Google Pixel 10 modem firmware mostantól Rust nyelven fut

A Google jelentős változtatást hajtott végre az új Pixel 10 architektúrájában: a modem firmware mostantól a Rust programozási nyelvet használja. Ez a lépés a mobilbiztonság egyik legrégebbi problémáját célozza meg: a memóriával kapcsolatos sebezhetőségeket. Ide tartoznak például a puffertúlcsordulások, amelyek évtizedek óta gyenge pontot jelentenek a C és C++ nyelven írt rendszerekben. A támadók gyakran ezeket használják ki az eszközökhez való hozzáférés megszerzésére.

Ennek az új technológiának a fő előnye a távoli kódfuttatásos (RCE) támadások elleni védelem. Elméletileg egy hacker speciális jel vagy akár egy SMS küldésével is veszélyeztethet egy eszközt – a tulajdonos beavatkozása nélkül. A Rustnak köszönhetően az ilyen forgatókönyvek gyakorlatilag lehetetlenné váltak. A nyelv kifejezetten arra lett tervezve, hogy megakadályozza a kritikus memóriakezelési hibákat, ami azt jelenti, hogy a sebezhetőségek már a fejlesztési szakaszban blokkolva lesznek.

Az első lépés egy kulcsfontosságú komponens átírását jelentette: a modem DNS-elemzőjét. Ez a komponens folyamatosan dolgozza fel a hálózati adatokat, így a rendszer egyik leginkább sebezhető részét képezi. A Pixel 10-ben ez az elem már Ruston fut, ami jelentősen csökkenti a hálózati támadások kockázatát. Érdekes módon ez az innováció semmilyen módon nem befolyásolja az internetsebességet, a jelerejét vagy a teljesítményt. Mindez a motorháztető alatt zajlik, és kizárólag a biztonságra összpontosít.

A Google azonban nem áll meg itt: a vállalat tervezi, hogy a jövőben kiterjeszti a Rust használatát a modem egyéb komponenseire is.

A Pixel 10 a márkának az első okostelefonja ezzel a modem-szintű védelmi megközelítéssel. Bár a felhasználók nem látják ezt a funkciót a beállításaikban, az ilyen változtatások kulcsfontosságúak lehetnek a modern kiberfenyegetések elleni küzdelemben.