Androidマルウェアã«ã‚ˆã‚‹ã‚·ã‚¹ãƒ†ãƒ 改ã–んを検知ã™ã‚‹æŠ€è¡“「セã‚ュアブートã€ã€Œdm_verityã€ã¨ã¯
dm_verityã«ã‚ˆã‚‹ã‚·ã‚¹ãƒ†ãƒ é ˜åŸŸã®ä¿è· ã“ã®system.imgã®æ¤œè¨¼ã«ä¼´ã†2ã¤ã®å•é¡Œã‚’解決ã™ã‚‹ãŸã‚ã€Android 6.0ã‹ã‚‰å¿…é ˆæ©Ÿèƒ½ã¨ã—ã¦å°Žå…¥ã•ã‚ŒãŸæŠ€è¡“ãŒã€ã€Œdm_verityã€ã§ã‚る（関連リンク）。dm_verityã§ã¯ã€system.imgã‚’4ã‚ãƒãƒã‚¤ãƒˆå˜ä½ã®ãƒ–ãƒãƒƒã‚¯ã«åˆ†å‰²ã—ã¦ã€å„ブãƒãƒƒã‚¯ã®ãƒãƒƒã‚·ãƒ¥å€¤ã‚’ツリー形å¼ã§æ§‹æˆã—ãŸã€ŒHash Treeã€ã‚’事å‰ã«è¨ˆç®—ã—ã¦ãŠã（図5）。ãã—ã¦ã“ã®Hash Treeã‹ã‚‰ä½œæˆã—ãŸã‚µã‚¤ã‚ºã®å°ã•ã„メタデータã®ä¸€éƒ¨ï¼ˆdm_verity_table）ã ã‘ã‚’ã‚»ã‚ュアブートã®æ¤œè¨¼å¯¾è±¡ã¨ã™ã‚‹ã“ã¨ã§ã€system.img全体を検証ã™ã‚‹å ´åˆã«æ¯”ã¹ã¦ã€èµ·å‹•æ™‚é–“ã‚’ç¾å®Ÿçš„ãªæ™‚間内ã«çŸç¸®ã™ã‚‹ã€‚ ã¾ãŸã€Hash Treeãã®ã‚‚ã®ã¯Android起動時ã«ã¯æ¤œè¨¼ã•ã‚Œãªã„ãŒã€Android実行ä¸ã«ãƒ•ã‚¡ã‚¤ãƒ«ã‚·ã‚¹ãƒ†ãƒ ã¸ã®èªã¿è¾¼ã¿ãŒç™ºç”Ÿã—ãŸéš›ã«ã¯ã€Hash Treeã‚’å‹•çš„ã«è¨ˆç®—ã—ã¦å®Œ
Androidマルウェアã«ã‚ˆã‚‹ã‚·ã‚¹ãƒ†ãƒ 改ã–んを検知ã™ã‚‹æŠ€è¡“「セã‚ュアブートã€ã€Œdm_verityã€ã¨ã¯
Androidマルウェアã«ã‚ˆã‚‹ã‚·ã‚¹ãƒ†ãƒ 改ã–んを検知ã™ã‚‹æŠ€è¡“「セã‚ュアブートã€ã€Œdm_verityã€ã¨ã¯ï¼šAndroidã‚»ã‚ュリティ技術ã®æœ€å‰ç·šï¼ˆ6）（2/3 ページ） ã‚»ã‚ュアブート 「セã‚ュアブートã€ã¨ã¯ã€ROM上ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒç«¯æœ«ãƒ™ãƒ³ãƒ€ãƒ¼ï¼ˆã‚‚ã—ãã¯åˆ©ç”¨è€…）ã®æ„図ã—ãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¨åŒä¸€ã§ã‚ã‚‹ã‹ã‚’確èªã™ã‚‹ãŸã‚ã«ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’実行ã™ã‚‹å‰ã«ã€æš—å·æŠ€è¡“を使ã£ã¦ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®æ”¹ã–んを検出ã™ã‚‹æŠ€è¡“ã®ã“ã¨ã§ã‚る。 より具体的ã«èª¬æ˜Žã™ã‚‹ã¨ã€ã‚»ã‚ュアブートã§ã¯ã€æ”¹ã–ã‚“ã™ã‚‹ã“ã¨ãŒç‰©ç†çš„ã«é›£ã—ã„ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ãªã©ã®ã€Œä¿¡é ¼ã®åŸºç‚¹ï¼ˆRoot of Trust）ã€ã‚’開始点ã¨ã—ã¦ã€æ¬¡ã«èµ·å‹•ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’“æ£ã—ã•ãŒæ¤œè¨¼ã•ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢â€ã«é™å®šã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ã€Œä¿¡é ¼ã®é€£éŽ–（Chain of Trust）ã€ã‚’å½¢æˆã—ã¦ã„ã。ãã—ã¦ã€ã‚·ã‚¹ãƒ†ãƒ 全体を端末ベンダー（もã—ãã¯åˆ©ç”¨è€…）ãŒæ„図ã—ãŸçŠ¶æ…‹ã§èµ·å‹•ã•ã›ã‚‹ã€‚Android
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
fs-verity: read-only file-based authenticity protection — The Linux Kernel documentation
{{#tags}}- {{label}}
{{/tags}}