Google Developers Japan: HAL の分離によるセキュリティ向上の仕組み

Japan

このブログでは、Google から開発者のみなさま向けの情報をいち早くお届けします。

HAL の分離によるセキュリティ向上の仕組み

2017年8月3日木曜日

この記事は Android セキュリティシニアソフトウェアエンジニア、Jeff Vander Stoep による Android Developers Blog の記事 "Shut the HAL Up" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。Project Treble HAL の分離ハードウェア抽象化レイヤー

図 1. 1 つのプロセスに複数の HAL が存在する従来の方法

最小権限の原則

各 HAL はそれぞれのサンドボックス内で実行され、自身が制御するハードウェアドライバのみへのアクセスを許可されます。また、プロセスに与えるパーミッションも、ジョブの実行に必要なパーミッションに限定できます。

同じように、プロセスは HAL が必要とするハードウェアドライバなどのパーミッションや機能にアクセスできなくなります。

図 2. 各 HAL をそれぞれのプロセス内で実行

binder ドライバの改善事例紹介: システムサーバー攻撃者事例紹介: メディアフレームワークメディアスタックの保護強化カーネル攻撃対象領域の削減と分離

分析 .blogimage img { width: 100%; margin: 0; border: 0; padding: 20px 0 0 0; } .blogcaption { text-align: center; padding: 10px 0 20px 0; } .blogimagefloat img { width: 60%; float: right; padding: 0 10px 0 0px; margin: 0; border: 0; } Takeshi Hagikura - Developer Relations Team