Google Online Security Blog: Hardening the media stack

Security Blog

The latest news and insights from Google on security and safety on the Internet

Hardening the media stack

5 mai 2016

Posted by Dan Austin and Jeff Vander Stoep, Android Security team[Cross-posted from the Android Developers Blog]rewardsecurity bulletins

Prevention: Stop bugs from becoming vulnerabilities

Containment: Protect the system by de-privileging and isolating components that handle untrusted content

Preventioninteger overflowsUBSanparseChunkMPEG4ExtractorSIZE_MAXsizechunk_sizesizechunk_sizesizememcpysizechunk_sizesizeProject Zero

Figure 1.sizer6chunk_sizer7r0sizebuffersizer0sizer0r6sizer7chunk_sizer5r0r0r7r0r7CCr3r3bufferadd

Figure 2. Containment

parsing code moved into unprivileged sandboxes that have few or no permissions

components that require sensitive permissions moved into separate sandboxes that only grant access to the specific resources the component needs. For example, only the cameraserver may access the camera, only the audioserver may access Bluetooth, and only the drmserver may access DRM resources.

Figure 3SELinuxseccomp Conclusionsecurity@android.com

Aucun commentaire :

Enregistrer un commentaire

Libellés

Archive

2024
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2023
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2022
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2021
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2020
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2019
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2018
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2017
- déc.
- nov.
- oct.
- sept.
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2016
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2015
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.
- janv.

2014
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- avr.
- mars
- févr.
- janv.

2013
- déc.
- nov.
- oct.
- août
- juin
- mai
- avr.
- mars
- févr.
- janv.

2012
- déc.
- sept.
- août
- juin
- mai
- avr.
- mars
- févr.
- janv.

2011
- déc.
- nov.
- oct.
- sept.
- août
- juil.
- juin
- mai
- avr.
- mars
- févr.

2010
- nov.
- oct.
- sept.
- août
- juil.
- mai
- avr.
- mars

2009
- nov.
- oct.
- août
- juil.
- juin
- mars

2008
- déc.
- nov.
- oct.
- août
- juil.
- mai
- févr.

2007
- nov.
- oct.
- sept.
- juil.
- juin
- mai

Feed

Give us feedback in our Product Forums.

Google
Privacy
Terms