Google有一種超級(jí)安全的新方法來(lái)保護(hù)您的Pixel手機(jī)或平板電腦
谷歌為其Pixel手機(jī)和平板電腦系列推出了一項(xiàng)新的安全功能，以確保您購(gòu)買的型號(hào)沒(méi)有被篡改。
PixelBinaryTransparency允許用戶在實(shí)際購(gòu)買手機(jī)之前自行檢查Android工廠映像是否真實(shí)，并且在供應(yīng)鏈中的某個(gè)位置沒(méi)有被篡改。
它擴(kuò)展了AndroidVerifiedBoot，確保庫(kù)存代碼實(shí)際上來(lái)自硬件供應(yīng)商。對(duì)于谷歌手機(jī)，它會(huì)驗(yàn)證手機(jī)上的代碼是否與谷歌審核過(guò)的代碼相同，以確保軟件中不存在后門。
谷歌表示，二進(jìn)制透明度將讓用戶檢查谷歌的官方工廠圖像是否確實(shí)在他們的手機(jī)上，這確保了“攻擊者沒(méi)有將自己插入到源代碼、構(gòu)建過(guò)程或軟件供應(yīng)鏈的發(fā)布方面””。
它使用公共加密日志從數(shù)學(xué)上證明他們的設(shè)備沒(méi)有受到干擾的代碼。谷歌已向用戶提供了如何運(yùn)行檢查以確保其圖像與日志中列出的相同的說(shuō)明，其中涉及“提取相關(guān)元數(shù)據(jù)，然后將重新計(jì)算的根哈希與已發(fā)布檢查點(diǎn)中包含的根哈希進(jìn)行比較”。
它補(bǔ)充說(shuō)：“如果它們匹配，那么Pixel所有者就可以放心獲得威脅模型中舉例說(shuō)明的一些保護(hù)。”
日志采用Merkle樹，使得日志無(wú)法更改或刪除;它是僅附加的。如果圖像確實(shí)被黑客篡改，那么這將是顯而易見的，因?yàn)樗鼘⒉辉倥c日志中的元數(shù)據(jù)匹配。
Android驗(yàn)證啟動(dòng)更加人性化，可確保您的設(shè)備運(yùn)行合法的Android軟件，并具有專為高級(jí)用戶設(shè)計(jì)的二進(jìn)制透明度。
谷歌還表示，未來(lái)將進(jìn)一步發(fā)展這一新功能，“讓安全數(shù)據(jù)對(duì)用戶更加透明，從而為設(shè)備的其他執(zhí)行代碼提供超出其出廠映像的主動(dòng)保證。”
標(biāo)簽：