Pixel 10 получает значительное усиление безопасности, которое вы никогда не увидите.

от

TLDR

  • Google интегрирует язык программирования Rust в прошивку модема Pixel 10, чтобы смягчить уязвимости безопасности памяти, такие как переполнение буфера.
  • Это изменение позволяет модему блокировать попытки удаленного выполнения кода (RCE), вызванные вредоносными радиосигналами или SMS, не требующими взаимодействия с пользователем.
  • Хотя изменение не влияет на силу сигнала или скорость, оно устраняет вектор атаки, который игнорировался многими в отрасли на протяжении десятилетий.

Большинство из нас не задумываются о модеме внутри наших телефонов, но это жизненно важная часть, которая управляет всеми сетевыми подключениями. Поскольку это так важно, код, работающий в модеме, сложен и часто трудно защитить от угроз безопасности. Google недавно объявила о значительном улучшении безопасности телефонов Pixel: они начали использовать язык программирования Rust в основном программном обеспечении модема.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Pixel 10 – первый телефон Pixel, который широко использует Rust, язык программирования с безопасной памятью, в своем модеме – ключевой шаг к повышению безопасности. Хотя Pixel 9 получил некоторые первоначальные улучшения безопасности, Pixel 10 идет гораздо дальше. (Спасибо ArsTechnica за указание на это.)

Традиционно, прошивка модемов создается с использованием языков, таких как C или C++. Хотя эти языки быстры, они могут быть подвержены ошибкам безопасности, поскольку простая ошибка в коде может создать уязвимости, такие как переполнение буфера. Хакеры часто используют эти слабости, чтобы удаленно получить контроль над устройством. В наиболее серьезных случаях злоумышленник может скомпрометировать модем без каких-либо действий со стороны пользователя — просто отправив вредоносный сигнал или текстовое сообщение.

Переход на язык программирования Rust помогает Google устранить определенные уязвимости в системе безопасности. Rust разработан для автоматического предотвращения распространенных ошибок кодирования, на которые часто нацелены хакеры, что означает, что код с этими недостатками даже не будет работать, пока они не будут исправлены.

Недавно Google улучшил безопасность своего модема, переписав ключевую часть – DNS-парсер – на новом языке программирования под названием Rust. Этот парсер отвечает за преобразование веб-адресов в формат, который может понять модем, и ранее был потенциальной целью для хакеров. Используя Rust, Google значительно снизил этот риск.

Планы Google указывают на то, что это только начало. Pixel 10 — первое устройство, в котором используется эта новая технология, но Google планирует использовать Rust в большем количестве частей будущих устройств.

Вы не заметите никакой разницы – сила сигнала и скорость загрузки должны остаться прежними. Но за кулисами Pixel 10 устраняет уязвимость в системе безопасности, которую большинство технологической индустрии игнорировали в течение многих лет.

Смотрите также

2026-04-14 12:18