Google Online Security Blog: Hardening the media stack

Security Blog

The latest news and insights from Google on security and safety on the Internet

Hardening the media stack

5 במאי 2016

Posted by Dan Austin and Jeff Vander Stoep, Android Security team[Cross-posted from the Android Developers Blog]rewardsecurity bulletins

Prevention: Stop bugs from becoming vulnerabilities

Containment: Protect the system by de-privileging and isolating components that handle untrusted content

Preventioninteger overflowsUBSanparseChunkMPEG4ExtractorSIZE_MAXsizechunk_sizesizechunk_sizesizememcpysizechunk_sizesizeProject Zero

Figure 1.sizer6chunk_sizer7r0sizebuffersizer0sizer0r6sizer7chunk_sizer5r0r0r7r0r7CCr3r3bufferadd

Figure 2. Containment

parsing code moved into unprivileged sandboxes that have few or no permissions

components that require sensitive permissions moved into separate sandboxes that only grant access to the specific resources the component needs. For example, only the cameraserver may access the camera, only the audioserver may access Bluetooth, and only the drmserver may access DRM resources.

Figure 3SELinuxseccomp Conclusionsecurity@android.com

אין תגובות :

הוסף רשומת תגובה

תוויות

Archive

2026
- אפר׳
- מרץ
- פבר׳
- ינו׳

2025
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2024
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2023
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2022
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2021
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2020
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2019
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2018
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2017
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2016
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2015
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2014
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- אפר׳
- מרץ
- פבר׳
- ינו׳

2013
- דצמ׳
- נוב׳
- אוק׳
- אוג׳
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2012
- דצמ׳
- ספט׳
- אוג׳
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳
- ינו׳

2011
- דצמ׳
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- יוני
- מאי
- אפר׳
- מרץ
- פבר׳

2010
- נוב׳
- אוק׳
- ספט׳
- אוג׳
- יולי
- מאי
- אפר׳
- מרץ

2009
- נוב׳
- אוק׳
- אוג׳
- יולי
- יוני
- מרץ

2008
- דצמ׳
- נוב׳
- אוק׳
- אוג׳
- יולי
- מאי
- פבר׳

2007
- נוב׳
- אוק׳
- ספט׳
- יולי
- יוני
- מאי

Feed

Give us feedback in our Product Forums.

Google
Privacy
Terms