Написать пост

Google добавит в Android поддержку технологии ARM для обнаружения в софте проблем с памятью

Аватар Екатерина Никитина

MTE можно использовать для тестирования и фаззинга в лабораторных условиях, для проработки сложных сценариев работы софта.

Google заявила, что сотрудничает с ARM, чтобы реализовать в Android поддержку MTE (Memory Tagging Extension). Это технология для обнаружения уязвимостей, связанных с работой памяти.

Это полностью аппаратная функция. Она поддерживает два режима работы. Первый даёт детальную информацию о нарушениях в работе с памятью, вторая жертвует точностью в пользу энергоэффективности. Второй режим может работать на устройстве фоном.

MTE можно использовать для тестирования и фаззинга в лабораторных условиях, для проработки сложных сценариев работы софта. Кроме того, MTE поможет фиксировать случаи эксплуатации уязвимостей в работающих устройствах реальных пользователей Android.

В течение прошлого года команда Android проверяла совместимость платформы и софта с MTE. Разработчики обнаружили около 100 багов, связанных с работой памяти.

Следите за новыми постами
Следите за новыми постами по любимым темам
279 открытий298 показов