Η Google αποκάλυψε ότι η υιοθέτηση της γλώσσας προγραμματισμού Rust στο Android έχει οδηγήσει στη μείωση των ευπαθειών ασφάλειας μνήμης (κάτω από το 20% για πρώτη φορά).
“Υιοθετήσαμε τη Rust για την ασφάλειά του και βλέπουμε μείωση 1000 φορές στην πυκνότητα των ευπαθειών ασφάλειας μνήμης, σε σύγκριση με τον κώδικα C και C++ του Αndroid. Αλλά η μεγαλύτερη έκπληξη ήταν η επίδραση της γλώσσας στην παράδοση λογισμικού“, δήλωσε ο Jeff Vander Stoep της Google. “Με τις αλλαγές λόγω Rust έχουμε 4 φορές χαμηλότερο ποσοστό rollback και απαιτείται 25% λιγότερος χρόνος στην αναθεώρηση κώδικα. Αυτό σημαίνει ότι είναι το ασφαλέστερο αλλά και ταχύτερο path“.
Δείτε επίσης: SpearSpecter: Η νέα καμπάνια κυβερνοκατασκοπείας της APT42
Η εξέλιξη αυτή έρχεται λίγο περισσότερο από ένα χρόνο αφότου ο τεχνολογικός γίγαντας αποκάλυψε ότι η μετάβασή του στη γλώσσα προγραμματισμού οδήγησε σε μείωση των ευπαθειών ασφάλειας μνήμης από 223 το 2019 σε λιγότερες από 50 το 2024. Η εταιρεία επεσήμανε ότι ο κώδικας Rust απαιτεί λιγότερες αναθεωρήσεις, περίπου 20% λιγότερες από τους αντίστοιχους κώδικες C++, και έχει συμβάλει στη μείωση του ποσοστού rollbac, βελτιώνοντας έτσι τη συνολική απόδοση της ανάπτυξης.
Google: Επέκταση Rust στο οικοσύστημα Android
Η Google δήλωσε, επίσης, ότι σχεδιάζει να επεκτείνει τα “πλεονεκτήματα ασφάλειας και παραγωγικότητας” σε άλλα μέρη του οικοσυστήματος Αndroid, συμπεριλαμβανομένου του πυρήνα, του firmware και κρίσιμων first-party εφαρμογών όπως το Nearby Presence, το Message Layer Security (MLS) και το Chromium.
Επιπλέον, η εταιρεία τόνισε την ανάγκη για μια προσέγγιση άμυνας σε βάθος, δηλώνοντας ότι τα ενσωματωμένα χαρακτηριστικά ασφάλειας μνήμης της γλώσσας προγραμματισμού είναι μόνο ένα μέρος μιας ολοκληρωμένης στρατηγικής ασφάλειας μνήμης.
Δείτε επίσης: Το RondoDox εκμεταλλεύεται ευάλωτους XWiki servers
Ως παράδειγμα, η Google ανέδειξε την ανακάλυψη μιας ευπάθειας (CVE-2025-48530, CVSS score: 8.1) στο CrabbyAVIF, ένα AVIF (AV1 Image File) parser/decoder implementation σε μη ασφαλή Rust, που θα μπορούσε να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα. Ενώ το σφάλμα linear buffer overflow δεν κυκλοφόρησε ποτέ δημόσια, επιδιορθώθηκε από την Google ως μέρος της ενημέρωσης ασφάλειας του Αndroid για τον Αύγουστο του 2025.
Περαιτέρω ανάλυση της “παραλίγο” ευπάθειας διαπίστωσε ότι κατέστη μη εκμεταλλεύσιμη από το Scudo, έναν δυναμικό user-mode memory allocator στο Αndroid, που έχει σχεδιαστεί για να καταπολεμά τις heap-related ευπάθειες, όπως τις buffer overflow, use after free και double free, χωρίς να θυσιάζει την απόδοση.
Δείτε επίσης: Το npm registry worm είναι ακόμα εκτός ελέγχου
Τονίζοντας ότι η μη ασφαλής Rust είναι “ήδη αρκετά ασφαλής”, η Google δήλωσε ότι η πυκνότητα των ευπαθειών είναι σημαντικά χαμηλότερη σε σύγκριση με τις C και C++, προσθέτοντας ότι η ενσωμάτωση ενός “μη ασφαλούς” code block στη Rust δεν απενεργοποιεί αυτόματα τους ελέγχους ασφαλείας της γλώσσας προγραμματισμού.
“Ενώ οι C και C++ θα συνεχίσουν να υπάρχουν, και οι μηχανισμοί ασφάλειας λογισμικού και hardware παραμένουν κρίσιμοι για την πολυεπίπεδη άμυνα, η μετάβαση στη Rust είναι μια διαφορετική προσέγγιση όπου η πιο ασφαλής διαδρομή είναι επίσης αποδεδειγμένα πιο αποδοτική“, ανέφερε.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
