El hipervisor pKVM (Protected KVM) de Android, que impulsa el Android Virtualization Framework, ha logrado la certificación SESIP Nivel 5, tras pruebas realizadas por el laboratorio de ciberseguridad Dekra bajo el esquema TrustCB SESIP. Este logro, calificado por Google como un "momento crucial" y un "nuevo punto de referencia", no solo destaca en la seguridad de código abierto, sino que también marca un hito para el futuro de la electrónica de consumo.
Esta certificación convierte a pKVM en el primer sistema de seguridad de software diseñado para su implementación a gran escala en electrónica de consumo que cumple con este alto estándar de garantía. Las implicaciones para el futuro de la tecnología móvil segura son significativas, ya que Android está ahora posicionado para soportar de manera segura cargas de trabajo aisladas de alta criticidad de próxima generación. Esto incluye funciones vitales, como cargas de trabajo de IA en el dispositivo que pueden operar con datos ultra personalizados, con las máximas garantías de privacidad e integridad.
Alcanzar el Nivel 5 del Estándar de Evaluación de Seguridad para Plataformas IoT (SESIP) es un hito importante porque incorpora AVA_VAN.5, el nivel más alto de análisis de vulnerabilidades y pruebas de penetración bajo el estándar ISO 15408 (Criterios Comunes). Un sistema certificado a este nivel ha sido evaluado para ser resistente a atacantes altamente capacitados, informados, motivados y financiados que pueden tener conocimiento y acceso interno. Esta certificación es la piedra angular de la estrategia de seguridad multicapa de próxima generación de Android. Muchos de los TEE (Entornos de Ejecución Confiable) utilizados en la industria no han sido certificados formalmente o solo han alcanzado niveles más bajos de garantía de seguridad.
De cara al futuro, los fabricantes de dispositivos Android deberán utilizar tecnología de aislamiento que cumpla con este mismo nivel de seguridad para diversas operaciones de seguridad de las que depende el dispositivo. Protected KVM garantiza que cada usuario pueda beneficiarse de una base consistente, transparente y verificablemente segura. Este logro representa solo un aspecto importante de la inmensa dedicación de varios años de las comunidades de desarrolladores de Linux y KVM y de varios equipos de ingeniería de Google que desarrollan pKVM y AVF.
Artículos relacionados de LaRebelión:
- TeaOnHer La App Para Hombres con Graves Fallos de Seguridad que Exponian Datos Personales y Fo...
- Agentes de IA Controlando Computadoras y Telefonos Estudio Advierte sobre Riesgos de Seguridad
- Wikipedia Pierde Desafio a la Ley de Seguridad en Reino Unido Verificacion de Identidad de Usu...
- GitHub Copilot Alcanza los 20 Millones de Usuarios 5 Millones lo Probaron en los Ultimos 3 Meses
- Descubre los Mejores Smartwatches Android de 2025 Guia Definitiva
Artículo generado mediante LaRebelionBOT
No hay comentarios:
Publicar un comentario