科技猎加固原型：PaX for Android
HardenedLinux 写道 "Android的恶意软件通过漏洞利用获取root权限并不是新鲜事，HummingBad, Godless和 Hellfire的曝光让用户知道了这个黑暗领域的冰山一角。Android的生态链条本身的特性导致了碎片化以及很难让所有的Android手机厂商都能够及时的修复安全漏洞并且向用户推送安全补丁，中国是一个没有Google的Android生态圈更是如此。近期，从事开源安全咨询工作的citypw在HardenedLinux的github上开源了一个基于Android内核3.4的加固原型，里面包含了一些弱化的PaX特性，Linux内核或者AOSP内核已经接受的代码级加固。过去一年多中，这个"弱化"的加固版本在不打补丁的情况下成功防御大部分针对Linux内核的公开漏洞利用代码以及恶意软件使用的漏洞利用，这个加固版本自从2014年1月至今只需要修复CVE-2014-3153，因为这个“弱化”的加固版中不包含KERNEXEC/UDEREF特性或者等价的实现。使用Android 3.4/3.10内核的机器非常多，希望这个原型能让用户和厂商意识到加入更多的防御机制是保护大量Android设备的唯一途径。另外，这个“弱化”的加固版Android内核的威胁假设是大规模使用的质量相对较低的漏洞利用，斯拉夫兵工厂的weaponized exploit不在这个版本的威胁模型中。"
