Chắc hẳn những người sử dụng công nghệ nói chung và android nói riêng đều biết đến Jelly Bean, phiên bản hệ điều hành android 4.1 được Google cho ra mắt mới đây, và nó được đánh giá là hệ điều hành đẹp, thông minh, nhiều ứng dụng cải tiến và đặc biệt là an toàn đối với người sử dụng. Và một trong những đối thủ lớn nhất của Google đã không ngồi yên, Apple công bố rằng iOS của họ còn có khả năng bảo vệ người dùng tốt hơn cả Jelly Bean của Google, chúng ta hãy cùng tìm hiểu vấn đề này nhé.
Nền tảng Android 4.1 Jelly Bean được thiết kế để bảo vệ người dùng đối với các trường hợp khách hàng gặp phải khi cài đặt phần mềm, ứng dụng có chứa mã độc và cấu trúc bảo vệ này được thiết kế dựa trên một tiêu chuẩn công nghiệp quốc phòng (theo trang tin Ars Technica). Jelly Bean là phiên bản đầu tiên của Android thực hiện đúng bố trí không gian địa chỉ ngẫu nhiên (ASLR), bảo mật "randomizes" các vị trí bộ nhớ cho các thư viện hnhf ảnh, âm thanh, tài liệu và cấu trúc dữ liệu khác của hệ điều hành. ASLR khi kết hợp với dữ liệu thực hiện công việc phòng chống sẽ có thể bảo vệ người dùng từ các lỗi khai thác quá tài nguyên bộ nhớ. Công nghệ nà đã dược sử dụng trong Ice Cream Sandwich, tuy nhiên nó không có thông báo cảnh báo người dùng cũng như ngăn chặn không hiệu quả các cuộc tấn công từ các phần mềm độc hại như ở Jelly Bean.
Ngoài ra Jelly Bean còn sử dụng công nghệ bảo mật DEP (Data Execution Prevention), Google sử dụng đồng thời DEP và ASLR sẽ đem lại một kết quả tuyệt vời. DEP là một tính năng bảo mật trong hệ điều hành hiện đại, nó được biết đến là có sẵn trong Linux , Mac OS X , và hệ điều hành Microsoft Windows và được thiết kế để ngăn chặn một ứng dụng hoặc dịch vụ từ thực thi mã từ vùng bộ nhớ không thực thi. Điều này giúp ngăn chặn khai thác một số cửa hàng mã thông qua một lỗi tràn bộ đệm , ví dụ, DEP chạy trong hai chế độ: phần cứng thi DEP cho CPU có thể đánh dấu các trang bộ nhớ như nonexecutable, và phần mềm thi DEP với một phòng hạn chế cho CPU không có hỗ trợ phần cứng. Phần mềm thi hành DEP không bảo vệ từ thực hiện các mã trong các trang dữ liệu, nhưng thay vì từ một loại tấn công (SEH ghi đè lên).
Mặc khác, nền tảng iOS của Apple đã sử dụng kết hợp giữa hai công nghệ ASLR và DEP trong hơn 16 tháng qua và họ khẳng định rằng mình có kinh nghiệm hơn tất cả các đối thủ khác, Apple đã sử dụng ký hiệu mã, công nghệ được thiết kế để ngăn chặn các ứng dụng không được phép chạy trên thiết bị nếu không có được "giấy chứng nhận", công nghệ này được Apple xử lí rất tốt, tất cả các ứng dụng chưa được qua Apple chứng nhận đều không thể chạy trên hệ điều hành của họ và điều này chính là điểm khác biệt đối với Android củ Google, có lẽ về bảo mật, iOS đã tỏ ra trội hơn so với đối thủ của mình.