Google Online Security Blog: Hardening the media stack

Security Blog

The latest news and insights from Google on security and safety on the Internet

Hardening the media stack

5 maggio 2016

Posted by Dan Austin and Jeff Vander Stoep, Android Security team[Cross-posted from the Android Developers Blog]rewardsecurity bulletins

Prevention: Stop bugs from becoming vulnerabilities

Containment: Protect the system by de-privileging and isolating components that handle untrusted content

Preventioninteger overflowsUBSanparseChunkMPEG4ExtractorSIZE_MAXsizechunk_sizesizechunk_sizesizememcpysizechunk_sizesizeProject Zero

Figure 1.sizer6chunk_sizer7r0sizebuffersizer0sizer0r6sizer7chunk_sizer5r0r0r7r0r7CCr3r3bufferadd

Figure 2. Containment

parsing code moved into unprivileged sandboxes that have few or no permissions

components that require sensitive permissions moved into separate sandboxes that only grant access to the specific resources the component needs. For example, only the cameraserver may access the camera, only the audioserver may access Bluetooth, and only the drmserver may access DRM resources.

Figure 3SELinuxseccomp Conclusionsecurity@android.com

Nessun commento :

Posta un commento

Etichette

Archive

2024
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2023
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2022
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2021
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2020
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2019
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2018
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2017
- dic
- nov
- ott
- set
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2016
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2015
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb
- gen

2014
- dic
- nov
- ott
- set
- ago
- lug
- giu
- apr
- mar
- feb
- gen

2013
- dic
- nov
- ott
- ago
- giu
- mag
- apr
- mar
- feb
- gen

2012
- dic
- set
- ago
- giu
- mag
- apr
- mar
- feb
- gen

2011
- dic
- nov
- ott
- set
- ago
- lug
- giu
- mag
- apr
- mar
- feb

2010
- nov
- ott
- set
- ago
- lug
- mag
- apr
- mar

2009
- nov
- ott
- ago
- lug
- giu
- mar

2008
- dic
- nov
- ott
- ago
- lug
- mag
- feb

2007
- nov
- ott
- set
- lug
- giu
- mag

Feed

Give us feedback in our Product Forums.

Google
Privacy
Terms