Cải tiến bảo mật

Android liên tục cải thiện các khả năng và dịch vụ bảo mật của mình. Xem danh sách các cải tiến theo bản phát hành trong điều hướng bên trái.

Android 14

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Dưới đây là một số cải tiến bảo mật chính có trong Android 14:

  • Địa chỉ được hỗ trợ bằng phần cứng (HWASan), được giới thiệu trong Android 10, là một công cụ phát hiện lỗi bộ nhớ tương tự như Địa chỉ . Android 14 mang đến những cải tiến đáng kể cho HWASan. Tìm hiểu cách nó giúp ngăn lỗi xuất hiện trong các bản phát hành Android, HWAddressSanitizer
  • Trong Android 14, bắt đầu từ các ứng dụng chia sẻ dữ liệu vị trí với bên thứ ba, hộp thoại cấp phép trong thời gian chạy hệ thống hiện bao gồm một phần có thể nhấp vào để làm nổi bật các phương pháp chia sẻ dữ liệu của ứng dụng, bao gồm thông tin như lý do tại sao một ứng dụng có thể quyết định chia sẻ dữ liệu với bên thứ ba .
  • Android 12 đã giới thiệu tùy chọn tắt hỗ trợ 2G ở cấp modem, nhằm bảo vệ người dùng khỏi rủi ro bảo mật vốn có từ mô hình bảo mật lỗi thời của 2G. Nhận thấy mức độ nghiêm trọng của việc vô hiệu hóa 2G đối với khách hàng doanh nghiệp, Android 14 đã kích hoạt tính năng bảo mật này trong Android Enterprise, giới thiệu tính năng hỗ trợ dành cho quản trị viên CNTT nhằm hạn chế khả năng hạ cấp xuống kết nối 2G của một thiết bị được quản lý.
  • Đã thêm hỗ trợ để từ chối các kết nối di động không được mã hóa, đảm bảo rằng lưu lượng thoại và SMS chuyển mạch kênh luôn được mã hóa và bảo vệ khỏi bị chặn thụ động qua mạng. Tìm hiểu thêm về chương trình của Android nhằm tăng cường kết nối di động .
  • Đã thêm hỗ trợ cho nhiều IMEI
  • Kể từ Android 14, AES-HCTR2 là chế độ mã hóa tên tệp ưu tiên dành cho các thiết bị có hướng dẫn mã hóa nhanh.
  • Kết nối di động
  • Đã thêm tài liệu cho Trung tâm an toàn Android
  • Nếu ứng dụng của bạn nhắm mục tiêu Android 14 và sử dụng Tải mã động (DCL), thì tất cả các tệp được tải động phải được đánh dấu là chỉ đọc. Nếu không, hệ thống sẽ đưa ra một ngoại lệ. Chúng tôi khuyên các ứng dụng nên tránh tải động mã bất cứ khi nào có thể, vì làm như vậy sẽ làm tăng đáng kể nguy cơ ứng dụng có thể bị xâm phạm do chèn mã hoặc giả mạo mã.

Xem ghi chú phát hành AOSP đầy đủ của chúng tôi cũng như danh sách các tính năng và thay đổi dành cho Nhà phát triển Android.

Android 13

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Dưới đây là một số cải tiến bảo mật chính có trong Android 13:

  • Android 13 bổ sung hỗ trợ trình bày nhiều tài liệu. Giao diện Phiên trình bày mới này cho phép ứng dụng thực hiện trình bày nhiều tài liệu, điều này không thể thực hiện được với API hiện có. Để biết thêm thông tin, hãy tham khảo Thông tin xác thực danh tính
  • Trong Android 13, các ý định bắt nguồn từ ứng dụng bên ngoài sẽ được phân phối đến một thành phần được xuất khi và chỉ khi các ý định đó khớp với các thành phần bộ lọc ý định đã khai báo.
  • API di động mở (OMAPI) là API tiêu chuẩn được sử dụng để liên lạc với Phần tử bảo mật của thiết bị. Trước Android 13, chỉ các ứng dụng và mô-đun khung mới có quyền truy cập vào giao diện này. Bằng cách chuyển đổi nó sang giao diện ổn định của nhà cung cấp, các mô-đun HAL cũng có khả năng giao tiếp với các phần tử bảo mật thông qua dịch vụ OMAPI. Để biết thêm thông tin, hãy xem Giao diện ổn định của nhà cung cấp OMAPI .
  • Kể từ Android 13-QPR, UID dùng chung không còn được dùng nữa. Người dùng Android 13 trở lên nên đặt dòng `android:sharedUserMaxSdkVersion="32"` trong tệp kê khai của họ. Mục nhập này ngăn người dùng mới nhận được UID chung. Để biết thêm thông tin về UID, hãy xem Ký ứng dụng .
  • Android 13 đã bổ sung hỗ trợ cho các nguyên tắc mã hóa đối xứng Keystore như AES (Tiêu chuẩn mã hóa nâng cao), HMAC (Mã xác thực thông báo có khóa) và các thuật toán mã hóa bất đối xứng (bao gồm Elliptic Curve, RSA2048, RSA4096 và Curve 25519)
  • Android 13 (API cấp 33) trở lên hỗ trợ quyền trong thời gian chạy để gửi thông báo không được miễn trừ từ một ứng dụng . Điều này cho phép người dùng kiểm soát những thông báo quyền mà họ nhìn thấy.
  • Đã thêm lời nhắc mỗi lần sử dụng cho các ứng dụng yêu cầu quyền truy cập vào tất cả nhật ký thiết bị , cung cấp cho người dùng khả năng cho phép hoặc từ chối quyền truy cập.
  • đã giới thiệu Khung ảo hóa Android (AVF) , tập hợp các trình ảo hóa khác nhau trong một khung với các API được tiêu chuẩn hóa. Nó cung cấp môi trường thực thi an toàn và riêng tư để thực thi khối lượng công việc được cách ly bởi trình ảo hóa.
  • Đã giới thiệu sơ đồ chữ ký APK v3.1 Tất cả các vòng quay khóa mới sử dụng apksigner sẽ sử dụng sơ đồ chữ ký v3.1 theo mặc định để xoay vòng mục tiêu cho Android 13 trở lên.

Xem ghi chú phát hành AOSP đầy đủ của chúng tôi cũng như danh sách các tính năng và thay đổi dành cho Nhà phát triển Android.

Android 12

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Dưới đây là một số cải tiến bảo mật chính có trong Android 12:

  • Android 12 giới thiệu API BiometricManager.Strings , cung cấp các chuỗi được bản địa hóa cho các ứng dụng sử dụng BiometricPrompt để xác thực. Các chuỗi này nhằm mục đích nhận biết thiết bị và cung cấp thông tin cụ thể hơn về (các) loại xác thực nào có thể được sử dụng. Android 12 cũng hỗ trợ cảm biến vân tay dưới màn hình
  • Hỗ trợ thêm cho cảm biến vân tay dưới màn hình
  • Giới thiệu Ngôn ngữ định nghĩa giao diện Android vân tay (AIDL)
  • Hỗ trợ AIDL khuôn mặt mới
  • Giới thiệu Rust làm ngôn ngữ phát triển nền tảng
  • Đã thêm tùy chọn để người dùng chỉ cấp quyền truy cập vào vị trí gần đúng của họ
  • Đã thêm chỉ báo Quyền riêng tư trên thanh trạng thái khi ứng dụng đang sử dụng máy ảnh hoặc micrô
  • Lõi điện toán riêng tư (PCC) của Android
  • Đã thêm tùy chọn tắt hỗ trợ 2G

Android 11

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Để biết danh sách một số cải tiến bảo mật chính có sẵn trong Android 11, hãy xem Ghi chú phát hành Android .

Android 10

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Android 10 bao gồm một số cải tiến về bảo mật và quyền riêng tư. Xem ghi chú phát hành Android 10 để biết danh sách đầy đủ các thay đổi trong Android 10.

Bảo vệ

BoundsSanitizer

Android 10 triển khai BoundsSanitizer (BoundSan) trong Bluetooth và codec. BoundSan sử dụng chất khử trùng giới hạn của UBSan. Giảm thiểu này được kích hoạt ở cấp độ mỗi mô-đun. Nó giúp giữ an toàn cho các thành phần quan trọng của Android và không nên bị vô hiệu hóa. BoundSan được bật trong codec sau:

  • libFLAC
  • libavcdec
  • libavcenc
  • libhevcdec
  • libmpeg2
  • libopus
  • libvpx
  • libspeexresampler
  • libvorbisidec
  • libaac
  • libxaac

Bộ nhớ chỉ thực thi

Theo mặc định, các phần mã thực thi cho các mã nhị phân hệ thống AArch64 được đánh dấu là chỉ thực thi (không thể đọc) như một biện pháp giảm thiểu khó khăn chống lại các cuộc tấn công tái sử dụng mã đúng lúc. Mã kết hợp dữ liệu và mã với nhau và mã có mục đích kiểm tra các phần này (mà không cần ánh xạ lại các phân đoạn bộ nhớ trước là có thể đọc được) không còn hoạt động nữa. Các ứng dụng có SDK mục tiêu của Android 10 (API cấp 29 trở lên) sẽ bị ảnh hưởng nếu ứng dụng cố gắng đọc các phần mã của thư viện hệ thống hỗ trợ bộ nhớ chỉ thực thi (XOM) trong bộ nhớ mà không đánh dấu phần đó là có thể đọc trước.

Quyền truy cập mở rộng

Tác nhân đáng tin cậy, cơ chế cơ bản được sử dụng bởi cơ chế xác thực cấp ba như Smart Lock, chỉ có thể mở khóa trong Android 10. Tác nhân đáng tin cậy không còn có thể mở khóa thiết bị bị khóa và chỉ có thể mở khóa thiết bị trong tối đa bốn giờ.

Xác thực khuôn mặt

Xác thực khuôn mặt cho phép người dùng mở khóa thiết bị của họ chỉ bằng cách nhìn vào mặt trước của thiết bị. Android 10 bổ sung hỗ trợ ngăn xếp xác thực khuôn mặt mới có thể xử lý an toàn các khung máy ảnh, duy trì tính bảo mật và quyền riêng tư trong quá trình xác thực khuôn mặt trên phần cứng được hỗ trợ. Android 10 cũng cung cấp một cách dễ dàng để triển khai tuân thủ bảo mật để cho phép tích hợp ứng dụng cho các giao dịch như ngân hàng trực tuyến hoặc các dịch vụ khác.

Làm sạch tràn số nguyên

Android 10 bật tính năng Làm sạch tràn toàn bộ (IntSan) trong codec phần mềm. Đảm bảo rằng hiệu suất phát lại có thể chấp nhận được đối với bất kỳ codec nào không được hỗ trợ trong phần cứng của thiết bị. IntSan được bật trong codec sau:

  • libFLAC
  • libavcdec
  • libavcenc
  • libhevcdec
  • libmpeg2
  • libopus
  • libvpx
  • libspeexresampler
  • libvorbisidec

Các thành phần hệ thống mô-đun

Android 10 mô-đun hóa một số thành phần hệ thống Android và cho phép chúng được cập nhật bên ngoài chu kỳ phát hành Android thông thường. Một số mô-đun bao gồm:

OEMCrypto

Android 10 sử dụng API OEMCrypto phiên bản 15.

Scudo

Scudo là một trình cấp phát bộ nhớ ở chế độ người dùng động được thiết kế để có khả năng phục hồi tốt hơn trước các lỗ hổng liên quan đến đống. Nó cung cấp các nguyên thủy phân bổ và định vị giao dịch C tiêu chuẩn, cũng như các nguyên thủy C ++.

ShadowCallStack

ShadowCallStack (SCS) là một chế độ thiết bị LLVM bảo vệ chống lại việc ghi đè địa chỉ trả về (như tràn bộ đệm ngăn xếp) bằng cách lưu địa chỉ trả về của một chức năng vào một cá thể ShadowCallStack được phân bổ riêng trong phần mở đầu chức năng của các chức năng nonleaf và tải địa chỉ trả về từ cá thể ShadowCallStack trong hàm epilog.

WPA3 và Wi-Fi Nâng cao Mở

Android 10 bổ sung hỗ trợ cho các tiêu chuẩn bảo mật Wi-Fi Protected Access 3 (WPA3) và Wi-Fi Enhanced Open để cung cấp quyền riêng tư tốt hơn và mạnh mẽ hơn trước các cuộc tấn công đã biết.

Sự riêng tư

Quyền truy cập ứng dụng khi nhắm mục tiêu Android 9 trở xuống

Nếu ứng dụng của bạn chạy trên Android 10 trở lên nhưng nhắm mục tiêu Android 9 (API cấp 28) trở xuống, nền tảng sẽ áp dụng hành vi sau:

  • Nếu ứng dụng của bạn khai báo phần tử <uses-permission> cho ACCESS_FINE_LOCATION hoặc ACCESS_COARSE_LOCATION , hệ thống sẽ tự động thêm phần tử <uses-permission> cho ACCESS_BACKGROUND_LOCATION trong khi cài đặt.
  • Nếu ứng dụng của bạn yêu cầu ACCESS_FINE_LOCATION hoặc ACCESS_COARSE_LOCATION , hệ thống sẽ tự động thêm ACCESS_BACKGROUND_LOCATION vào yêu cầu.

Hạn chế hoạt động nền

Bắt đầu từ Android 10, hệ thống đặt ra các hạn chế đối với các hoạt động bắt đầu từ nền . Thay đổi hành vi này giúp giảm thiểu sự gián đoạn cho người dùng và giúp người dùng kiểm soát nhiều hơn những gì hiển thị trên màn hình của họ. Miễn là ứng dụng của bạn bắt đầu các hoạt động là kết quả trực tiếp của sự tương tác của người dùng, thì ứng dụng của bạn rất có thể không bị ảnh hưởng bởi những hạn chế này.
Để tìm hiểu thêm về giải pháp thay thế được đề xuất cho việc bắt đầu các hoạt động từ nền, hãy xem hướng dẫn về cách cảnh báo người dùng về các sự kiện nhạy cảm với thời gian trong ứng dụng của bạn.

Siêu dữ liệu máy ảnh

Android 10 thay đổi phạm vi thông tin mà phương thức getCameraCharacteristics() trả về theo mặc định. Cụ thể, ứng dụng của bạn phải có quyền CAMERA để truy cập siêu dữ liệu có khả năng dành riêng cho thiết bị được bao gồm trong giá trị trả về của phương thức này.
Để tìm hiểu thêm về những thay đổi này, hãy xem phần về các trường máy ảnh yêu cầu quyền .

Dữ liệu bảng tạm

Trừ khi ứng dụng của bạn là trình chỉnh sửa phương thức nhập mặc định (IME) hoặc là ứng dụng hiện có tiêu điểm, ứng dụng của bạn không thể truy cập dữ liệu khay nhớ tạm trên Android 10 trở lên.

Vị trí thiết bị

Để hỗ trợ kiểm soát bổ sung mà người dùng có quyền truy cập vào thông tin vị trí của ứng dụng, Android 10 giới thiệu quyền ACCESS_BACKGROUND_LOCATION .
Không giống như các quyền ACCESS_FINE_LOCATION và ACCESS_COARSE_LOCATION , quyền ACCESS_BACKGROUND_LOCATION chỉ ảnh hưởng đến quyền truy cập của ứng dụng vào vị trí khi nó chạy trong nền. Ứng dụng được coi là đang truy cập vị trí trong nền trừ khi một trong các điều kiện sau được đáp ứng:

  • Hoạt động thuộc ứng dụng được hiển thị.
  • Ứng dụng đang chạy một dịch vụ nền trước đã khai báo mộtloại dịch vụ nền trước của location .
    Để khai báo loại dịch vụ nền cho một dịch vụ trong ứng dụng của bạn, hãy đặt targetSdkVersion hoặc compileSdkVersion của ứng dụng thành 29 hoặc cao hơn. Tìm hiểu thêm về cách các dịch vụ nền trước có thể tiếp tục các hành động do người dùng thực hiện yêu cầu quyền truy cập vào vị trí.

Lưu trữ ngoài

Theo mặc định, các ứng dụng nhắm mục tiêu Android 10 trở lên được cấp quyền truy cập theo phạm vi vào bộ nhớ ngoài hoặc bộ nhớ có phạm vi . Các ứng dụng như vậy có thể xem các loại tệp sau trong thiết bị lưu trữ bên ngoài mà không cần yêu cầu bất kỳ quyền người dùng nào liên quan đến bộ nhớ:

Để tìm hiểu thêm về bộ nhớ theo phạm vi, cũng như cách chia sẻ, truy cập và sửa đổi tệp được lưu trên thiết bị lưu trữ bên ngoài, hãy xem hướng dẫn về cách quản lý tệp trong bộ nhớ ngoài cũng như truy cập và sửa đổi tệp phương tiện .

Ngẫu nhiên địa chỉ MAC

Trên các thiết bị chạy Android 10 trở lên, hệ thống truyền các địa chỉ MAC ngẫu nhiên theo mặc định.
Nếu ứng dụng của bạn xử lý trường hợp sử dụng doanh nghiệp , nền tảng cung cấp các API cho một số hoạt động liên quan đến địa chỉ MAC:

  • Nhận địa chỉ MAC ngẫu nhiên : Ứng dụng của chủ sở hữu thiết bị và ứng dụng của chủ sở hữu hồ sơ có thể truy xuất địa chỉ MAC ngẫu nhiên được gán cho một mạng cụ thể bằng cách gọi getRandomizedMacAddress() .
  • Nhận địa chỉ MAC thực tế, xuất xưởng: Các ứng dụng của chủ sở hữu thiết bị có thể truy xuất địa chỉ MAC phần cứng thực tế của thiết bị bằng cách gọi getWifiMacAddress() . Phương pháp này rất hữu ích để theo dõi các nhóm thiết bị.

Số nhận dạng thiết bị không thể đặt lại

Bắt đầu từ Android 10, các ứng dụng phải có quyền đặc quyền READ_PRIVILEGED_PHONE_STATE để truy cập vào số nhận dạng không thể đặt lại của thiết bị, bao gồm cả IMEI và số sê-ri.

Nếu ứng dụng của bạn không có quyền và bạn vẫn thử yêu cầu thông tin về số nhận dạng không thể đặt lại, phản hồi của nền tảng sẽ khác nhau dựa trên phiên bản SDK mục tiêu:

  • Nếu ứng dụng của bạn nhắm mục tiêu Android 10 trở lên, thì SecurityException sẽ xảy ra.
  • Nếu ứng dụng của bạn nhắm mục tiêu Android 9 (API cấp 28) trở xuống, thì phương thức này sẽ trả về dữ liệu null hoặc dữ liệu giữ chỗ nếu ứng dụng có quyền READ_PHONE_STATE . Nếu không, một SecurityException xảy ra.

Nhận dạng hoạt động thể chất

Android 10 giới thiệu quyền thời gian chạy android.permission.ACTIVITY_RECOGNITION cho các ứng dụng cần phát hiện số bước của người dùng hoặc phân loại hoạt động thể chất của người dùng, chẳng hạn như đi bộ, đi xe đạp hoặc di chuyển trên xe. Điều này được thiết kế để cung cấp cho người dùng khả năng hiển thị về cách dữ liệu cảm biến thiết bị được sử dụng trong Cài đặt.
Một số thư viện trong các dịch vụ của Google Play, chẳng hạn như API nhận dạng hoạt động và API Google Fit , không cung cấp kết quả trừ khi người dùng đã cấp cho ứng dụng của bạn quyền này.
Các cảm biến tích hợp duy nhất trên thiết bị yêu cầu bạn khai báo quyền này là bộ đếm bước và cảm biến dò bước .
Nếu ứng dụng của bạn nhắm mục tiêu Android 9 (API cấp 28) trở xuống, hệ thống sẽ tự động cấp quyền android.permission.ACTIVITY_RECOGNITION cho ứng dụng của bạn, nếu cần, nếu ứng dụng của bạn đáp ứng từng điều kiện sau:

  • Tệp kê khai bao gồm quyền com.google.android.gms.permission.ACTIVITY_RECOGNITION .
  • Tệp kê khai không bao gồm quyền android.permission.ACTIVITY_RECOGNITION .

Nếu hệ thống tự động cấp quyền android.permission.ACTIVITY_RECOGNITION , ứng dụng của bạn sẽ giữ lại quyền sau khi bạn cập nhật ứng dụng của mình để nhắm mục tiêu Android 10. Tuy nhiên, người dùng có thể thu hồi quyền này bất kỳ lúc nào trong cài đặt hệ thống.

/ proc / net hạn chế hệ thống tệp

Trên các thiết bị chạy Android 10 trở lên, các ứng dụng không thể truy cập /proc/net , bao gồm thông tin về trạng thái mạng của thiết bị. Các ứng dụng cần quyền truy cập thông tin này, chẳng hạn như VPN, nên sử dụng lớp NetworkStatsManager hoặc ConnectivityManager .

Nhóm quyền đã bị xóa khỏi giao diện người dùng

Kể từ Android 10, các ứng dụng không thể tra cứu cách các quyền được nhóm trong giao diện người dùng.

Xóa mối quan hệ của địa chỉ liên hệ

Bắt đầu từ Android 10, nền tảng này không theo dõi thông tin về mối quan hệ của các liên hệ. Do đó, nếu ứng dụng của bạn thực hiện tìm kiếm trên danh bạ của người dùng, kết quả sẽ không được sắp xếp theo tần suất tương tác.
Hướng dẫn về ContactsProvider chứa thông báo mô tả các trường và phương pháp cụ thể đã lỗi thời trên tất cả các thiết bị bắt đầu từ Android 10.

Quyền truy cập hạn chế vào nội dung màn hình

Để bảo vệ nội dung màn hình của người dùng, Android 10 ngăn truy cập im lặng vào nội dung màn hình của thiết bị bằng cách thay đổi phạm vi quyền của READ_FRAME_BUFFER , CAPTURE_VIDEO_OUTPUT và CAPTURE_SECURE_VIDEO_OUTPUT . Kể từ Android 10, các quyền này chỉ là quyền truy cập bằng chữ ký .
Các ứng dụng cần truy cập nội dung màn hình của thiết bị nên sử dụng MediaProjection API, API này sẽ hiển thị lời nhắc yêu cầu người dùng cung cấp sự đồng ý.

Số sê-ri thiết bị USB

Nếu ứng dụng của bạn nhắm mục tiêu Android 10 trở lên, ứng dụng của bạn không thể đọc số sê-ri cho đến khi người dùng cấp quyền cho ứng dụng của bạn để truy cập thiết bị USB hoặc phụ kiện.
Để tìm hiểu thêm về cách làm việc với thiết bị USB, hãy xem hướng dẫn về cách định cấu hình máy chủ USB .

Wifi

Các ứng dụng nhắm mục tiêu Android 10 trở lên không thể bật hoặc tắt Wi-Fi. Phương thức WifiManager.setWifiEnabled() luôn trả về false .
Nếu bạn cần nhắc người dùng bật và tắt Wi-Fi, hãy sử dụng bảng cài đặt .

Hạn chế đối với quyền truy cập trực tiếp vào mạng Wi-Fi đã định cấu hình

Để bảo vệ quyền riêng tư của người dùng, cấu hình thủ công của danh sách mạng Wi-Fi bị hạn chế đối với các ứng dụng hệ thống và bộ điều khiển chính sách thiết bị (DPC) . Một DPC nhất định có thể là chủ sở hữu thiết bị hoặc chủ sở hữu hồ sơ.
Nếu ứng dụng của bạn nhắm mục tiêu Android 10 trở lên và đó không phải là ứng dụng hệ thống hoặc DPC, thì các phương pháp sau sẽ không trả về dữ liệu hữu ích:

Android 9

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Để biết danh sách một số cải tiến bảo mật chính có sẵn trong Android 9, hãy xem Ghi chú phát hành Android .

Android 8

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Dưới đây là một số cải tiến bảo mật chính có sẵn trong Android 8.0:

  • Mã hóa . Đã thêm hỗ trợ xóa khóa trong hồ sơ công việc.
  • Khởi động đã được xác minh . Đã thêm Android Verified Boot (AVB). Cơ sở mã khởi động đã xác minh hỗ trợ bảo vệ khôi phục để sử dụng trong bộ tải khởi động được thêm vào AOSP. Đề xuất hỗ trợ bộ nạp khởi động để bảo vệ khôi phục cho HLOS. Đề xuất bộ tải khởi động chỉ có thể được mở khóa bởi người dùng tương tác vật lý với thiết bị.
  • Màn hình khóa . Đã thêm hỗ trợ sử dụng phần cứng chống giả mạo để xác minh thông tin đăng nhập trên màn hình khóa.
  • KeyStore . Chứng thực khóa bắt buộc đối với tất cả các thiết bị chạy Android 8.0+. Đã thêm hỗ trợ chứng thực ID để cải thiện Đăng ký bằng không cảm ứng.
  • Hộp cát . Hộp cát chặt chẽ hơn nhiều thành phần bằng cách sử dụng giao diện tiêu chuẩn của Project Treble giữa khuôn khổ và các thành phần dành riêng cho thiết bị. Đã áp dụng tính năng lọc seccomp cho tất cả các ứng dụng không đáng tin cậy để giảm bề mặt tấn công của hạt nhân. WebView hiện được chạy trong một quy trình riêng biệt với quyền truy cập rất hạn chế vào phần còn lại của hệ thống.
  • Nhân cứng . Đã triển khai sử dụng cứng , giả lập PAN, chỉ đọc sau init và KASLR.
  • Làm cứng không gian người dùng . Đã triển khai CFI cho ngăn xếp phương tiện. Lớp phủ ứng dụng không còn có thể bao phủ các cửa sổ quan trọng của hệ thống và người dùng có cách để loại bỏ chúng.
  • Đang truyền trực tuyến bản cập nhật hệ điều hành . Đã bật cập nhật trên các thiết bị có dung lượng ổ đĩa thấp.
  • Cài đặt ứng dụng không xác định . Người dùng phải cấp quyền để cài đặt ứng dụng từ một nguồn không phải là cửa hàng ứng dụng của bên thứ nhất.
  • Quyền riêng tư . ID Android (SSAID) có giá trị khác nhau cho từng ứng dụng và từng người dùng trên thiết bị. Đối với các ứng dụng trình duyệt web, Widevine Client ID trả về một giá trị khác nhau cho từng tên gói ứng dụng và nguồn gốc web. net.hostname hiện trống và ứng dụng khách dhcp không còn gửi tên máy chủ nữa. android.os.Build.SERIAL đã được thay thế bằng API Build.SERIAL được bảo vệ sau quyền do người dùng kiểm soát. Cải thiện ngẫu nhiên địa chỉ MAC trong một số chipset.

Android 7

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Dưới đây là một số cải tiến bảo mật chính có sẵn trong Android 7.0:

  • Mã hóa dựa trên tệp . Mã hóa ở cấp độ tệp, thay vì mã hóa toàn bộ khu vực lưu trữ thành một đơn vị duy nhất, cô lập và bảo vệ tốt hơn người dùng và hồ sơ cá nhân (chẳng hạn như cá nhân và công việc) trên thiết bị.
  • Khởi động trực tiếp . Được kích hoạt bằng mã hóa dựa trên tệp, Direct Boot cho phép một số ứng dụng nhất định như đồng hồ báo thức và các tính năng trợ năng chạy khi thiết bị được bật nguồn nhưng không được mở khóa.
  • Khởi động đã được xác minh . Verified Boot hiện được thực thi nghiêm ngặt để ngăn các thiết bị bị xâm nhập khởi động; nó hỗ trợ sửa lỗi để cải thiện độ tin cậy chống lại sự hỏng dữ liệu không độc hại.
  • SELinux . Cấu hình SELinux được cập nhật và độ phủ seccomp tăng lên sẽ khóa hộp cát ứng dụng và giảm bề mặt tấn công.
  • Thư viện ngẫu nhiên hóa thứ tự tải và ASLR cải tiến . Tính ngẫu nhiên tăng lên làm cho một số cuộc tấn công tái sử dụng mã kém đáng tin cậy hơn.
  • Nhân cứng . Đã thêm tính năng bảo vệ bộ nhớ bổ sung cho các hạt nhân mới hơn bằng cách đánh dấu các phần của bộ nhớ nhân là chỉ đọc, hạn chế quyền truy cập của nhân vào địa chỉ vùng người dùng và giảm thêm bề mặt tấn công hiện có.
  • Lược đồ chữ ký APK v2 . Đã giới thiệu sơ đồ chữ ký toàn bộ tệp giúp cải thiện tốc độ xác minh và tăng cường đảm bảo tính toàn vẹn.
  • Cửa hàng CA đáng tin cậy . Để giúp các ứng dụng dễ dàng kiểm soát quyền truy cập vào lưu lượng mạng an toàn của chúng, tổ chức phát hành chứng chỉ do người dùng cài đặt và những tổ chức được cài đặt thông qua API quản trị thiết bị không còn được tin cậy theo mặc định đối với các ứng dụng nhắm mục tiêu API Cấp 24+. Ngoài ra, tất cả các thiết bị Android mới phải giao hàng với cùng một cửa hàng CA đáng tin cậy.
  • Cấu hình bảo mật mạng . Định cấu hình bảo mật mạng và TLS thông qua tệp cấu hình khai báo.

Android 6

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Dưới đây là một số cải tiến bảo mật chính có sẵn trong Android 6.0:

  • Quyền thời gian chạy . Các ứng dụng yêu cầu quyền trong thời gian chạy thay vì được cấp vào thời gian cài đặt Ứng dụng. Người dùng có thể bật và tắt quyền cho cả ứng dụng M và trước M.
  • Khởi động đã được xác minh . Một tập hợp các kiểm tra mật mã của phần mềm hệ thống được tiến hành trước khi thực thi để đảm bảo điện thoại hoạt động tốt từ bộ nạp khởi động cho đến hệ điều hành.
  • Bảo mật tách biệt phần cứng . Lớp trừu tượng phần cứng mới (HAL) được sử dụng bởi API vân tay, màn hình khóa, mã hóa thiết bị và chứng chỉ ứng dụng khách để bảo vệ khóa chống lại sự xâm nhập hạt nhân và / hoặc các cuộc tấn công vật lý cục bộ
  • Dấu vân tay . Giờ đây, thiết bị có thể được mở khóa chỉ bằng một cú chạm. Các nhà phát triển cũng có thể tận dụng các API mới để sử dụng dấu vân tay để khóa và mở khóa các khóa mã hóa.
  • Sử dụng thẻ SD . Phương tiện có thể tháo rời có thể được sử dụng cho một thiết bị và mở rộng bộ nhớ khả dụng cho dữ liệu cục bộ của ứng dụng, ảnh, video, v.v., nhưng vẫn được bảo vệ bằng mã hóa cấp khối.
  • Xóa lưu lượng văn bản . Các nhà phát triển có thể sử dụng Chế độ nghiêm ngặt mới để đảm bảo ứng dụng của họ không sử dụng văn bản rõ ràng.
  • Làm cứng hệ thống . Tăng cường hệ thống thông qua các chính sách do SELinux thực thi. Điều này cung cấp khả năng cách ly tốt hơn giữa những người dùng, lọc IOCTL, giảm mối đe dọa từ các dịch vụ bị lộ, thắt chặt hơn nữa các miền SELinux và truy cập cực kỳ hạn chế / proc.
  • Kiểm soát truy cập USB: Người dùng phải xác nhận để cho phép USB truy cập vào các tệp, bộ nhớ hoặc chức năng khác trên điện thoại. Mặc định hiện chỉ bị tính phí khi quyền truy cập vào bộ nhớ yêu cầu sự chấp thuận rõ ràng của người dùng.

Android 5

5.0

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Dưới đây là một số cải tiến bảo mật chính có sẵn trong Android 5.0:

  • Được mã hóa theo mặc định. Trên các thiết bị có L-out-the-box, mã hóa toàn bộ ổ đĩa được bật theo mặc định để cải thiện khả năng bảo vệ dữ liệu trên các thiết bị bị mất hoặc bị đánh cắp. Các thiết bị cập nhật lên L có thể được mã hóa trong Cài đặt > Bảo mật .
  • Cải thiện mã hóa toàn bộ ổ đĩa. Mật khẩu người dùng được bảo vệ chống lại các cuộc tấn công brute-force bằng cách sử dụng scrypt và, nếu có, khóa được liên kết với kho khóa phần cứng để ngăn chặn các cuộc tấn công ngoài thiết bị. Như mọi khi, bí mật khóa màn hình Android và khóa mã hóa thiết bị không được gửi khỏi thiết bị hoặc tiếp xúc với bất kỳ ứng dụng nào.
  • Hộp cát Android được tăng cường bằng SELinux . Android hiện yêu cầu SELinux ở chế độ thực thi cho tất cả các miền. SELinux là một hệ thống kiểm soát truy cập (MAC) bắt buộc trong nhân Linux được sử dụng để tăng cường mô hình bảo mật kiểm soát truy cập tùy ý (DAC) hiện có. Lớp mới này cung cấp khả năng bảo vệ bổ sung chống lại các lỗ hổng bảo mật tiềm ẩn.
  • Khóa thông minh. Android hiện bao gồm các ủy thác cung cấp tính linh hoạt hơn cho việc mở khóa thiết bị. Ví dụ: Trustlet có thể cho phép thiết bị được mở khóa tự động khi ở gần một thiết bị đáng tin cậy khác (qua NFC, Bluetooth) hoặc được sử dụng bởi một người nào đó có khuôn mặt đáng tin cậy.
  • Nhiều người dùng, hồ sơ hạn chế và chế độ khách cho điện thoại và máy tính bảng. Android hiện cung cấp cho nhiều người dùng trên điện thoại và bao gồm chế độ khách có thể được sử dụng để cung cấp quyền truy cập tạm thời dễ dàng vào thiết bị của bạn mà không cần cấp quyền truy cập vào dữ liệu và ứng dụng của bạn.
  • Cập nhật cho WebView mà không cần OTA. WebView hiện có thể được cập nhật độc lập với khuôn khổ và không có OTA hệ thống. Điều này sẽ cho phép phản hồi nhanh hơn đối với các vấn đề bảo mật tiềm ẩn trong WebView.
  • Đã cập nhật mật mã cho HTTPS và TLS / SSL. TLSv1.2 và TLSv1.1 hiện đã được bật, Tính năng bảo mật chuyển tiếp hiện được ưu tiên, AES-GCM hiện đã được bật và các bộ mật mã yếu (MD5, 3DES và bộ mật mã xuất) hiện đã bị tắt. Xem https://developer.android.com/reference/javax/net/ssl/SSLSocket.html để biết thêm chi tiết.
  • hỗ trợ trình liên kết không PIE đã bị xóa. Android hiện yêu cầu tất cả các tệp thực thi được liên kết động để hỗ trợ PIE (các tệp thực thi không phụ thuộc vào vị trí). Điều này tăng cường triển khai ngẫu nhiên hóa bố cục không gian địa chỉ (ASLR) của Android.
  • Cải tiến FORTIFY_SOURCE. Các hàm libc sau hiện triển khai các biện pháp bảo vệ FORTIFY_SOURCE: stpcpy() , stpncpy() , read() , recvfrom() , FD_CLR() , FD_SET() và FD_ISSET() . Điều này cung cấp khả năng bảo vệ chống lại các lỗ hổng làm hỏng bộ nhớ liên quan đến các chức năng đó.
  • Các bản sửa lỗi bảo mật. Android 5.0 cũng bao gồm các bản sửa lỗi cho các lỗ hổng dành riêng cho Android. Thông tin về các lỗ hổng này đã được cung cấp cho các thành viên của Open Handset Alliance và các bản sửa lỗi có sẵn trong Dự án nguồn mở Android. Để cải thiện bảo mật, một số thiết bị có phiên bản Android cũ hơn cũng có thể bao gồm các bản sửa lỗi này.

Android 4 trở xuống

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Sau đây là một số cải tiến bảo mật có sẵn trong Android 4.4:

  • Hộp cát Android được tăng cường bằng SELinux. Android hiện sử dụng SELinux ở chế độ thực thi. SELinux là một hệ thống kiểm soát truy cập (MAC) bắt buộc trong nhân Linux được sử dụng để tăng cường mô hình bảo mật dựa trên kiểm soát truy cập tùy ý (DAC) hiện có. Điều này cung cấp khả năng bảo vệ bổ sung chống lại các lỗ hổng bảo mật tiềm ẩn.
  • VPN cho mỗi người dùng. Trên các thiết bị nhiều người dùng, VPN hiện được áp dụng cho mỗi người dùng. Điều này có thể cho phép người dùng định tuyến tất cả lưu lượng mạng thông qua VPN mà không ảnh hưởng đến những người dùng khác trên thiết bị.
  • Hỗ trợ nhà cung cấp ECDSA trong AndroidKeyStore. Android hiện có một nhà cung cấp kho khóa cho phép sử dụng các thuật toán ECDSA và DSA.
  • Cảnh báo giám sát thiết bị. Android cung cấp cho người dùng một cảnh báo nếu bất kỳ chứng chỉ nào đã được thêm vào kho lưu trữ chứng chỉ thiết bị có thể cho phép giám sát lưu lượng mạng được mã hóa.
  • FORTIFY_SOURCE. Android hiện hỗ trợ FORTIFY_SOURCE cấp độ 2 và tất cả mã được biên dịch với các biện pháp bảo vệ này. FORTIFY_SOURCE đã được cải tiến để hoạt động với tiếng kêu.
  • Ghim chứng chỉ. Android 4.4 phát hiện và ngăn chặn việc sử dụng các chứng chỉ Google gian lận được sử dụng trong giao tiếp SSL / TLS an toàn.
  • Các bản sửa lỗi bảo mật. Android 4.4 cũng bao gồm các bản sửa lỗi cho các lỗ hổng dành riêng cho Android. Thông tin về các lỗ hổng này đã được cung cấp cho các thành viên của Open Handset Alliance và các bản sửa lỗi có sẵn trong Dự án nguồn mở Android. Để cải thiện bảo mật, một số thiết bị có phiên bản Android cũ hơn cũng có thể bao gồm các bản sửa lỗi này.

Mỗi bản phát hành Android đều bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Sau đây là một số cải tiến bảo mật có sẵn trong Android 4.3:

  • Hộp cát Android được củng cố bằng SELinux. Bản phát hành này củng cố hộp cát Android bằng cách sử dụng hệ thống kiểm soát truy cập bắt buộc (MAC) SELinux trong nhân Linux. Việc tăng cường SELinux là vô hình đối với người dùng và nhà phát triển, đồng thời bổ sung tính mạnh mẽ cho mô hình bảo mật Android hiện có trong khi vẫn duy trì khả năng tương thích với các ứng dụng hiện có. Để đảm bảo khả năng tương thích liên tục, bản phát hành này cho phép sử dụng SELinux ở chế độ cho phép. Chế độ này ghi lại mọi vi phạm chính sách nhưng sẽ không làm hỏng ứng dụng hoặc ảnh hưởng đến hoạt động của hệ thống.
  • Không có chương trình setuid/setgid. Đã thêm hỗ trợ cho các khả năng của hệ thống tệp vào tệp hệ thống Android và xóa tất cả các chương trình setuid/setguid. Điều này làm giảm bề mặt tấn công gốc và khả năng xảy ra các lỗ hổng bảo mật tiềm ẩn.
  • Xác thực ADB. Kể từ Android 4.2.2, các kết nối tới ADB được xác thực bằng cặp khóa RSA. Điều này ngăn chặn việc sử dụng trái phép ADB khi kẻ tấn công có quyền truy cập vật lý vào thiết bị.
  • Hạn chế Setuid khỏi ứng dụng Android. Phân vùng /system hiện được gắn nosuid cho các tiến trình do hợp tử sinh ra, ngăn các ứng dụng Android thực thi các chương trình setuid. Điều này làm giảm bề mặt tấn công gốc và khả năng xảy ra các lỗ hổng bảo mật tiềm ẩn.
  • Giới hạn khả năng. Hợp tử Android và ADB hiện sử dụng prctl(PR_CAPBSET_DROP) để loại bỏ các khả năng không cần thiết trước khi thực thi ứng dụng. Điều này ngăn các ứng dụng Android và ứng dụng được khởi chạy từ shell có được các khả năng đặc quyền.
  • Nhà cung cấp AndroidKeyStore. Android hiện có nhà cung cấp kho khóa cho phép các ứng dụng tạo khóa sử dụng độc quyền. Điều này cung cấp cho các ứng dụng một API để tạo hoặc lưu trữ các khóa riêng tư mà các ứng dụng khác không thể sử dụng.
  • KeyChain là thuật toán BoundKey. API chuỗi khóa hiện cung cấp một phương thức (isBoundKeyType) cho phép các ứng dụng xác nhận rằng các khóa trên toàn hệ thống được liên kết với nguồn tin cậy phần cứng của thiết bị. Điều này cung cấp một nơi để tạo hoặc lưu trữ các khóa riêng tư không thể xuất ra khỏi thiết bị, ngay cả trong trường hợp xâm phạm quyền root.
  • KHÔNG_NEW_PRIVS. Hợp tử Android hiện sử dụng prctl(PR_SET_NO_NEW_PRIVS) để chặn việc bổ sung các đặc quyền mới trước khi thực thi mã ứng dụng. Điều này ngăn các ứng dụng Android thực hiện các hoạt động có thể nâng cao đặc quyền thông qua execve. (Điều này yêu cầu nhân Linux phiên bản 3.5 trở lên).
  • Cải tiến FORTIFY_SOURCE. Đã bật FORTIFY_SOURCE trên Android x86 và MIPS, đồng thời củng cố các lệnh gọi strchr(), strrchr(), strlen() và umask(). Điều này có thể phát hiện các lỗ hổng tiềm ẩn về hỏng bộ nhớ hoặc các hằng chuỗi không được kết thúc.
  • Bảo vệ tái định cư. Đã bật tính năng định vị lại chỉ đọc (relro) cho các tệp thực thi được liên kết tĩnh và xóa tất cả các tính năng định vị lại văn bản trong mã Android. Điều này cung cấp khả năng bảo vệ chuyên sâu chống lại các lỗ hổng hỏng bộ nhớ tiềm ẩn.
  • EntropyMixer cải tiến. EntropyMixer hiện ghi entropy khi tắt máy/khởi động lại, ngoài việc trộn định kỳ. Điều này cho phép lưu giữ tất cả entropy được tạo trong khi bật nguồn thiết bị và đặc biệt hữu ích đối với các thiết bị được khởi động lại ngay sau khi cung cấp.
  • Sửa lỗi bảo mật. Android 4.3 cũng bao gồm các bản sửa lỗi cho các lỗ hổng dành riêng cho Android. Thông tin về các lỗ hổng này đã được cung cấp cho các thành viên của Liên minh thiết bị cầm tay mở và các bản sửa lỗi có sẵn trong Dự án mã nguồn mở Android. Để cải thiện tính bảo mật, một số thiết bị có phiên bản Android cũ hơn cũng có thể bao gồm các bản sửa lỗi này.

Android cung cấp mô hình bảo mật nhiều lớp được mô tả trong Tổng quan về bảo mật Android . Mỗi bản cập nhật cho Android bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Sau đây là một số cải tiến bảo mật được giới thiệu trong Android 4.2:

  • Xác minh ứng dụng - Người dùng có thể chọn bật “Xác minh ứng dụng" và để người xác minh ứng dụng sàng lọc ứng dụng trước khi cài đặt. Xác minh ứng dụng có thể cảnh báo người dùng nếu họ cố gắng cài đặt ứng dụng có thể gây hại; nếu ứng dụng đặc biệt tồi tệ, nó có thể chặn cài đặt.
  • Kiểm soát nhiều hơn đối với SMS cao cấp - Android sẽ cung cấp thông báo nếu một ứng dụng cố gắng gửi SMS tới một mã ngắn sử dụng các dịch vụ cao cấp có thể gây ra các khoản phí bổ sung. Người dùng có thể chọn cho phép ứng dụng gửi tin nhắn hoặc chặn tin nhắn đó.
  • VPN luôn bật - VPN có thể được định cấu hình để các ứng dụng sẽ không có quyền truy cập vào mạng cho đến khi kết nối VPN được thiết lập. Điều này ngăn các ứng dụng gửi dữ liệu qua các mạng khác.
  • Ghim chứng chỉ - Các thư viện lõi của Android hiện hỗ trợ tính năng ghim chứng chỉ . Các miền được ghim sẽ nhận được lỗi xác thực chứng chỉ nếu chứng chỉ không liên kết với một tập hợp các chứng chỉ mong đợi. Điều này bảo vệ khỏi sự xâm phạm có thể xảy ra của Tổ chức phát hành chứng chỉ.
  • Cải thiện hiển thị các quyền của Android - Các quyền đã được sắp xếp thành các nhóm để người dùng dễ hiểu hơn. Trong quá trình xem xét quyền, người dùng có thể nhấp vào quyền để xem thông tin chi tiết hơn về quyền.
  • cứng installd - Daemon installd không chạy với tư cách là người dùng root, làm giảm khả năng tấn công bề mặt để leo thang đặc quyền root.
  • init script cứng lại - init script hiện áp dụng ngữ nghĩa O_NOFOLLOW để ngăn chặn các cuộc tấn công liên quan đến liên kết biểu tượng.
  • FORTIFY_SOURCE - Android hiện triển khai FORTIFY_SOURCE . Điều này được sử dụng bởi các thư viện hệ thống và các ứng dụng để ngăn ngừa hỏng bộ nhớ.
  • Cấu hình mặc định của ContentProvider - Các ứng dụng nhắm mục tiêu API cấp 17 sẽ có "xuất" được đặt thành "false" theo mặc định cho mỗi Nhà cung cấp nội dung , giảm bề mặt tấn công mặc định cho các ứng dụng.
  • Cryptography - Đã sửa đổi các triển khai mặc định của SecureRandom và Cipher.RSA để sử dụng OpenSSL. Đã thêm hỗ trợ SSL Socket cho TLSv1.1 và TLSv1.2 bằng OpenSSL 1.0.1
  • Các bản sửa lỗi bảo mật - Các thư viện nguồn mở được nâng cấp với các bản sửa lỗi bảo mật bao gồm WebKit, libpng, OpenSSL và LibXML. Android 4.2 cũng bao gồm các bản sửa lỗi cho các lỗ hổng dành riêng cho Android. Thông tin về các lỗ hổng này đã được cung cấp cho các thành viên của Open Handset Alliance và các bản sửa lỗi có sẵn trong Dự án nguồn mở Android. Để cải thiện bảo mật, một số thiết bị có phiên bản Android cũ hơn cũng có thể bao gồm các bản sửa lỗi này.

Android cung cấp mô hình bảo mật nhiều lớp được mô tả trong Tổng quan về bảo mật Android . Mỗi bản cập nhật cho Android bao gồm hàng tá cải tiến bảo mật để bảo vệ người dùng. Sau đây là một số cải tiến bảo mật được giới thiệu trong Android phiên bản 1.5 đến 4.1:

Android 1.5
  • ProPolice để ngăn ghi đè bộ đệm ngăn xếp (-fstack-protectionor)
  • safe_iop để giảm tràn số nguyên
  • Các tiện ích mở rộng cho OpenBSD dlmalloc để ngăn chặn các lỗ hổng kép free () và ngăn các cuộc tấn công hợp nhất phân đoạn. Các cuộc tấn công hợp nhất phân đoạn là một cách phổ biến để khai thác tham nhũng đống.
  • OpenBSD calloc để ngăn chặn tràn số nguyên trong quá trình cấp phát bộ nhớ
Android 2.3
  • Định dạng các biện pháp bảo vệ lỗ hổng bảo mật chuỗi (-Wformat-security -Werror = format-security)
  • Dựa trên phần cứng Không có eXecute (NX) để ngăn thực thi mã trên ngăn xếp và đống
  • Linux mmap_min_addr để giảm thiểu leo ​​thang đặc quyền tham khảo con trỏ rỗng (được cải tiến thêm trong Android 4.1)
Android 4.0
Ngẫu nhiên bố cục không gian địa chỉ (ASLR) để ngẫu nhiên hóa các vị trí chính trong bộ nhớ
Android 4.1
  • Hỗ trợ PIE (Vị trí Độc lập Thực thi)
  • Các vị trí chỉ đọc / ràng buộc ngay lập tức (-Wl, -z, relro -Wl, -z, bây giờ)
  • dmesg_restrict được bật (tránh rò rỉ địa chỉ hạt nhân)
  • kptr_restrict được bật (tránh rò rỉ địa chỉ hạt nhân)