Google a d\u00e9clar\u00e9 qu’il travaillait avec des partenaires de l’\u00e9cosyst\u00e8me pour renforcer la s\u00e9curit\u00e9 des micrologiciels qui interagissent avec Android.<\/p>\n
Alors que le syst\u00e8me d’exploitation Android fonctionne sur ce qu’on appelle le processeur d’application (AP), ce n’est qu’un des nombreux processeurs d’un syst\u00e8me sur puce (SoC<\/a>) qui r\u00e9pondent \u00e0 diverses t\u00e2ches telles que les communications cellulaires et le traitement multim\u00e9dia.<\/p>\n “La s\u00e9curisation de la plate-forme Android n\u00e9cessite d’aller au-del\u00e0 des limites du processeur d’application”, l’\u00e9quipe Android a dit<\/a>. “La strat\u00e9gie de d\u00e9fense en profondeur d’Android s’applique \u00e9galement au micrologiciel ex\u00e9cut\u00e9 sur environnements en m\u00e9tal nu<\/a> dans ces microcontr\u00f4leurs, car ils sont une partie essentielle de la surface d’attaque d’un appareil.”<\/p>\n Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 que l’objectif \u00e9tait de renforcer la s\u00e9curit\u00e9 des logiciels ex\u00e9cut\u00e9s sur ces processeurs secondaires (c’est-\u00e0-dire les micrologiciels) et de rendre plus difficile l’exploitation des vuln\u00e9rabilit\u00e9s par liaison radio pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance dans le SoC Wi-Fi ou la bande de base cellulaire.<\/p>\n \u00c0 cette fin, Google a not\u00e9 qu’il explorait et activait des nettoyeurs bas\u00e9s sur un compilateur et activait les fonctionnalit\u00e9s de s\u00e9curit\u00e9 de la m\u00e9moire dans le micrologiciel en tant que mesures d’att\u00e9nuation des exploits.<\/p>\n Compte tenu des contraintes de ressources associ\u00e9es aux cibles en m\u00e9tal nu, l’id\u00e9e est de “renforcer la surface d’attaque la plus expos\u00e9e – tout en minimisant tout impact sur les performances\/stabilit\u00e9”, a expliqu\u00e9 la soci\u00e9t\u00e9 bas\u00e9e \u00e0 Mountain View.<\/p>\n Un autre domaine cl\u00e9 est l’utilisation de langages de programmation s\u00e9curis\u00e9s en m\u00e9moire comme Rust pour \u00e9crire du code de micrologiciel, poursuivant ses efforts pour \u00e9tendre son adoption sur toute la plate-forme.<\/p>\n “Le renforcement du micrologiciel fonctionnant sur du m\u00e9tal nu pour augmenter consid\u00e9rablement le niveau de protection – sur plus de surfaces dans Android – est l’une des priorit\u00e9s d’Android Security”, a d\u00e9clar\u00e9 Google.<\/p>\n <\/p>\n