Google Developers Japan: HAL の分離によるセキュリティ向上の仕組み

Local blog for Japanese speaking developers

HAL の分離によるセキュリティ向上の仕組み

2017年8月3日木曜日

この記事は Android セキュリティシニアソフトウェアエンジニア、Jeff Vander Stoep による Android Developers Blog の記事 "Shut the HAL Up" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。Project Treble HAL の分離ハードウェア抽象化レイヤー

図 1. 1 つのプロセスに複数の HAL が存在する従来の方法

最小権限の原則

各 HAL はそれぞれのサンドボックス内で実行され、自身が制御するハードウェアドライバのみへのアクセスを許可されます。また、プロセスに与えるパーミッションも、ジョブの実行に必要なパーミッションに限定できます。

同じように、プロセスは HAL が必要とするハードウェアドライバなどのパーミッションや機能にアクセスできなくなります。

図 2. 各 HAL をそれぞれのプロセス内で実行

binder ドライバの改善事例紹介: システムサーバー攻撃者事例紹介: メディアフレームワークメディアスタックの保護強化カーネル攻撃対象領域の削減と分離

分析 .blogimage img { width: 100%; margin: 0; border: 0; padding: 20px 0 0 0; } .blogcaption { text-align: center; padding: 10px 0 20px 0; } .blogimagefloat img { width: 60%; float: right; padding: 0 10px 0 0px; margin: 0; border: 0; } Takeshi Hagikura - Developer Relations Team

ラベル

ブログアーカイブ

2020
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2019
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2018
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2017
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2016
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2015
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2

2014
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2013
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2012
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2011
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2010
- 12
- 11

Feed

"プロダクトに関するご意見はプロダクトフォーラムにお願いします"

Google
Privacy
Terms