2 月 22 日消息，谷歌已開始致力于增強固件級別，進一步提高安卓系統(tǒng)的安全性。固件級別是系統(tǒng)堆棧的一個關(guān)鍵組件，可直接與片上系統(tǒng)(SoC)的各種處理器進行交互。
谷歌計劃將安卓設備的安全設置擴展到 SoC 的其它處理器上，專門處理蜂窩通信、媒體處理或安全模塊等任務。
谷歌表示和安卓生態(tài)系統(tǒng)中的合作伙伴合作，一起提高安卓固件的安全性，探索多種保護機制，IT之家羅列如下：
基于編譯器的清理程序:
在代碼編譯階段檢測導致安全漏洞或崩潰的內(nèi)存安全問題。谷歌提到了 BoundSan 和 IntSan。
漏洞緩解措施：
控制流完整性 (CFI)、內(nèi)核控制流完整性 (kCFI)、ShadowCallStack 和 Stack Canaries
內(nèi)存安全功能：
防止緩沖區(qū)溢出、用戶釋放后攻擊和空指針取消引用等錯誤。谷歌提到了“零初始化”(zero-initialized)機制，該機制在程序訪問分配的空間之前將內(nèi)存值歸零，因此它不包含以前使用的隨機數(shù)據(jù)。
谷歌表示，通過優(yōu)化緩解措施的激活方式和位置，可以最大限度地減少對Android功能、性能和系統(tǒng)穩(wěn)定性的影響。
