咨询热线
0898-08980898
浏览次数:652 时间:2024-11-09 10:50:01
的必要硬件采访功能,而不是自定义 Linux 内核代码。同时,Jann Horn 还认为,三星减少的一些自定义功能是不必要的,如果它们被移除了,也会影响设备的安全性。据 Jann Horn 的推断,PROCA 是为了容许早已取得内核读写访问权限的攻击者。
但他指出,三星可以通过引领工程资源,从一开始就制止攻击者取得这种采访权限,从而提高效率。Jann Horn 说明说道:我指出,特定设备的内核改动最差移除到用户空间驱动程序中,因为在用户空间驱动程序中,它们可以用更加安全性的编程语言和 sandboxed 来继续执行,同时也会使改版的内核版本变得复杂。
(公众号:)按:本文编译器自ZDNet原创文章,予以许可禁令刊登。下文闻刊登须知。
本文来源:c7娱乐游戏-www.tuorange.com