Google har annonceret, at de vil inkludere 16 ekstra funktioner i den kommende version af Android for at sikre en beskyttelse af enheden. Der vil være en «Advanced Protection»-tilstand i platformens indstillinger, der gør det muligt at aktivere et sæt valgfrie beskyttelsesmekanismer, som forbedrer sikkerheden i tilfælde af, at enheden er i risiko for kompromittering eller målrettede angreb mod brugeren. Tilstanden dækker både tidligere tilgængelige muligheder og nye funktioner, såsom automatisk genstart af smartphone efter 3 dages inaktivitet, beskyttelse mod angreb via USB og sikkerhedskopiering af logfiler til revision i tilfælde af et brud.
Advanced Protection-tilstanden omfatter følgende beskyttelsesmekanismer:
- Beskyttelse mod tyveri, beslaglæggelse samt fysisk adgang til enheden af angriberen.
- Genstart af enheden, hvis skærmen ikke er blevet låst op i mere end 3 dage. Hvis enheden kommer i andre hænder, vil den automatiske genstart returnere de dekrypterede sektioner med brugerdata til den oprindelige ikke-dekrypterede tilstand, hvilket beskytter mod angreb gennem analyse af hukommelsens indhold og udnyttelse af sårbarheder i skærmlåsningsmekanismen.
- Beskyttelse mod angreb eller datalækager via tilslutning af enheden via USB. Når skærmen er låst, begrænses mulighederne for USB-porten til kun opladning, og dataoverførsel blokeres.
- Automatisk låsning af enheden ved tegn på tyveri eller ved længere tid offline.
- Analyse af hændelser.
- Sikkerhedskopiering af systemlogfiler i Google Cloud. Sikkerhedskopien af loggene gemmes ved hjælp af ende-til-ende-kryptering og er kun tilgængelig for enhedens bruger. I tilfælde af kompromittering eller brud på enheden vil denne mulighed lette forensic analyse og forhindre angriberen i at udviske sporene ved at rense loggene på enheden.
- Beskyttelse mod sårbarheder i applikationer og installation af skadelig software.
- Aktivering af hardwaren til beskyttelse af MemTag (MTE, Memory Tagging Extension), der findes i chips baseret på ARMv8.5-A-arkitekturen. MemTag-teknologien gør det muligt at knytte tags til områder i hukommelsen og organisere kontrol af korrekt brug af pegepunkter for at forhindre udnyttelse af sårbarheder forårsaget af adgang til allerede frigivne hukommelsesblokke, buffer-overløb og adgang før initialisering.
- Aktivering af Google Play Protect for at scanne apps for skadelig kode og påtvunget funktionalitet.
- Blokering af installation af ukendte apps. Kun downloading af programmer fra de officielle app-kataloger, der oprindeligt er forudinstalleret på enheden, tillades.
- Beskyttelse mod installation af usikre netværksforbindelser.
- Blokering af forbindelse til 2G mobilnetværk.
- Deaktivering af automatisk genforbindelse til usikre Wi-Fi-netværk, der bruger WEP eller OWE, samt dem, der er tilgængelige uden adgangskode.
- Beskyttelse ved navigation på usikre websteder.
- Deaktivering af JIT-optimeringer i JavaScript-motoren V8, hvilket øger sikkerheden ved brug af potentielt farlige webapplikationer ved at reducere mulige angrebsvinkler.
- Aktivering af Android Safe Browsing for at blokere adgangen til websteder, hvor skadelig aktivitet er registreret.
- Brug af kun HTTPS i Chrome.
- Filtrering af spam og svigagtige beskeder.
- Aktivering af Spam Protection og Scam Protection i Google Messages-app'en for at filtrere uønskede beskeder.
- Beskyttelse mod omdirigering til skadelige og phishing-websteder. Viser en særskilt advarsel, hvis der modtages beskeder fra ukendte brugere, der indeholder links.
- Blokering af salgstelefonopkald.
- Identifikation af uønskede opkald ved hjælp af Caller ID, ved at bruge Googles understøttede database over spamtelefonnumre.
- Automatisk kontrol af indkommende opkald for spam med AI-assistent.
- Viser advarsler ved opdagelse af svindel tegn baseret på realtidsanalyse af telefonopkaldet.
Kilde: opennet.ru
