החל מ-27 במרץ 2025, מומלץ להשתמש ב-android-latest-release במקום ב-aosp-main כדי ליצור תרומות ל-AOSP. מידע נוסף זמין במאמר שינויים ב-AOSP.
שיטות מומלצות לאבטחת חומרה
קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
בדף הזה יש המלצות שיעזרו לוודא שהחומרה במכשירי Android תורמת לשיפור האבטחה הכוללת של המכשיר, ולא פוגעת בה.
זיכרון המכשיר
חשוב להבין את ההשלכות האפשריות על האבטחה כשבוחרים זיכרון למכשירי Android. לדוגמה, סוגים מסוימים של זיכרון יכולים לאפשר ביצוע של מתקפות בסגנון Rowhammer.
- במכשירי Android צריך להשתמש בזיכרון שמכיל אמצעי הגנה מפני
מתקפות בסגנון Rowhammer. יצרני מכשירים צריכים לעבוד בשיתוף פעולה הדוק עם יצרני הזיכרון שלהם כדי לקבל פרטים נוספים.
StrongBox KeyMint (לשעבר Keymaster)
חשוב לאחסן ולטפל בצורה מאובטחת במפתחות קריפטוגרפיים שזמינים במכשיר. בדרך כלל זה נעשה במכשירי Android באמצעות KeyMint (לשעבר Keymaster) שמגובה בחומרה ומיושם בסביבה מבודדת, כמו סביבת מחשוב אמינה (TEE). מומלץ גם לתמוך ב-StrongBox KeyMint, שמוטמע בחומרה עמידה בפני שיבוש.
- כדי לעמוד בדרישות של StrongBox Keymaster, צריך לוודא שהיא פועלת בסביבה עם מעבד נפרד, אחסון מאובטח, מחולל מספרים אקראיים אמיתי באיכות גבוהה, אריזה עמידה בפני חבלה ועמידות בפני התקפות בערוץ צדדי. מידע נוסף על הדרישות מופיע במסמך Android 9 CDD, סעיף 9.11.2.
דוגמאות התוכן והקוד שבדף הזה כפופות לרישיונות המפורטים בקטע רישיון לתוכן. Java ו-OpenJDK הם סימנים מסחריים או סימנים מסחריים רשומים של חברת Oracle ו/או של השותפים העצמאיים שלה.
עדכון אחרון: 2025-08-27 (שעון UTC).
[null,null,["עדכון אחרון: 2025-08-27 (שעון UTC)."],[],[],null,["This page contains recommendations to ensure\nthat the hardware present on Android devices contributes to raising the\noverall security of the device instead of compromising the security of\nthe device.\n\nDevice memory\n\nIt is important to understand the potential security tradeoffs when\nselecting memory for Android devices. For example, certain types of memory\ncan enable the execution of\n[Rowhammer](https://en.wikipedia.org/wiki/Row_hammer) style attacks.\n\n- Android devices should use memory that contains mitigations against Rowhammer style attacks. Device manufacturers should work closely with their memory manufacturers for additional details.\n\nStrongBox KeyMint (previously Keymaster)\n\nIt's important to securely store and handle cryptographic keys that are\navailable on the device. This is typically done on Android devices by\nutilizing a hardware-backed KeyMint (previously Keymaster) implemented in an isolated environment,\nsuch as the Trusted Execution Environment (TEE). It is further recommended to\nalso support a\n[StrongBox KeyMint](https://developer.android.com/privacy-and-security/keystore#StrongBoxKeyMint), which is implemented in\ntamper-resistant hardware.\n\n- Ensure that the StrongBox Keymaster is running in an environment that has a discrete CPU, secure storage, a high quality true random number generator, tamper resistant packaging, and side channel resistance to meet the requirements to qualify as a StrongBox Keymaster. See the Android 9 CDD, section 9.11.2 for more information on the requirements."]]
