Android와의 호환성으로 인해 새로운 Google OS의 안전성이 떨어집니다

Android와의 호환성으로 인해 새로운 Google OS의 안전성이 떨어집니다

과학에 따르면 자홍색은 다른 운영체제와 Google의 운영체제보다 보안상의 이점이 있습니다.

Fuchsia 와 함께 Google은 오랫동안 새로운 운영 체제를 개발해 왔으며, 이는 아마도 스마트 폰의 Android 와 랩톱의 Chrome OS 를 어느 시점에서 대체 할 것 입니다 . Fuchsia가 향후 수억 대의 장치가 아닌 수백만 대의 장치에서 실행될 것이라는 관점에서 French Quark Lab 의 컴퓨터 과학자들은 OS에 대해 자세히 살펴 보았습니다 . 특히 보안에 중점을 둡니다.

자홍색 : "천연 적으로"더 안전한 마이크로 커널 지르콘
자홍색은 더 이상 잘 알려진 Linux 커널을 사용하지 않고 완전히 새로운 Zircon이라고합니다. Quarkslab에 따르면, 소위 마이크로 커널 (micro-kernel)은 그 특성상 공격 할 표면이 적습니다. "몇 개의 진입 점, 덜 복잡한 로직". 이 시스템은 구성 요소로 나뉘 었으며 그 약점은 프로세스에만 영향을 미쳤습니다.

구성 요소는 Rust (Mozilla에서 개발) 와 같은 안전한 언어로 작성되어 "일부 취약점 클래스는 존재하지 않습니다". 또한 구성 요소는 자체 가상 파일 시스템을 사용하며 샌드 박스에서 작동 할 수 있으며 전적으로 사용자 측에 있습니다. 커널은 완전히 분리되어 있습니다.

다른 대형 운영 체제와 비교할 때 지르콘 커널을 직접 공격하는 것이 다소 어려워 보입니다. Bluetooth 또는 USB와 같은 외부에 대한 인터페이스의 성공적인 공격은 각 구성 요소에 전원 만 공급합니다.

안드로이드 앱의 가상 환경은 약점
그러나 시스템은 한 지점에서 다소 취약합니다. 그것은 안드로이드와의 호환성 때문입니다. Android 앱의 가상 실행을위한 인터페이스를 통해 커널까지 액세스 할 수 있습니다. Fuchsia가 여기에 약점이 있다는 것은 간접적으로 새로운 OS 때문이 아니라 Android 자체입니다.

그러나 Jens 는 GoogleWatchBlog 에서 글 을 쓸 때이 문제는 전환 기간에만 관련이 있다고 생각합니다. 시간이 지남에 따라 Google은 먼저 Android 앱이 안전하지 않다고 선언하고 결국 금지 할 것입니다. Flutter를 사용하면 이미 Fuchsia 및 Android 용 자동화 앱을 개발할 가능성이 있으므로 가상 환경이 절대적으로 필요한 것은 아닙니다.

구글 : 문제가 해결되었습니다
Quarkslab 연구원은 물론 발견 한 결과로 이익을 얻고 자하는 악의적 인 해커가 아니기 때문에 발견 된 약점을 Google에보고했습니다. 그들은 포인트가 고정되었음을 확인했습니다.

과학자들조차도 자홍색의 여정이 어디로 이어질지는 아직 확실하지 않습니다. Google의 테스트 환경일까요? 아니면 어느 시점에서 제품을 시장에 출시하고 싶습니까? 그러나 그녀에게 확실한 것은 자홍색이 공격자의 어려움을 크게 증가시킬 수 있다는 것입니다.

Fuchsia가 어디로 향하고 있는지, 그리고 그것이 구글이 주장하는 연구용 OS인지 또는 미래 제품에 사용될 맹세 OS인지는 확실하지 않습니다. 그러나 분명한 것은 공격자가 장치를 손상시키기가 상당히 어려울 수 있다는 것입니다.