Android M endurece la validación de APKs con nuevos chequeos de seguridad

[jorge_kai]

Android M endurece la validación de APKs con nuevos chequeos de seguridad



Leemos en xatakandroid.com

Poco a poco vamos conociendo más detalles profundos de Android M, mejoras internas que no se ven en la presentación inicial pero que han sido diseñadas para mejorar aspectos tan importantes como la seguridad o la gestión de recursos del sistema. La nueva versión de Android ya ha ido desvelando muchas novedades en manos de los desarrolladores, pero hasta ahora no se había prestado especial atención a las mejoras de seguridad, como el endurecimiento de la validación de APKs implementado por Google. Algunos pensarán si no se hacía esto ya, y es cierto que Android ya valida los APK instalados desde siempre, aunque a partir de Android M se añadirá una validación estricta que buscará prevenir retoques indeseados en las aplicaciones instaladas. Hasta ahora, el sistema de validación de APK revisaba sólo la firma SHA-1 de cada fichero dentro del paquete, y comparaba los datos contra el archivo "manifest.mf" generado automáticamente durante el proceso de firma. Este protocolo sirve para comprobar que los archivos no hayan sido modificados, una validación obvia que impedirá la instalación de software malicioso insertado dentro del APK.


leer más: xatakandroid.com

[jorge_kai]

http://www.xatakandroid.com/sistema-...s-de-seguridad

Ir al link original: http://www.xatakandroid.com/sistema-operativo/android-m-endurece-la-validacion-de-apks-con-nuevos-chequeos-de-seguridad