>Все приложения выполняются в общем глобальном адресном пространстве, которое позволяет обойтись без переключений контекста между ядром и приложениями, а также существенно упрощает и ускоряет взаимодействие между выполняемыми в виртуальной машине приложениями, которые могут обмениваться объектами через передачу ссылок. Разделение доступа осуществляется на уровне объектов, ссылки на которые можно получить только через вызов соответствующих методов (арифметика указателей отсутствует).

Ну и что, что не дают получить указатель на объект, для доступа к которому нет прав? Адресное пространство одно на всех, поэтому можно тупо провести его сканирование на поиск нужного объекта. Пока защита таких объектов не будет поддерживаться аппаратно, это не защита.