Google внедрила Rust-парсер DNS в прошивку модема Pixel 10 для защиты от уязвимостей памяти

Смартфоны Pixel 10 получили обновление, которое кардинально меняет подход к безопасности одного из самых уязвимых компонентов — модема. Google встроила в его прошивку DNS-парсер, написанный на языке Rust. Это первый случай, когда Rust используется в прошивке модема Pixel, и цель — искоренить целый класс уязвимостей, связанных с работой с памятью. Модем традиционно пишется на C и C++, что делает его мишенью для атак, использующих ошибки памяти. Новый парсер на Rust обещает сделать устройство значительно более защищённым.

Почему модем — критическая цель

Модем — это не просто компонент для звонков и интернета. В современных смартфонах он содержит десятки мегабайт исполняемого кода и напрямую доступен из сети, что делает его привлекательной целью для злоумышленников. Проект Zero, команда Google по поиску уязвимостей, неоднократно демонстрировала возможность удалённого выполнения кода на модемах Pixel через сотовую сеть или Wi-Fi. Такие атаки позволяют перехватывать трафик, прослушивать разговоры или даже полностью контролировать устройство. Переход на Rust в критических компонентах, таких как парсер DNS, позволяет исключить целые категории уязвимостей, которые традиционно возникают в коде на C и C++.

Как работает новый DNS-парсер на Rust

DNS-протокол используется не только для браузеров, но и для множества базовых операций сотовой связи, включая переадресацию вызовов и аутентификацию. Парсинг DNS требует обработки непроверенных данных, поступающих из сети, что часто приводит к уязвимостям — например, CVE-2024-27227, которая затрагивала старый парсер. Новый парсер на Rust полностью исключает ошибки работы с памятью, такие как переполнение буфера или использование после освобождения, благодаря строгой системе владения и проверкам на этапе компиляции. Работа выполнена инженерами команды Pixel и подробно описана в блоге Google Security.

Какие уязвимости устраняет Rust

Ошибки управления памятью — основная причина уязвимостей в системном ПО. В C и C++ программист сам отвечает за выделение и освобождение памяти, что часто приводит к багам. Rust же использует концепцию владения (ownership) и заимствования (borrowing), которые гарантируют безопасность памяти на этапе компиляции. Это означает, что многие типичные уязвимости, такие как переполнение буфера, нулевые указатели и гонки данных, просто невозможно создать в безопасном Rust. Для модема, который обрабатывает миллионы пакетов ежедневно, это особенно важно.

Кто выиграет от этого изменения

В первую очередь — владельцы Pixel 10, которые получат более защищённое устройство. Но польза выходит далеко за рамки одного смартфона. Разработчики встраиваемых систем и прошивок (firmware) могут использовать этот опыт как пример для внедрения Rust в своих проектах. Google также планирует расширять применение Rust в других частях прошивки модема, что может задать новый стандарт безопасности для всей индустрии. Кроме того, это демонстрирует, что Rust пригоден не только для пользовательских приложений, но и для низкоуровневого системного кода.

Какие ещё компоненты модема могут переписать на Rust?

Пока Google не раскрывает точные планы, но можно предположить, что следующим шагом станет переписывание других парсеров и обработчиков сетевых протоколов. Например, стек TCP/IP или обработка сигналов сотовой связи также подвержены атакам через память. Опыт с DNS-парсером покажет, насколько эффективен Rust в условиях ограниченных ресурсов модема, и если результаты окажутся положительными, миграция продолжится.

Что пока остаётся неизвестным

Google не раскрыла точные характеристики производительности нового парсера по сравнению со старым. Хотя Rust обычно не уступает C и C++ по скорости, в embedded-среде с жёсткими ограничениями по памяти и времени отклика это может быть критично. Также не объявлены сроки внедрения Rust в другие компоненты модема. Пока это только начало, но уже ясно, что Google делает ставку на Rust как на ключевой инструмент для повышения безопасности своих устройств.

Выводы

Внедрение Rust-парсера DNS в прошивку модема Pixel 10 — это значимый шаг в борьбе с уязвимостями памяти. Google не только защищает своих пользователей, но и показывает пример всей индустрии. Если Rust докажет свою эффективность в модеме, мы можем увидеть массовый переход на этот язык в критических компонентах смартфонов и других устройств. Для владельцев Pixel 10 это означает повышенную безопасность, а для разработчиков — новый стандарт надёжности.