( jevgenyij | 2024. 11. 10., v – 17:54 )

Az újabb Next rendszerű Huawei mobilok szinte immunisak a malwarekkel szemben még akkor is ha a tudatlan user maga telepíti a mobiljára. 

A mikrokerneles felépítés miatt a HarmonyOS Next az egyes rendszerkomponenseket elkülönítve kezeli, így ha egy kártékony alkalmazás megfertőzi a rendszert, nehezebb közvetlenül hozzáférnie kritikus rendszererőforrásokhoz vagy más alkalmazásokhoz.

Ez a koncepció egy hálózati fenyegetettséghez hasonlítható, ahol az eszközök egyazon hálózaton vannak, de az egyes eszközök nem férnek hozzá közvetlenül a másik operációs rendszerének belső erőforrásaihoz. Tehát ha egy kártékony alkalmazás bejut a HarmonyOS Next rendszerre, elméletileg korlátozott hozzáféréssel rendelkezik, és a veszélyeztetettség hasonlítható ahhoz, mintha egy másik, ugyanarra a hálózatra kapcsolódó eszköz lenne kompromittálva. Szemléletes példával hasonló szituáció mint amikor a mi Android vagy iOS mobilunkkal azonos wifi hálózatra kapcsolódó de egy szomszédos asztalon levű másik mobilra kerül malware fertőzött alkalmazás. A mi mobilunk ugyan nincs teljes biztonságban, de sokkal nagyobb biztonságban van mintha közvetlenül a mi mobilunkon lenne a malware tartalmú app.

Az ilyen mikrokerneles felépítés hatékonyan csökkenti a támadási felületet, mivel egy esetleges támadás nem tud könnyen eljutni a kritikus rendszerkomponensekhez. Ugyanakkor teljes biztonságot sem nyújt: a támadók a felhasználói térben is találnak lehetőségeket, és ha sikerül megkerülniük a rendszer különböző védelmeit (például hibák vagy jogosultság-eszkalációk kihasználásával), akkor potenciálisan károkat okozhatnak.

Mindazonáltal a mikrokerneles architektúra megnehezíti a támadások kivitelezését, hasonlóan ahhoz, ahogy egy hálózati elkülönítés növeli a biztonságot a hagyományos hálózati környezetekben.