egyszer\u0171s\u00edt\u00e9s\u00e9nek \u00e9s a hib\u00e1k korai f\u00e1zisokban t\u00f6rt\u00e9n\u0151 felt\u00e1r\u00e1s\u00e1nak k\u00f6sz\u00f6nhet\u0151en n\u00f6vekszik, ahol a hib\u00e1k m\u00e9g a k\u00f3d ellen\u0151rz\u00e9s\u00e9nek megkezd\u00e9se el\u0151tt \u00e9szlelhet\u0151k. P\u00e9ldak\u00e9nt eml\u00edtik a v\u00e1ltoz\u00e1sok visszag\u00f6rget\u00e9s\u00e9nek mutat\u00f3it \u2014 Rust k\u00f3d eset\u00e9n a v\u00e1ratlan hib\u00e1k miatt visszavont v\u00e1ltoz\u00e1sok sz\u00e1ma k\u00e9tszer alacsonyabb, mint C++ k\u00f3dn\u00e1l. <\/p>\n
\u00c1ltal\u00e1noss\u00e1gban elmondhat\u00f3, hogy a biztons\u00e1gos programoz\u00e1si m\u00f3dszerek alkalmaz\u00e1sa a jelenlegi leghat\u00e9konyabb fejleszt\u00e9si paradigm\u00e1kk\u00e9nt jelenik meg, amelyek felv\u00e1ltott\u00e1k az eddig haszn\u00e1lt h\u00e1rom megk\u00f6zel\u00edt\u00e9st: <\/p>\n
\n
A sebezhet\u0151s\u00e9gek jav\u00edt\u00e1sa azok felfedez\u00e9se ut\u00e1n. K\u00f6lts\u00e9ges, gyakori friss\u00edt\u00e9sek kiad\u00e1s\u00e1t \u00e9s azok gyors eljuttat\u00e1s\u00e1t ig\u00e9nyli a felhaszn\u00e1l\u00f3khoz.\n
El\u0151vigy\u00e1zatoss\u00e1gi v\u00e9delem, amely a sebezhet\u0151s\u00e9gek kihaszn\u00e1l\u00e1s\u00e1nak nehez\u00edt\u00e9s\u00e9re \u00f6sszpontos\u00edt. Ennek a v\u00e9delemnek az \u00e1ra a teljes\u00edtm\u00e9ny cs\u00f6kken\u00e9se \u00e9s az \u00e1lland\u00f3 macska-eg\u00e9r j\u00e1t\u00e9k a t\u00e1mad\u00f3kkal.\n
A sebezhet\u0151s\u00e9gek korai felfedez\u00e9se fuzzing tesztel\u00e9s \u00e9s olyan eszk\u00f6z\u00f6k, mint az AddressSanitizer \u00e9s a MemorySanitizer alkalmaz\u00e1s\u00e1val. Ez a m\u00f3dszer csak a t\u00fcneteket sz\u00fcntette meg, nem a probl\u00e9ma ok\u00e1t, \u00e9s folyamatos munk\u00e1t ig\u00e9nyelt. <\/ul>\n
![\"A](\"\/wp-content\/uploads\/2024\/09\/54bbad224824c9d460e89279778c1f25.png\")
<\/center> <\/p>\n![\"A](\"\/wp-content\/uploads\/2024\/09\/c4fd262a07d59951d43ed36deaf37dde.png\")
<\/center> ![\"A](\"\/wp-content\/uploads\/2024\/09\/4f838def332f6cb8eded51169511a39a.png\")
<\/center>