Google ще добави режим за разширена защита в Android

Компания Google обяви за включване в бъдещото издание на Android 16 допълнителни възможности за защита на устройството. В настройките на платформата ще се появи режим "Advanced Protection", който позволява активирането на набор от опционални механизми за защита, увеличаващи сигурността при наличие на рискове от компрометиране на устройството или целенасочени атаки срещу потребителя. Режимът обхваща както преди достъпните опции, така и нови възможности, като автоматично рестартиране на смартфона след 3 дни неактивност, защита от атаки чрез USB и резервно копиране на логове за одит в случай на хакерска атака.

Режимът Advanced Protection обхваща следните механизми за защита:

• Защита срещу кражба, конфискация и физическо осигуряване на достъп до устройството от страна на атакуващия.
  • Рестарт на устройството, ако екранът не е бил отключен повече от 3 дни. В случай, че устройството попадне в друга ръка, автоматичното рестартиране ще преведе разшифрованите секции с потребителски данни в първоначалното неразшифровано състояние, което ще защити от атаки чрез анализ на съдържанието на паметта и експлоатация на уязвимости в механизма за заключване на екрана.
  • Защита срещу атаки или изтичане на данни при свързване на устройството чрез USB. Когато екранът е заключен, възможностите на USB порта за нови връзки се ограничават само до зареждане, докато предаването на данни е блокирано.
  • Автоматично блокиране на устройството при установяване на признаци на кражба или при дълго време в offline режим.
• Анализ на инциденти.
  • Архивиране на системни логове в облака на Google. Резервната копия на логовете се съхранява с помощта на криптиране от край до край и е достъпна само за потребителя на устройството. В случай на компрометиране или хакване на устройството, предложената функция ще улесни извършването на криминалистичен анализ и няма да позволи на атакуващия да заличи следите си чрез изтриване на логовете на устройството.
• Защита срещу уязвимости в приложенията и инсталиране на злонамерени приложения.
  • Активиране на хардуерния механизъм за защита MemTag (MTE, Проширение за обозначаване на памет), наличен в чиповете на базата на архитектура ARMv8.5-A. Технологията MemTag позволява свързването на етикети с области в паметта и организиране на проверка на коректността на използваните указатели, за да се блокират експлоатациите на уязвимости, предизвикани от достъп до вече освободени блокове памет, препълване на буфера и достъп преди инициализация.
  • Активиране на Google Play Protect за проверка на приложенията за наличие на зловреден код и нежелана функционалност.
  • Блокиране на инсталирането на неизвестни приложения. Разрешава се сваляне само на програми от официалните приложения, предварително инсталирани на устройството.
• Защита от инсталиране на небезопасни мрежови връзки.
  • Блокиране на свързването с мобилни 2G мрежи.
  • Изключване на автоматичното повторно свързване с незашифровани Wi-Fi мрежи, използващи WEP или OWE, както и достъпни без парола.
• Защита при работа с небезопасни сайтове.
  • Изключване на JIT оптимизатори в JavaScript движка V8, което повишава сигурността при работа с потенциално опасни уеб приложения, като намалява възможните вектори за извършване на атаки.
  • Активиране на Android Safe Browsing за блокиране на достъпи до сайтове, на които е регистрирана зловредна активност.
  • Използване само на HTTPS в Chrome.
• Филтриране на спам и измамни съобщения.
  • Активиране на режимите Spam Protection и Scam Protection в приложението Google Messages за отстраняване на нежелани съобщения.
  • Защита от пренасочване към зловредни и фишинг сайтове. Показване на отделно предупреждение при получаване на съобщения от неизвестни потребители, съдържащи линкове.
• Блокиране на рекламни обаждания.
  • Идентификация по Caller ID на нежелателни обаждания, използвайки базата данни на телефонни номера на спамерите, поддържана от Google.
  • Автоматична проверка на входящи обаждания за спам, използвайки AI асистент.
  • Показване на предупреждения при откриване на признаци за измама в резултат на анализ на телефонния разговор в реално време.

Източник: opennet.ru