Google在Pixel 10调制解调器中引入Rust代码 进一步提高安全性via cnBeta全文版

Google正把安全焦点对准现代智能手机中长期防护薄弱的一块：蜂窝基带。但公司并非试图推翻重写数十年的调制解调器固件，而是通过在 Pixel 10 调制解调器中引入一个基于 Rust 的 DNS 解析器，来强化这一传统操作系统防御难以覆盖的攻击面。 Google在多年研究中已经发现，一旦攻击者成功打入基带层面，操作系统常用的沙箱与漏洞缓解机制往往就不再奏效。 问题首先出在蜂窝调制解调器的构建方式上。 手机基带实际上相当于一套独立的操作系统，通常使用 C/C++ 编写，运行着体量达数十兆字节的大量闭源代码…