Google introduce Rust nel modem Pixel 10 per migliorare la sicurezza
Una componente Rust protegge il DNS del modem Pixel 10 da vulnerabilità di memoria, segnando un passo avanti nella sicurezza mobile.
I modem cellulari rimangono uno dei punti deboli nella sicurezza degli smartphone, soprattutto a causa del vasto codice legacy in C/C++ soggetto a vulnerabilità come buffer overflow e memory leak. Google, in risposta alle recenti scoperte del team Project Zero su possibili attacchi remoti ai modem Pixel, ha deciso di integrare una componente scritta in Rust nel modem del nuovo Pixel 10 per aumentare la protezione dei dispositivi.
L'approccio di Google non ha previsto la completa riscrittura del firmware, valutata troppo complessa e costosa, ma l’inserimento mirato di Rust nel parser DNS del modem. Il DNS, essendo un punto di contatto con dati non affidabili, rappresentava una criticità: "DNS richiede il parsing di dati non sicuri, ed è qui che Rust può fare la differenza", spiegano da Google.
La libreria hickory-proto open source è stata adattata per funzionare senza la standard library, garantendo performance compatibili con le esigenze real-time del modem. L’aggiunta di 371KB di codice Rust introduce una barriera efficace contro attacchi che sfruttano la memoria.
I Pixel 10 sono i primi device a implementare questa soluzione. Google auspica che l’adozione di Rust nei modem possa diventare uno standard di settore per rendere le future architetture mobile più sicure.
