Операционная система для смарт-телевизоров webOS 3.5, разработанная LG, получила сертификат соответствия общим критериям безопасности (CC) Application Security Solution версии 1.0.
Потребители обеспокоены возможной утечкой персональных данных в сеть, и поэтому начали уделять немалое внимание безопасности программ и продуктов, которые используют. Сертификат, полученный LG, подтверждает, что специальный модуль Security Manager соответствует требованиям безопасности, которые предъявляет Application Security Solution.
Так, общие критерии безопасности основаны на международных стандартах ISO/МЭК 15408. Они применяются правительственными учреждениями, банками и другими организациями с целью оценки уровня безопасности программных продуктов. Эти критерии применяются в 27 странах, включая Австралию, Францию, Японию, Корею и США. В ходе испытаний при получении сертификата проверялись три аспекта: безопасность при установке приложений, их работы и надежность защиты авторских прав на контент при помощи технологии шифрования Digital Rights Management (DRM).
Система webOS 3.5 блокирует возможность установки неразрешенных программ благодаря строгому контролю цифровых подписей. Сервер приложений LG выполняет генерацию электронных подписей, поэтому webOS 3.5 может загружать приложения только из магазина LG Content Store.
В случае системных приложений в обновленной webOS применяется технология изоляции: на основании атрибутов безопасности каждого предложения блокируется доступ к системным папкам и файлам, прочим файлам на устройстве и другой информации. Приложения могут использовать лишь разрешенные функции API-интерфейса и не имеют прямого доступа к файловой системе, в которой хранятся персональные данные. Кроме того, в последней версии webOS реализован процесс контроля лицензий и управления цифровыми авторскими правами (DRM). Расшифровка зашифрованного контента выполняется в оперативной памяти, а во флэш-памяти хранится только скрытая резервная копия.