Das Unternehmen Google hat angekündigt, dass im zukünftigen Android 16 zusätzliche Funktionen zum Schutz des Geräts integriert werden. In den Plattform-Einstellungen wird ein Modus "Advanced Protection" verfügbar sein, der es ermöglicht, einen Satz von optionalen Schutzmechanismen zu aktivieren, die die Sicherheit erhöhen, wenn Risiken einer Kompromittierung des Geräts oder gezielte Angriffe auf den Benutzer bestehen. Der Modus umfasst sowohl bereits verfügbare Optionen als auch neue Funktionen, wie das automatische Neustarten des Smartphones nach 3 Tagen Inaktivität, Schutz gegen Angriffe über USB und das Sichern von Protokollen für Audits im Falle eines Hacks.
Der Advanced Protection-Modus umfasst folgende Schutzmechanismen:
- Schutz im Falle von Diebstahl, Beschlagnahme und physischen Zugriff des Angreifenden auf das Gerät.
- Neustart des Geräts, wenn der Bildschirm mehr als 3 Tage lang nicht entsperrt wurde. Sollte das Gerät in andere Hände gelangen, wird der automatische Neustart die entschlüsselten Bereiche mit Benutzerdaten in ihren ursprünglichen unverschlüsselten Zustand zurückversetzen, was vor Angriffen schützt durch die Analyse des Speich Inhalts und das Ausnutzen von Schwachstellen im Bildschirmverriegelungsmechanismus.
- Schutz vor Angriffen oder Datenlecks über eine USB-Verbindung des Geräts. Bei gesperrtem Bildschirm sind die USB-Port-Funktionen für neue Verbindungen auf das Aufladen beschränkt, während die Datenübertragung blockiert wird.
- Automatische Sperrung des Geräts bei Erkennung von Anzeichen eines Diebstahls oder bei längerer Offline-Nutzung.
- Analyse von Vorfällen.
- Sicherung von Systemprotokollen in der Google-Cloud. Die Sicherung der Protokolle erfolgt unter Verwendung von End-to-End-Verschlüsselung und ist nur für den Benutzer des Geräts zugänglich. Im Falle einer Kompromittierung oder eines Hacks wird die bereitgestellte Funktion die Durchführung einer forensischen Analyse erleichtern und es dem Angreifer nicht ermöglichen, seine Spuren durch das Löschen von Protokollen auf dem Gerät zu verwischen.
- Schutz vor Schwachstellen in Anwendungen und der Installation von Malware-Anwendungen.
- Aktivierung des Hardware-Schutzmechanismus MemTag (MTE, Memory Tagging Extension), der in ARMv8.5-A basierten Chips vorhanden ist. Die MemTag-Technologie ermöglicht es, Tags an Speicherbereiche zu binden und die Korrektheit der Nutzung von Zeigern zu überprüfen, um die Ausnutzung von Schwachstellen, die durch den Zugriff auf bereits freigegebene Speicherblöcke, Pufferüberläufe und Zugriffe vor der Initialisierung verursacht werden, zu verhindern.
- Aktivierung von Google Play Protect zur Überprüfung von Anwendungen auf Schadcode und aufdringliche Funktionen.
- Sperrung der Installation unbekannter Anwendungen. Nur Programme aus den offiziellen App-Katalogen, die ursprünglich auf dem Gerät vorinstalliert sind, sind erlaubt.
- Schutz vor der Installation unsicherer Netzwerkverbindungen.
- Sperrung der Verbindung zu 2G-Mobilfunknetzen.
- Deaktivierung der automatischen Wiederverbindung zu ungesicherten Wi-Fi-Netzen, die WEP oder OWE verwenden, sowie zu netzwerken, die ohne Passwort zugänglich sind.
- Schutz beim Surfen auf unsicheren Webseiten.
- Deaktivierung der JIT-Optimierer im JavaScript-Engine V8, was die Sicherheit bei der Nutzung potenziell gefährlicher Webanwendungen erhöht, indem mögliche Angriffsvektoren verringert werden.
- Aktivierung von Android Safe Browsing, um den Zugriff auf Webseiten zu blockieren, auf denen schädliche Aktivitäten festgestellt wurden.
- Verwendung von ausschließlich HTTPS in Chrome.
- Filterung von Spam- und Betrugsnachrichten.
- Aktivierung der Funktionen Spam Protection und Scam Protection in der Google Messages-App zur Aussortierung unerwünschter Nachrichten.
- Schutz vor Umleitungen zu schädlichen und Phishing-Webseiten. Ausgabe einer separaten Warnung bei Erhalt von Nachrichten von unbekannten Nutzern, die Links enthalten.
- Sperrung von Werbeanrufen.
- Identifizierung unerwünschter Anrufe mittels Caller ID unter Verwendung einer von Google unterstützten Datenbank von Spam-Telefonnummern.
- Automatische Überprüfung eingehender Anrufe auf Spam unter Verwendung eines KI-Assistenten.
- Ausgabe von Warnungen, wenn Anzeichen für Betrug während eines Telefonats in Echtzeit erkannt werden.
Quelle: opennet.ru
