Mobil Qurilmalar Xavfsizligi: ios va Android-Da Ma'lumotlarni Himoya Qilish

Jarayonni ajratish

Android Linuxdan meros bo'lib qolgan foydalanuvchi jarayonini ajratish mexanizmlaridan foydalanadi. Har bir dasturda u bilan bog'langan foydalanuvchi va tople ( UID , GID ) mavjud. Ushbu yondashuv sandbox vazifasini bajaradi : dasturlar zararli bo'lishi mumkin bo'lsa-da, ular identifikatorlari tomonidan ajratilgan qum maydonidan chiqa olmaydi va shu bilan tizimning to'g'ri ishlashiga xalaqit bera olmaydi. Masalan, jarayon boshqa foydalanuvchi jarayonini tugatishi mumkin emasligi sababli, ilova boshqasining bajarilishini to'xtata olmaydi. ^{[41] [44] [45] [46] [47]}

Faylga ruxsat

Linux merosidan fayl tizimiga ruxsat berish mexanizmlari ham mavjud. Ular sandboxingda yordam berishadi: jarayon kerakli fayllarni tahrirlay olmaydi. Shuning uchun boshqa dastur yoki tizimning ishlashi uchun zarur bo'lgan fayllarni erkin ravishda buzish mumkin emas. Bundan tashqari, Android-da xotira ruxsatlarini blokirovka qilish usuli mavjud. SD-kartada o'rnatilgan fayllarning ruxsatlarini telefondan o'zgartirish mumkin emas va shuning uchun dasturlarni o'rnatish imkonsiz. ^{[48] [49] [50]}