Společnost Google oznámila, že do nadcházející verze Androidu 16 zahrne další funkce pro zabezpečení zařízení. V nastavení platformy se objeví režim „Advanced Protection“, který umožní aktivovat sadu volitelných mechanismů ochrany, zvyšujících bezpečnost v případě rizik kompromitace zařízení nebo cílených útoků na uživatele. Tento režim zahrnuje jak dříve dostupné možnosti, tak i nové funkce, jako je automatické restartování smartphonu po 3 dnech neaktivity, ochrana proti útokům prostřednictvím USB a zálohování protokolů pro audit v případě hacknutí.
Režim Advanced Protection pokrývá následující mechanismy ochrany:
- Ochrana pro případ krádeže, konfisace a získání fyzického přístupu útočníka k zařízení.
- Restartování zařízení, pokud obrazovka nebyla odemčena více než 3 dny. V případě, že se zařízení dostane do jiných rukou, automatické restartování převede dešifrované části s uživatelskými daty do původního, nešifrovaného stavu, což ochrání před útoky analýzou obsahu paměti a využíváním zranitelností v mechanismu zamykání obrazovky.
- Ochrana před útoky nebo únikem dat prostřednictvím připojení zařízení přes USB. Při uzamčené obrazovce jsou možnosti USB portu pro nová připojení omezeny pouze na nabíjení, a přenos dat je zablokován.
- Automatická blokace zařízení při zjištění známek krádeže nebo při dlouhodobém offline stavu.
- Analýza incidentů.
- Zálohování systémových protokolů v cloudu Google. Záloha protokolů je uchovávána pomocí end-to-end šifrování a je dostupná pouze uživateli zařízení. V případě kompromitace nebo hacknutí zařízení navrhovaná možnost usnadní provedení forenzní analýzy a znemožní útočníkovi zamést své stopy prostřednictvím vymazání protokolů na zařízení.
- Ochrana před zranitelnostmi v aplikacích a instalací škodlivých aplikací.
- Aktivace hardwarového mechanismu ochrany MemTag (MTE, Memory Tagging Extension), přítomného v čipech založených na architektuře ARMv8.5-A. Technologie MemTag umožňuje přiřadit tagy k oblastem v paměti a organizovat kontrolu správnosti používání ukazatelů za účelem zablokování využívání zranitelností způsobených přístupem k již uvolněným blokům paměti, přetečením bufferu a přístupem před inicializací.
- Aktivace Google Play Protect pro kontrolu aplikací na přítomnost škodlivého kódu a vynucené funkčnosti.
- Blokování instalace neznámých aplikací. Umožněno je stahování pouze programů z oficiálních katalogů aplikací, které jsou původně předinstalovány na zařízení.
- Ochrana před instalací nezabezpečených síťových připojení.
- Blokování připojení k 2G mobilním sítím.
- Vypnutí automatického připojení k nezabezpečeným Wi-Fi sítím, které používají WEP nebo OWE, a také k sítím dostupným bez hesla.
- Ochrana při práci s nezabezpečenými webovými stránkami.
- Vypnutí JIT optimalizátorů v JavaScriptovém enginu V8, což zvyšuje bezpečnost práce s potenciálně nebezpečnými webovými aplikacemi tím, že snižuje možné vektory pro útok.
- Aktivace Android Safe Browsing pro blokování přístupu na webové stránky, kde byla zaznamenána škodlivá aktivita.
- Použití pouze HTTPS v Chrome.
- Filtrovaní spamových a podvodných zpráv.
- Aktivace režimů Spam Protection a Scam Protection v aplikaci Google Messages pro odmítnutí nežádoucích zpráv.
- Ochrana před přesměrováním na škodlivé a phishingové webové stránky. Výstup samostatného varování v případě příjmu zpráv od neznámých uživatelů, které obsahují odkazy.
- Blokování reklamních hovorů.
- Identifikace nežádoucích hovorů pomocí Caller ID s využitím databáze telefonních čísel spammerů, kterou podporuje Google.
- Automatická kontrola příchozích hovorů na spam pomocí AI asistenta.
- Výstup varování při zjištění příznaků podvodu na základě analýzy telefonního hovoru v reálném čase.
Zdroj: opennet.ru
