Google добавит в Android поддержку технологии ARM для обнаружения в софте проблем с памятью
Новости
MTE можно использовать для тестирования и фаззинга в лабораторных условиях, для проработки сложных сценариев работы софта.
306 открытий350 показов
Google заявила, что сотрудничает с ARM, чтобы реализовать в Android поддержку MTE (Memory Tagging Extension). Это технология для обнаружения уязвимостей, связанных с работой памяти.
Это полностью аппаратная функция. Она поддерживает два режима работы. Первый даёт детальную информацию о нарушениях в работе с памятью, вторая жертвует точностью в пользу энергоэффективности. Второй режим может работать на устройстве фоном.
MTE можно использовать для тестирования и фаззинга в лабораторных условиях, для проработки сложных сценариев работы софта. Кроме того, MTE поможет фиксировать случаи эксплуатации уязвимостей в работающих устройствах реальных пользователей Android.
В течение прошлого года команда Android проверяла совместимость платформы и софта с MTE. Разработчики обнаружили около 100 багов, связанных с работой памяти.
306 открытий350 показов