2 月 22 日消息，谷歌已開始致力于增強固件級別，進一步提高安卓系統的安全性。固件級別是系統堆棧的一個關鍵組件，可直接與片上系統（SoC）的各種處理器進行交互。

谷歌計劃將安卓設備的安全設置擴展到 SoC 的其它處理器上，專門處理蜂窩通信、媒體處理或安全模塊等任務。

谷歌表示和安卓生態系統中的合作伙伴合作，一起提高安卓固件的安全性，探索多種保護機制，羅列如下：

基于編譯器的清理程序:

在代碼編譯階段檢測導致安全漏洞或崩潰的內存安全問題。谷歌提到了 BoundSan 和 IntSan。

漏洞緩解措施：

控制流完整性 (CFI)、內核控制流完整性 (kCFI)、ShadowCallStack 和 Stack Canaries

內存安全功能：

防止緩沖區溢出、用戶釋放后攻擊和空指針取消引用等錯誤。谷歌提到了“零初始化”（zero-initialized）機制，該機制在程序訪問分配的空間之前將內存值歸零，因此它不包含以前使用的隨機數據。

谷歌表示，通過優化緩解措施的激活方式和位置，可以最大限度地減少對 Android 功能、性能和系統穩定性的影響。

總結

以上是生活随笔為你收集整理的谷歌通过强化固件来进一步提升安卓安全性的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。