Как BlackBerry Priv защищен от рутирования

Смартфон BlackBerry Priv на данный момент является одним из самых защищенных на рынке, по многим причинам. Одна из них — это серьезная защита от получения root-доступа и изменения системных файлов. Priv вряд ли понравится гикам, которые любят рутировать и кастомизировать свое устройство, а вот тем людям, которые заботятся о безопасности,— вполне. Недавно BlackBerry опубликовала в своем блоге развернутый пост о том, как смартфон Priv защищен от получения root-доступа.

Инженеры компании BlackBerry понимают, что у root-доступа есть как недостатки, так и преимущества. Причем их примерно одинаковое количество. На взломанное устройство можно установить программы, которые предлагают мощный и эксклюзивный функционал. Технически подкованные люди знают, как можно использовать root c выгодой для них. А новички могут столкнуться с проблемами — после рутирования система является уязвимой, а также возможны проблемы со стабильностью. Преимущества получения root-доступа невозможны без недостатков. Многие вирусы и вредоносы специально создаются для устройств с root'ом.

Компания BlackBerry в своем смартфоне Priv и последующих аппаратах применяет специальную технологию BlackBerry Integrity Detection, в которую входят такие компоненты:

• проверка целостности ядра Linux при загрузке устройства;
• проверка изменений в системе безопасности SELinux;
• мониторинг всех прав доступа к файловой системе;
• проверка сторонних приложений на наличие несанкционированных привилегий;
• отключение опасных приложений до того, как они начнут работать.

С помощью проверки целостности системы технологией BlackBerry Integrity Detection создаются специальные отчеты с цифровой подписью ECC-256 и сертификатами Certificate Authority BlackBerry. Подписанные отчеты — это доказательство того, что в системе ничего не изменилось. Когда системное приложение получает сертификат, оно по сути имеет разрешение на дальнейшую работу. Стоит отметить, что с помощью корпоративного сервиса BES12 администраторы могут контролировать безопасность подключенных BlackBerry Priv. Если с каким-то аппаратом что-то случилось — администратор сразу об этом узнает и сможет удаленно предпринять определенные меры.

Все это, включая простое приложение DTEK by BlackBerry, объединено в одну систему безопасности, которая призвана сделать Android защищенным.