jorge_kai
09/06/15, 13:03:28
Android M endurece la validación de APKs con nuevos chequeos de seguridad
http://static.htcmania.com/650_1200-09062015-1905-htcmania.jpg
Leemos en xatakandroid.com
http://www.htcmania.com/images/smilies/q.gif Poco a poco vamos conociendo más detalles profundos de Android M, mejoras internas que no se ven en la presentación inicial pero que han sido diseñadas para mejorar aspectos tan importantes como la seguridad o la gestión de recursos del sistema. La nueva versión de Android ya ha ido desvelando muchas novedades en manos de los desarrolladores, pero hasta ahora no se había prestado especial atención a las mejoras de seguridad, como el endurecimiento de la validación de APKs implementado por Google. Algunos pensarán si no se hacía esto ya, y es cierto que Android ya valida los APK instalados desde siempre, aunque a partir de Android M se añadirá una validación estricta que buscará prevenir retoques indeseados en las aplicaciones instaladas. Hasta ahora, el sistema de validación de APK revisaba sólo la firma SHA-1 de cada fichero dentro del paquete, y comparaba los datos contra el archivo "manifest.mf" generado automáticamente durante el proceso de firma. Este protocolo sirve para comprobar que los archivos no hayan sido modificados, una validación obvia que impedirá la instalación de software malicioso insertado dentro del APK. http://www.htcmania.com/images/smilies/q2.gif
leer más: xatakandroid.com (http://www.xatakandroid.com/sistema-operativo/android-m-endurece-la-validacion-de-apks-con-nuevos-chequeos-de-seguridad)
http://static.htcmania.com/650_1200-09062015-1905-htcmania.jpg
Leemos en xatakandroid.com
http://www.htcmania.com/images/smilies/q.gif Poco a poco vamos conociendo más detalles profundos de Android M, mejoras internas que no se ven en la presentación inicial pero que han sido diseñadas para mejorar aspectos tan importantes como la seguridad o la gestión de recursos del sistema. La nueva versión de Android ya ha ido desvelando muchas novedades en manos de los desarrolladores, pero hasta ahora no se había prestado especial atención a las mejoras de seguridad, como el endurecimiento de la validación de APKs implementado por Google. Algunos pensarán si no se hacía esto ya, y es cierto que Android ya valida los APK instalados desde siempre, aunque a partir de Android M se añadirá una validación estricta que buscará prevenir retoques indeseados en las aplicaciones instaladas. Hasta ahora, el sistema de validación de APK revisaba sólo la firma SHA-1 de cada fichero dentro del paquete, y comparaba los datos contra el archivo "manifest.mf" generado automáticamente durante el proceso de firma. Este protocolo sirve para comprobar que los archivos no hayan sido modificados, una validación obvia que impedirá la instalación de software malicioso insertado dentro del APK. http://www.htcmania.com/images/smilies/q2.gif
leer más: xatakandroid.com (http://www.xatakandroid.com/sistema-operativo/android-m-endurece-la-validacion-de-apks-con-nuevos-chequeos-de-seguridad)