
“到目前为止最为安全的Android系统”,国外网站Ars Technica以这样的一句话来描述。Ars Technica认为,Jelly Bean是首个采用ASLR保护技术的Android版本,这种技术可以有效的降低缓冲区溢出(一种普及率较大且非常危险的系统漏洞)攻击的成功率。因此 在这样的保护条件之下,Android用户的设备安全性已经有了大幅提高。
Ars Technica还解释道,虽然在Android 4.0 Ice Cream Sandwich当中已经有了ASLR的影子,但是由于功能的不完善,导致该技术在这个版本的操作系统当中形同虚设,并不能有效的防止恶意程序的攻击。而 Android 4.1使用了完整的ASLR和DEP技术,因此想要在这个环境之下利用漏洞来编写攻击程序自然显得难上加难了。
不过,最后Ars Technica也承认,虽然4.1 Jelly Bean已经做出了重大突破,但是与iOS的系统安全性相比,Android仍然还有一段追赶的距离。

文/weiphone