В рамках проекта AnikOS инициирована разработка защищенного ядра Linux для платформы Android 4.0
Разрабатываемое ядро получило название AniDroid Hardened Kernel.
AniDroid Hardened Kernel является первым защищенным ядром для устройств на базе Android , использующим механизмы подсистемы GRSecurity , предоставляющей возможность использования функционала защиты информации на уровня ядра ОС Android-устройства.
Ядро AniDroid Hardened Kernel собирается с использованием новейших компиляторов из состава набора Linaro Toolchain (GCC 4.6.3) и в настоящий момент находится на ранней стадии разработки и имеет полную поддержку функционирования только на телефонах Google (Samsung) Nexus S.
Основные сведения о разработке:
- Linux Kernel версии 3.1.10
- GRSecurity версии 2.2.2
Реализованные функции GRSecurity:
- Защита памяти Ядра (разграничение доступа на запись и чтение к /dev/kmem, /dev/mem и /dev/port)
- Активная защита от Эксплоитов (функции противодействия эксплойтам)
- Ролевое разграничение доступа (RBAC, функционал ролевого разграничения доступа)
- Защита файловой системы (включая защиту для приложений в CHROOT-окружениях)
- Аудит событий Ядра (журналирование всех событий ядра ОС)
- Защита исполняемых Приложений (предотвращение атак на приложения использованием PTRACE)
- Защита сетевого взаимодействия (защита от атак TCP/UDP blackhole и LAST_ACK DoS атак)
- Поддержка управления через интерфейс Sysctl
