Google on kuulutanud välja uued funktsioonid Android 16 teises versioonis seadme kaitse tagamiseks. Platvormi seadetes on saadaval "Advanced Protection" režiim, mis võimaldab aktiveerida valikuliste kaitsemehhanismide komplekti, et suurendada turvalisust, kui on oht seadme kompromiteerimise või sihitud rünnakute tekkeks. Režiim katab nii varasemaid valikuid kui ka uusi võimalusi, sealhulgas nutitelefoni automaatne taaskäivitamine pärast 3 päeva aktiivsuse puudumist, USB kaudu rünnakute kaitse ja logide varundamine auditi jaoks, kui seadme turvalisus on rikutud.
Advanced Protection režiim katab järgmised kaitsemehhanismid:
- Kaitse varguse, konfiskeerimise ja ründaja füüsilise juurdepääsu korral seadmele.
- Seadme taaskäivitamine, kui ekraan ei ole olnud 3 päeva jooksul avatud. Kui seade satub uutesse kätesse, viib automaatne taaskäivitamine kasutaja andmete dekrüpteeritud osad tagasi algsesse dekrüpteerimata olekusse, mis kaitseb rünnakute eest. mälu sisu analüüsimine ja ekraaninupu haavatavuste ekspluateerimine.
- Kaitse rünnakute või andmelekke eest seadme USB-ühenduse kaudu. Kui ekraan on lukustatud, piiratakse USB-portide uusi ühendusi ainult laadimisega ning andmeedastust tõkestatakse.
- Seadme automaatne lukustamine, kui tuvastatakse varguse tunnuseid või püsivate offline olekute korral.
- Juhtumite analüüs.
- Süsteemilogide varundamine Google'i pilves. Logide varukoopia salvestatakse lõpp-otsaga krüpteerimisega ja on kergesti kätte saadav ainult seadme kasutajale. Seadme kompromiteerimise või häkkimise korral lihtsustab pakutud võimalus kohtuekspertiisi analüüsi ja takistab ründajal oma jälgede kustutamist logide puhastamise kaudu seadmes.
- Kaitse rakenduste haavatavuste ja kahjulike rakenduste installimise vastu.
- MemTag'i (MTE, Memory Tagging Extension) riistvara kaitsemehhanismi aktiveerimine, mis on olemas ARMv8.5-A arhitektuuril põhinevates kiipides. MemTag tehnoloogia võimaldab seostada sildid mälualadega ja korraldada näidikute korrektsuse kontrolli, et takistada haavatavuste, mis on põhjustatud juba vabastatud mälublokkide juurde pääsemisest, puhverdusülitustest ja initsialiseerimiseni juurdepääsust, ärakasutamist.
- Google Play Protect'i aktiveerimine rakenduste kontrollimiseks kahjuliku koodi ja peidetud funktsionaalsuse suhtes.
- Tundmatute rakenduste installimise blokeerimine. Lubatakse ainult seadme poolt algselt eelinstallitud ametlikest rakenduste kataloogidest pärinevate programmide laadimine.
- Kaitse ebaturvaliste võrguside installimise eest.
- 2G mobiilsidevõrkudesse ühenduse loomise blokeerimine.
- Automaatse ümber ühendamise deaktiviseerimine ebaturvalistele Wi-Fi võrkudele, mis kasutavad WEP-i või OWE-d, samuti paroolita võrke.
- Kaitse ebaturvaliste saitidega töötamisel.
- JIT-optimeerijate keelamine JavaScripti V8 mootoris suurendab turvalisust potentsiaalselt ohtlike veebirakendustega, vähendades rünnakute tegeominkute arvu.
- Android Safe Browsing lubamine, et blokeerida juurdepääs saitidele, kus on tuvastatud pahavara tegevus.
- Ainult HTTPS kasutamine Chrome'is.
- Rämpsposti ja petturlike sõnumite filtreerimine.
- Google Messages rakenduses rämpsposti kaitse ja petuskeemide kaitse režiimide lubamine, et tõrjuda soovimatuid sõnumeid.
- Kaitse pahatahtlike ja kalastamisveebisaitide ümbersuunamise eest. Spetsiaalse hoiatuse kuvamine tundmatutelt kasutajatelt saabuvate sõnumite korral, mis sisaldavad linke.
- Reklaamikõnede blokeerimine.
- Caller ID abil tuvastamine soovimatute kõnede osas, kasutades Google'i toetatud rämpsposti telefoninumbrite andmebaasi.
- Sissetulevate kõnede automaatne kontrollimine rämpsposti osas AI-assistendi abil.
- Hoiatuste kuvamine, kui telefonikõne analüüsi tulemuste põhjal tuvastatakse pettuse tunnuseid reaalajas.
Allikas: opennet.ru
