A Google anunciou a inclusão de novos recursos para garantir a segurança do dispositivo na próxima versão do Android 16. Nas configurações da plataforma, haverá o modo 'Proteção Avançada', que permite ativar um conjunto de mecanismos de segurança opcionais, aumentando a proteção em situações de risco de comprometimento do dispositivo ou ataques direcionados ao usuário. O modo abrange opções já disponíveis, bem como novas funcionalidades, como a reinicialização automática do smartphone após 3 dias de inatividade, proteção contra ataques via USB e backup de registros para auditoria em caso de invasão.
O modo Proteção Avançada abrange os seguintes mecanismos de segurança:
- Proteção em caso de roubo, confisco e de acesso físico do atacante ao dispositivo.
- Reinicialização do dispositivo se a tela não for desbloqueada por mais de 3 dias. Se o dispositivo cair em outras mãos, a reinicialização automática reverterá as seções descriptografadas com dados do usuário para um estado não descriptografado original, o que protegerá contra ataques baseados na análise do conteúdo da memória e na exploração de vulnerabilidades no mecanismo de bloqueio da tela.
- Proteção contra ataques ou vazamentos de dados por meio da conexão do dispositivo via USB. Com a tela bloqueada, as opções do porta USB para novas conexões são restringidas apenas ao carregamento, enquanto a transferência de dados é bloqueada.
- Bloqueio automático do dispositivo ao detectar sinais de roubo ou ao permanecer offline por um longo período.
- Análise de incidentes.
- Backup de logs do sistema na nuvem do Google. O backup de logs é armazenado com criptografia de ponta a ponta e é acessível apenas ao usuário do dispositivo. Em caso de comprometimento ou invasão do dispositivo, essa funcionalidade facilitará a realização de análises forenses e impedirá que o atacante elimine seus rastros por meio da limpeza dos logs no dispositivo.
- Proteção contra vulnerabilidades em aplicativos e instalação de aplicativos maliciosos.
- Ativação do mecanismo de proteção de hardware MemTag (MTE, Memory Tagging Extension), presente em chips com arquitetura ARMv8.5-A. A tecnologia MemTag permite associar tags a áreas de memória e organizar a verificação da correção do uso de ponteiros para bloquear a exploração de vulnerabilidades causadas por acessos a blocos de memória já liberados, estouros de buffer e acessos antes da inicialização.
- Ativação do Google Play Protect para verificar aplicativos quanto a código malicioso e funcionalidades indesejadas.
- Bloqueio da instalação de aplicativos desconhecidos. Permite apenas o download de programas dos catálogos oficiais de aplicativos que já vêm pré-instalados no dispositivo.
- Proteção contra a instalação de conexões de rede inseguras.
- Bloqueio da conexão com redes celulares 2G.
- Desativação da reconexão automática a redes Wi-Fi não seguras, que utilizam WEP ou OWE, bem como redes disponíveis sem senha.
- Proteção ao navegar em sites inseguros.
- Desativação dos otimizadores JIT no motor JavaScript V8, aumentando a segurança ao trabalhar com aplicativos web potencialmente perigosos, reduzindo possíveis vetores para ataques.
- Ativação do Android Safe Browsing para bloquear o acesso a sites registrados com atividade maliciosa.
- Uso exclusivo de HTTPS no Chrome.
- Filtragem de spam e mensagens fraudulentas.
- Ativação nos aplicativos Google Messages dos modos Spam Protection e Scam Protection para filtrar mensagens indesejadas.
- Proteção contra redirecionamento para sites maliciosos e de phishing. Exibição de um aviso separado ao receber mensagens de usuários desconhecidos que contenham links.
- Bloqueio de chamadas publicitárias.
- Identificação por Caller ID de chamadas indesejadas, utilizando a base de números de telefone de spammers suportada pela Google.
- Verificação automática de chamadas recebidas para spam, usando assistente de IA.
- Exibição de avisos ao detectar indícios de fraude durante a análise de uma conversa telefônica em tempo real.
Fonte: opennet.ru
