Google ha annunciato di includere nel prossimo rilascio di Android 16 ulteriori funzionalità per garantire la protezione del dispositivo. Nelle impostazioni della piattaforma apparirà la modalità «Advanced Protection», che consente di attivare un insieme di meccanismi di protezione opzionali, aumentando la sicurezza in presenza di rischi di compromissione del dispositivo o attacchi mirati all'utente. La modalità comprende sia opzioni già disponibili che nuove funzionalità, come il riavvio automatico dello smartphone dopo 3 giorni di inattività, la protezione contro attacchi tramite USB e il backup dei log per audit in caso di violazione.
La modalità Advanced Protection comprende i seguenti meccanismi di protezione:
- Protezione in caso di furto, confisca e ottenimento di accesso fisico all'attaccante sul dispositivo.
- Riavvio del dispositivo se lo schermo non è stato sbloccato per più di 3 giorni. Se il dispositivo finisce in altre mani, il riavvio automatico riporterà le sezioni decriptate con i dati dell'utente allo stato originale non decriptato, il che proteggerà dagli attacchi attraverso l'analisi del contenuto della memoria e lo sfruttamento delle vulnerabilità nel meccanismo di blocco dello schermo.
- Protezione contro attacchi o fughe di dati attraverso la connessione del dispositivo via USB. Con lo schermo bloccato, le funzionalità della porta USB per nuove connessioni sono limitate solo alla ricarica, mentre il trasferimento di dati è bloccato.
- Blocco automatico del dispositivo al rilevamento di segni di furto o durante una lunga permanenza offline.
- Analisi degli incidenti.
- Backup dei log di sistema nel cloud di Google. Il backup dei log è conservato utilizzando la crittografia end-to-end ed è accessibile solo all'utente del dispositivo. In caso di compromissione o violazione del dispositivo, questa funzione proposta semplificherà l'analisi forense e impedirà all'attaccante di cancellare le proprie tracce pulendo i log sul dispositivo.
- Protezione contro vulnerabilità nelle applicazioni e installazione di applicazioni dannose.
- Attivazione del meccanismo hardware di protezione MemTag (MTE, Memory Tagging Extension), presente nei chip basati sull'architettura ARMv8.5-A. La tecnologia MemTag consente di associare tag a aree della memoria e di organizzare il controllo della correttezza dell'uso dei puntatori per prevenire l'utilizzo di vulnerabilità derivanti da accessi a blocchi di memoria già liberati, overflow del buffer e accesso prima dell'inizializzazione.
- Attivazione di Google Play Protect per verificare le applicazioni alla ricerca di codice dannoso e funzionalità indesiderate.
- Blocco dell'installazione di applicazioni sconosciute. È consentito il download solo di programmi provenienti dagli archivi ufficiali delle applicazioni, preinstallati sul dispositivo.
- Protezione contro l'installazione di connessioni di rete insicure.
- Blocco delle connessioni alle reti cellulari 2G.
- Disabilitazione della riconnessione automatica a reti Wi-Fi non protette che utilizzano WEP o OWE, nonché a reti disponibili senza password.
- Protezione durante la navigazione su siti non sicuri.
- Disabilitazione degli ottimizzatori JIT nel motore JavaScript V8, migliorando la sicurezza nell'interazione con potenziali applicazioni web pericolose grazie alla riduzione dei possibili vettori di attacco.
- Attivazione di Android Safe Browsing per bloccare l'accesso a siti con attività dannosa documentata.
- Utilizzo esclusivo di HTTPS su Chrome.
- Filtraggio di spam e messaggi fraudolenti.
- Attivazione nelle applicazioni Google Messages delle modalità Spam Protection e Scam Protection per rimuovere messaggi indesiderati.
- Protezione da reindirizzamenti verso siti dannosi e di phishing. Visualizzazione di un avviso separato nel caso di ricezione di messaggi da utenti sconosciuti contenenti link.
- Blocco delle chiamate pubblicitarie.
- Identificazione tramite Caller ID di chiamate indesiderate, utilizzando un database di numeri telefonici di spammer supportato da Google.
- Controllo automatico delle chiamate in ingresso per spam, utilizzando un'assistente AI.
- Visualizzazione di avvisi quando vengono rilevati segnali di frode a seguito dell'analisi della conversazione telefonica in tempo reale.
Fonte: opennet.ru
