Как устроены защитные механизмы в операционной системе Android?

Некоторые защитные механизмы операционной системы Android:

• Песочница приложений. habr.com source.android.com Каждое приложение работает в собственной «песочнице» и не имеет доступа к данным других приложений, а также не может напрямую обращаться к другим процессам в системе. habr.com
• Система принудительного контроля доступа SELinux. habr.com Она работает в принудительном режиме и нацелена на защиту от эксплойтов для повышения привилегий. habr.com Направлена на важные и закрытые части системы, к которым у обычного пользователя не должно быть доступа. habr.com
• Шифрование данных на устройстве. habr.com www.anti-malware.ru Как правило, организовано асимметрично: в оборудование встроена одна часть ключа, а вторая генерируется на основе выбранного пользователем пароля. www.anti-malware.ru
• Блокировка загрузчика. dzen.ru Это важный элемент обеспечения безопасности цепочки загрузки. dzen.ru Загрузчик содержит механизмы, с помощью которых устройство может проверить цифровую подпись и целостность загрузочного раздела. dzen.ru
• Безопасное аппаратное обеспечение устройств. www.anti-malware.ru Производители внедряют сопроцессоры безопасности и их виртуализированные аналоги. www.anti-malware.ru Это защищает от программных атак и от атак на оборудование устройства, усиливая механизмы шифрования конфиденциальных данных. www.anti-malware.ru
• Безопасное резервное копирование и работа с облачными системами. www.anti-malware.ru Система зашифрованного резервного копирования исключает прямой доступ облачного провайдера, злоумышленников или правоохранительных органов к данным пользователя. www.anti-malware.ru