Google dijo que est\u00e1 trabajando con socios del ecosistema para fortalecer la seguridad del firmware que interact\u00faa con Android.<\/p>\n
Si bien el sistema operativo Android se ejecuta en lo que se llama el procesador de aplicaciones (AP), es solo uno de los muchos procesadores de un sistema en chip (SoC<\/a>) que se adaptan a varias tareas como comunicaciones celulares y procesamiento multimedia.<\/p>\n “Asegurar la plataforma Android requiere ir m\u00e1s all\u00e1 de los l\u00edmites del procesador de aplicaciones”, dijo el equipo de Android. dicho<\/a>. “La estrategia de defensa en profundidad de Android tambi\u00e9n se aplica al firmware que se ejecuta en entornos de metal desnudo<\/a> en estos microcontroladores, ya que son una parte cr\u00edtica de la superficie de ataque de un dispositivo”.<\/p>\n El gigante tecnol\u00f3gico dijo que el objetivo es reforzar la seguridad del software que se ejecuta en estos procesadores secundarios (es decir, firmware) y dificultar la explotaci\u00f3n de vulnerabilidades en el aire para lograr la ejecuci\u00f3n remota de c\u00f3digo dentro del Wi-Fi SoC o la banda base celular.<\/p>\n Con ese fin, Google se\u00f1al\u00f3 que est\u00e1 explorando y habilitando desinfectantes basados \u200b\u200ben compiladores y activando funciones de seguridad de memoria en el firmware como medidas de mitigaci\u00f3n de exploits.<\/p>\n Dadas las limitaciones de recursos asociadas con los objetivos sin sistema operativo, la idea es “reforzar la superficie de ataque m\u00e1s expuesta y minimizar cualquier impacto en el rendimiento\/estabilidad”, explic\u00f3 la empresa con sede en Mountain View.<\/p>\n Otra \u00e1rea clave es el uso de lenguajes de programaci\u00f3n seguros para la memoria como Rust para escribir c\u00f3digo de firmware, continuando sus esfuerzos para expandir su adopci\u00f3n en toda la plataforma.<\/p>\n “Reforzar el firmware que se ejecuta en hardware para aumentar materialmente el nivel de protecci\u00f3n, en m\u00e1s superficies en Android, es una de las prioridades de la seguridad de Android”, dijo Google.<\/p>\n <\/p>\n