L'azienda Google ha annunciato l'inclusione di nuove funzionalità nella prossima versione di Android 16 per migliorare la sicurezza del dispositivo. Nelle impostazioni della piattaforma sarà presente la modalità «Advanced Protection», che consente di attivare un insieme di meccanismi di protezione facoltativi, aumentando la sicurezza in presenza di rischi di compromissione del dispositivo o attacchi mirati all'utente. La modalità include sia opzioni già disponibili che nuove funzionalità, come il riavvio automatico dello smartphone dopo 3 giorni di inattività, la protezione contro attacchi tramite USB e il backup dei log per audit in caso di hacking.
La modalità Advanced Protection comprende i seguenti meccanismi di protezione:
- Protezione in caso di furto, sequestro e accesso fisico dell'attaccante al dispositivo.
- Riavvio del dispositivo se lo schermo non è stato sbloccato per più di 3 giorni. In caso di transito del dispositivo ad altre mani, il riavvio automatico riporterà le sezioni decrittografate con i dati dell'utente allo stato originale non decrittografato, il che protettà dagli attacchi analisi del contenuto della memoria e sfruttamento delle vulnerabilità nel meccanismo di blocco dello schermo.
- Protezione contro attacchi o perdite di dati tramite connessione USB. Con lo schermo bloccato, le funzionalità della porta USB per nuove connessioni sono limitate solo alla ricarica, mentre il trasferimento dati è bloccato.
- Blocco automatico del dispositivo al rilevamento di segni di furto o dopo un prolungato periodo offline.
- Analisi degli incidenti.
- Backup dei log di sistema nel cloud di Google. La copia di sicurezza dei log è conservata utilizzando la crittografia end-to-end e accessibile solo all'utente del dispositivo. In caso di compromissione o attacco al dispositivo, questa funzione faciliterà l'analisi forense e impedirà all'attaccante di eliminare le proprie tracce tramite la pulizia dei log sul dispositivo.
- Protezione da vulnerabilità nelle applicazioni e installazione di applicazioni dannose.
- Attivazione del meccanismo di sicurezza hardware MemTag (MTE, Memory Tagging Extension), presente nei chip basati sull'architettura ARMv8.5-A. La tecnologia MemTag consente di associare tag alle aree di memoria e di organizzare un controllo sulla correttezza dell'uso dei puntatori per prevenire l'esploitazione di vulnerabilità causate dall'accesso a blocchi di memoria già liberati, overflow di buffer e accessi prima dell'inizializzazione.
- Attivazione di Google Play Protect per controllare le applicazioni alla ricerca di codice malevolo e funzionalità indesiderate.
- Blocco dell'installazione di applicazioni sconosciute. È consentito scaricare solo programmi dagli app store ufficiali, inizialmente pre-installati sul dispositivo.
- Protezione contro l'installazione di connessioni di rete non sicure.
- Blocco della connessione a reti cellulari 2G.
- Disattivazione della riconnessione automatica a reti Wi-Fi non protette che utilizzano WEP o OWE, nonché a quelle accessibili senza password.
- Protezione durante la navigazione su siti web non sicuri.
- Disattivazione degli ottimizzatori JIT nel motore JavaScript V8, che aumenta la sicurezza nell'utilizzo di applicazioni web potenzialmente pericolose riducendo i vettori di attacco possibili.
- Attivazione di Android Safe Browsing per bloccare l'accesso a siti con attività dannosa registrata.
- Utilizzo esclusivo di HTTPS in Chrome.
- Filtraggio dello spam e di messaggi fraudolenti.
- Attivazione nelle applicazioni Google Messages delle modalità Spam Protection e Scam Protection per eliminare i messaggi indesiderati.
- Protezione dai reindirizzamenti a siti dannosi e di phishing. Visualizzazione di un avviso separato in caso di ricezione di messaggi da utenti sconosciuti contenenti link.
- Blocco delle chiamate pubblicitarie.
- Identificazione tramite Caller ID delle chiamate indesiderate, utilizzando un database di numeri di telefono di spammer supportato da Google.
- Controllo automatico delle chiamate in arrivo per rilevare spam, utilizzando un assistente AI.
- Visualizzazione di avvisi al rilevamento di segni di frode tramite l'analisi in tempo reale della conversazione telefonica.
Fonte: opennet.ru
