Google har annonceret, at det vil blive inkluderet i en fremtidig udgivelse. Android 16 ekstra funktioner til enhedsbeskyttelse. En "Avanceret beskyttelse"-tilstand vil blive tilføjet til platformindstillingerne, så du kan aktivere et sæt valgfrie beskyttelsesmekanismer, der forbedrer sikkerheden i tilfælde af kompromitteret enhed eller målrettede angreb. Denne tilstand inkluderer både tidligere tilgængelige muligheder og nye, såsom automatisk genstart af smartphone efter 3 dages inaktivitet, beskyttelse mod USB-angreb og sikkerhedskopiering af logfiler til revision i tilfælde af hacking.
Avanceret beskyttelsestilstand inkluderer følgende beskyttelsesmekanismer:
- Beskyttelse mod tyveri, konfiskation og fysisk adgang til enheden fra en angriber.
- Genstart din enhed, hvis skærmen ikke har været låst op i mere end 3 dage. Hvis enheden falder i andres hænder, vil en automatisk genstart returnere de dekrypterede partitioner, der indeholder brugerdata, til deres oprindelige, ukrypterede tilstand, hvilket vil beskytte mod angreb om analyse af hukommelsesindhold og udnyttelse af sårbarheder i skærmlåsemekanismen.
- Beskyttelse mod angreb eller datalækage via USB-enhedsforbindelse. Når skærmen er låst, er USB-portens muligheder for nye forbindelser begrænset til kun opladning, og dataoverførsel er blokeret.
- Automatisk enhedsblokering ved tegn på tyveri, eller når enheden er offline i længere tid.
- Hændelsesanalyse.
- Sikkerhedskopier systemlogfiler til Google Cloud. Logbackup'en gemmes ved hjælp af end-to-end-kryptering og er kun tilgængelig for enhedsbrugeren. I tilfælde af at en enhed bliver kompromitteret eller hacket, vil denne funktion forenkle retsmedicinsk analyse og forhindre angriberen i at dække sine spor ved at rydde enhedens logfiler.
- Beskyttelse mod applikationssårbarheder og installation af ondsindede programmer.
- Aktivering af hardwarebeskyttelsesmekanismen MemTag (MTE, Memory Tagging Extension), der findes i chips baseret på ARMv8.5-A-arkitekturen. MemTag-teknologi gør det muligt at binde tags til hukommelsesområder og organisere verifikation af korrekt brug af pointere for at blokere udnyttelse af sårbarheder forårsaget af adgang til allerede frigjorte hukommelsesblokke, bufferoverløb og adgang før initialisering.
- Aktivér Google Play Protect til at scanne apps for skadelig kode og tvungen funktionalitet.
- Bloker installation af ukendte programmer. Kun programmer fra officielle programmapper, der oprindeligt er forudinstalleret på enheden, kan downloades.
- Beskyttelse mod etablering af usikre netværksforbindelser.
- Blokering af forbindelser til 2G-mobilnetværk.
- Deaktiver automatisk genoprettelse af forbindelse til usikrede Wi-Fi-netværk ved hjælp af WEP eller OWE, samt dem, der er tilgængelige uden adgangskode.
- Beskyttelse ved arbejde med usikre websteder.
- Deaktivering af JIT-optimeringsværktøjer i V8 JavaScript-motoren, hvilket forbedrer sikkerheden ved at arbejde med potentielt farlige webapplikationer ved at reducere mulige angrebsvektorer.
- inklusion Android Sikker browsing for at blokere adgang til websteder, hvor der er blevet registreret ondsindet aktivitet.
- Brug kun HTTPS i Chrome.
- Filtrering fra spam og falske beskeder.
- Aktivér tilstandene Spambeskyttelse og ScamProtection i Google Beskeder-appen for at kassere uønskede beskeder.
- Beskyttelse mod omdirigering til ondsindede websteder og phishing-websteder. Vis en separat advarsel, når du modtager beskeder fra ukendte brugere, der indeholder links.
- Blokering af reklameopkald.
- Identifikation af uønskede opkald via nummervisning ved hjælp af en Google-vedligeholdt database med spammertelefonnumre.
- Tjek automatisk indgående opkald for spam ved hjælp af AI-assistenten.
- Udsend advarsler, når der opdages tegn på svindel som følge af realtidsanalyse af telefonsamtaler.
Kilde: opennet.ru
