Google hat angekündigt, dass die kommende Version von Android 16 zusätzliche Funktionen zum Schutz des Geräts enthalten wird. In den Platformeinstellungen wird es den Modus „Advanced Protection“ geben, der eine Reihe von optionalen Schutzmechanismen aktiviert, die die Sicherheit bei bestehenden Kompromissrisiken oder gezielten Angriffen auf den Benutzer erhöhen. Der Modus umfasst sowohl zuvor verfügbare Optionen als auch neue Möglichkeiten, wie z.B. einen automatischen Neustart des Smartphones nach 3 Tagen Inaktivität, Schutz vor Angriffen über USB und die Sicherung von Logs zur Prüfung im Falle eines Hacks.
Der Modus Advanced Protection umfasst folgende Schutzmechanismen:
- Diebstahlschutz, Schutz vor Beschlagnahmung und physischem Zugriff des Angreifers auf das Gerät.
- Neustart des Geräts, wenn der Bildschirm länger als 3 Tage nicht entsperrt wurde. Wenn das Gerät in andere Hände gelangt, versetzt der automatische Neustart die entschlüsselten Bereiche mit Benutzerdaten in ihren ursprünglichen unverschlüsselten Zustand, was Angriffe schützt. durch die Analyse des Arbeitsspeichers und die Ausnutzung von Schwachstellen im Sperrmechanismus.
- Schutz vor Angriffen oder Datenlecks über die Verbindung eines Geräts über USB. Bei gesperrtem Bildschirm sind die USB-Port-Funktionen für neue Verbindungen auf das Laden beschränkt, während die Datenübertragung blockiert ist.
- Automatische Sperrung des Geräts bei Erkennung von Diebstahlszeichen oder nach längerer offline-Nutzung.
- Analyse von Vorfällen.
- Backup der Systemprotokolle in der Google-Cloud. Das Backup der Protokolle wird unter Verwendung von End-to-End-Verschlüsselung gespeichert und ist nur für den Benutzer des Geräts verfügbar. Im Falle einer Kompromittierung oder eines Hacks des Geräts erleichtert diese Möglichkeit die forensische Analyse und verhindert, dass der Angreifer seine Spuren durch das Löschen der Protokolle auf dem Gerät verwischt.
- Schutz vor Schwachstellen in Anwendungen und der Installation von Malware.
- Aktivierung des Hardware-Schutzmechanismus MemTag (MTE, Memory Tagging Extension), der in ARMv8.5-A-basierenden Chips vorhanden ist. Die MemTag-Technologie ermöglicht es, Tags an Speicherbereiche zuzuordnen und die Richtigkeit der Nutzung von Zeigern zu überprüfen, um Exploits von Schwachstellen zu verhindern, die durch den Zugriff auf bereits freigegebene Speicherblöcke, Pufferüberläufe und den Zugriff vor der Initialisierung verursacht werden.
- Aktivierung von Google Play Protect zur Überprüfung von Anwendungen auf bösartigen Code und unerwünschte Funktionen.
- Blockierung der Installation unbekannter Anwendungen. Nur Programme aus den offiziell vorinstallierten App-Katalogen dürfen heruntergeladen werden.
- Schutz vor der Installation unsicherer Netzwerkverbindungen.
- Blockierung der Verbindung zu 2G-Mobilfunknetzen.
- Deaktivierung der automatischen Wiederverbindung zu ungesicherten Wi-Fi-Netzwerken, die WEP oder OWE verwenden sowie zu offenen Netzwerken ohne Passwort.
- Schutz beim Besuch unsicherer Webseiten.
- Deaktivierung der JIT-Optimierer im JavaScript-Engine V8, was die Sicherheit im Umgang mit potenziell gefährlichen Webanwendungen erhöht, indem die möglichen Angriffsvektoren reduziert werden.
- Aktivierung von Android Safe Browsing zur Blockierung des Zugriffs auf Websites mit schädlicher Aktivität.
- Verwendung von ausschließlich HTTPS in Chrome.
- Filterung von Spam- und Betrugsmeldungen.
- Aktivierung der Modi Spam Protection und Scam Protection in der Google Messages-App zur Ablehnung unerwünschter Nachrichten.
- Schutz vor der Weiterleitung zu schädlichen und Phishing-Websites. Anzeige einer separaten Warnung bei Erhalt von Nachrichten von unbekannten Nutzern, die Links enthalten.
- Blockierung unerwünschter Werbeanrufe.
- Identifizierung unerwünschter Anrufe durch Caller ID, unter Verwendung einer von Google unterstützten Datenbank von Spamnummern.
- Automatische Überprüfung eingehender Anrufe auf Spam unter Verwendung eines KI-Assistenten.
- Anzeige von Warnungen bei Auffälligkeiten, die durch die Analyse des Telefonanrufs in Echtzeit festgestellt werden.
Quelle: opennet.ru
