Google ajoutera un mode de protection avancée dans Android

La société Google a annoncé l'inclusion dans la future version d'Android 16 nouvelles fonctionnalités destinées à améliorer la sécurité de l'appareil. Un mode « Advanced Protection » sera disponible dans les paramètres de la plateforme, permettant d'activer un ensemble de mécanismes de protection optionnels qui renforcent la sécurité en cas de risques de compromission de l'appareil ou de cyberattaques ciblées sur l'utilisateur. Ce mode comprend des options déjà disponibles ainsi que de nouvelles fonctionnalités, telles que le redémarrage automatique du smartphone après 3 jours d'inactivité, la protection contre les attaques via USB et la sauvegarde des journaux pour un audit en cas de piratage.

Le mode Advanced Protection comprend les mécanismes de protection suivants :

• Protection contre le vol, la confiscation et l'accès physique d'un attaquant à l'appareil.
  • Redémarrage de l'appareil si l'écran n'a pas été déverrouillé pendant plus de 3 jours. En cas de changement de propriétaire, le redémarrage automatique ramènera les partitions décryptées avec les données de l'utilisateur à leur état non décrypté, ce qui protège contre les attaques par l'analyse du contenu de la mémoire et l'exploitation des vulnérabilités dans le mécanisme de verrouillage de l'écran.
  • Protection contre les attaques ou la fuite de données par connexion USB. Lorsque l'écran est verrouillé, les capacités du port USB pour de nouvelles connexions sont limitées à la charge, et le transfert de données est bloqué.
  • Blocage automatique de l'appareil en cas de détection de signes de vol ou en cas de longue période hors ligne.
• Analyse des incidents.
  • Sauvegarde des journaux système dans le cloud de Google. La sauvegarde des journaux est conservée à l'aide d'un chiffrement de bout en bout et n'est accessible qu'à l'utilisateur de l'appareil. En cas de compromission ou de piratage de l'appareil, cette fonctionnalité facilitera l'analyse criminelle et empêchera l'attaquant de dissimuler ses traces en nettoyant les journaux sur l'appareil.
• Protection contre les vulnérabilités dans les applications et l'installation d'applications malveillantes.
  • Activation du mécanisme de protection matériel MemTag (MTE, Memory Tagging Extension) présent dans les puces basées sur l'architecture ARMv8.5-A. La technologie MemTag permet d'associer des étiquettes à des zones de mémoire et d'organiser la vérification de l'utilisation correcte des pointeurs pour bloquer l'exploitation des vulnérabilités causées par l'accès à des blocs de mémoire déjà libérés, les débordements de tampon et l'accès avant initialisation.
  • Activation de Google Play Protect pour vérifier les applications à la recherche de code malveillant et de fonctionnalités imposées.
  • Blocage de l'installation d'applications inconnues. Seule l'installation d'applications provenant des catalogues officiels préinstallés sur l'appareil est autorisée.
• Protection contre l'installation de connexions réseau non sécurisées.
  • Blocage de la connexion aux réseaux mobiles 2G.
  • Désactivation de la reconnexion automatique aux réseaux Wi-Fi non sécurisés utilisant WEP ou OWE, ainsi qu'aux réseaux accessibles sans mot de passe.
• Protection lors de la navigation sur des sites non sécurisés.
  • Désactivation des optimiseurs JIT dans le moteur JavaScript V8, ce qui améliore la sécurité lors de l'utilisation de web-applications potentiellement dangereuses en réduisant les vecteurs d'attaque possibles.
  • Activation de la navigation sécurisée Android pour bloquer l'accès aux sites où une activité malveillante a été signalée.
  • Utilisation exclusive de HTTPS dans Chrome.
• Filtrage des spams et des messages frauduleux.
  • Activation dans l'application Google Messages des modes de protection contre les spams et les fraudes pour rejeter les messages indésirables.
  • Protection contre les redirections vers des sites malveillants et de phishing. Affichage d'un avertissement distinct en cas de réception de messages d'utilisateurs inconnus contenant des liens.
• Blocage des appels automatisés.
  • Identification par Caller ID des appels indésirables, en utilisant une base de numéros de téléphone de spammeurs fournie par Google.
  • Vérification automatique des appels entrants pour détecter le spam à l'aide d'un assistant AI.
  • Affichage d'avertissements en cas de détection de signes de fraude lors de l'analyse en temps réel d'un appel téléphonique.

Source : opennet.ru