Forscher bescheinigen Googles OS Fuchsia extrem hohe Sicherheit
Googles mobiles Betriebssystem Android soll sicherer werden. Das hat der Werbe- und Suchmaschinenriese sich 2016 vorgenommen und entwickelt gleichzeitig das mobile Betriebssystem Fuchsia. Das soll laut Google zwar nicht der Android-Nachfolger werden, vermutlich werden aber mindestens Elemente von Fuchsia in Android einfließen.
Fuchsia basiert nicht mehr auf dem Linux-Kernel, sondern einem neuen, der Zircon heißt und laut Quarkslab deutlich sicherer ist. Das läge daran, dass es sich um einen Micro-Kernel handelt, der grundsätzlich weniger Angriffsfläche böte, so das französische Sicherheitsunternehmen.
Fuchsia nutzt isolierte Komponenten
Das Betriebssystem ist dabei auf Einzelkomponenten aufgeteilt, die ein eigenes virtuelles Dateisystem nutzen. Zudem laufen sie jeweils sandboxed und nutzerseitig vom Micro-Kernel getrennt. Die Architektur ist also auf maximale Sicherheit des Kernels ausgelegt, sodass beispielsweise eine Schwachstelle beim Bluetooth-Protokoll nicht zum Angriff auf das gesamte System genutzt werden kann.
Die Komponenten können und sollten dabei miteinander kommunizieren, um beispielsweise Daten oder Anweisungen an andere Komponenten zu senden. Laut Quarkslab ist es aber aufgrund der Architektur eben nicht möglich, über eine Sicherheitslücke Kontrolle über andere Teile oder das ganze System zu erhalten – was man auch Exploit nennt.
Schwachstelle bei „Legacy“-Schnittstelle
Eine Lücke hat Quarkslab bei ihrer Testreihe dann aber doch gefunden, und zwar bei der Legacy-Schnittstelle – sprich der Kompatibilität zu Android. Alle technischen Informationen zu Quarklabs Tests und der Architektur von Fuchsia findet ihr auf der Website des Sicherheitsanbieters.
Hinweis: In einer früheren Version des Artikels wurde Fuchsia als Nachfolger von Android bezeichnet. Zumindest nach offiziellen Angaben von Google soll Fuchsia Android nicht ersetzen.
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team