pKVM của Android đạt chứng nhận bảo mật SESIP Level 5 toàn cầu đầu tiên
"Google's protected KVM (pKVM) hypervisor for the Android Virtualization Framework has achieved SESIP Level 5 certification, the highest level of vulnerability analysis under ISO 15408. This certification validates pKVM's resistance to sophisticated attackers and enables secure support for high-criticality workloads like on-device AI. The certification aims to provide a consistent and verifiable security foundation for Android devices."
Chứng nhận SESIP Level 5 cho pKVM nâng cao đáng kể bảo mật Android trước các cuộc tấn công phức tạp, đặc biệt là trong lĩnh vực AI trên thiết bị.
Việc sử dụng pKVM có thể giúp các nhà sản xuất Android đáp ứng các yêu cầu bảo mật cao hơn, tạo lợi thế cạnh tranh và tăng niềm tin của người dùng. Nền tảng bảo mật này cũng hỗ trợ phát triển các ứng dụng an toàn hơn.
Google công bố pKVM (protected KVM), hypervisor của Android Virtualization Framework, đạt chứng nhận SESIP Level 5 vào 12/8/2025. Đây là chứng nhận bảo mật phần mềm cao nhất theo tiêu chuẩn ISO 15408, chứng minh khả năng chống lại các cuộc tấn công tinh vi.
Chứng nhận này quan trọng với các kỹ sư và doanh nghiệp Việt Nam vì nó mở đường cho các tính năng Android thế hệ mới, đặc biệt là các tác vụ AI trên thiết bị cần bảo vệ dữ liệu cá nhân. pKVM cung cấp nền tảng bảo mật nhất quán, có thể kiểm chứng được cho các thiết bị Android.
SESIP Level 5 bao gồm AVA_VAN.5, mức đánh giá lỗ hổng và kiểm thử xâm nhập cao nhất theo tiêu chuẩn Common Criteria. Dekra, phòng thí nghiệm an ninh mạng toàn cầu, đã thực hiện đánh giá tuân thủ theo EN-17927. pKVM được đánh giá là có khả năng chống lại các kẻ tấn công có kỹ năng cao, nguồn lực lớn và thậm chí có thông tin nội bộ.
Nhiều Trusted Execution Environments (TEE) hiện tại chưa được chứng nhận chính thức hoặc chỉ đạt mức bảo mật thấp hơn. pKVM cung cấp một firmware mã nguồn mở, chất lượng cao mà các nhà sản xuất thiết bị có thể sử dụng. Android sẽ yêu cầu các nhà sản xuất sử dụng công nghệ cô lập đáp ứng mức bảo mật tương đương.
Google ghi nhận sự đóng góp của cộng đồng Linux, KVM và các đội kỹ thuật trong quá trình phát triển pKVM và AVF. Dự án này hứa hẹn một kỷ nguyên mới cho bảo mật di động.
Câu hỏi thường gặp
SESIP Level 5 là gì?
SESIP Level 5 là chứng nhận bảo mật phần mềm cao nhất theo tiêu chuẩn ISO 15408. Nó chứng minh hệ thống có khả năng chống lại các cuộc tấn công tinh vi từ những kẻ tấn công có kỹ năng cao, nguồn lực lớn và thông tin nội bộ.
pKVM có ý nghĩa gì với người dùng Android?
pKVM cung cấp nền tảng bảo mật nhất quán và có thể kiểm chứng được cho các thiết bị Android, đặc biệt quan trọng cho các tính năng mới như AI trên thiết bị, giúp bảo vệ dữ liệu cá nhân của người dùng.
Ai đã chứng nhận pKVM?
Dekra, một phòng thí nghiệm an ninh mạng toàn cầu, đã thực hiện đánh giá và chứng nhận pKVM đạt chuẩn SESIP Level 5, tuân thủ theo EN-17927.
Góc nhìn của Orange Cloud
Theo chúng tôi, chứng nhận SESIP Level 5 của pKVM là một bước tiến quan trọng cho bảo mật Android, đặc biệt trong bối cảnh các ứng dụng AI trên thiết bị ngày càng phổ biến. Các doanh nghiệp Việt Nam có thể cân nhắc tích hợp pKVM vào chiến lược bảo mật của họ để tăng cường bảo vệ dữ liệu người dùng. Điều đáng chú ý là việc này tạo ra một tiêu chuẩn bảo mật chung cho các nhà sản xuất Android, giúp người dùng Việt Nam có được trải nghiệm an toàn và nhất quán hơn.