Spoločnosť Google oznámila zaradenie 16 nových funkcií do budúceho vydania Androidu 16 na zabezpečenie ochrany zariadenia. V nastaveniach platformy sa objaví režim „Advanced Protection“, ktorý umožní aktiváciu súboru voliteľných bezpečnostných mechanizmov, ktoré zvyšujú ochranu v prípade rizika kompromitácie zariadenia alebo cielených útokov na používateľa. Režim zahŕňa staršie dostupné možnosti, ako aj nové funkcie, ako je automatické reštartovanie smartfónu po 3 dňoch neaktivity, ochranu pred útokmi cez USB a zálohovanie logov na audít pre prípad hackovania.
Režim Advanced Protection zahŕňa nasledujúce ochranné mechanizmy:
- Ochrana v prípade krádeže, konfiskácie a fyzického prístupu útočníka k zariadeniu.
- Reštartovanie zariadenia, ak obrazovka nebola odomknutá viac ako 3 dni. V prípade, že sa zariadenie dostane do rúk iného používateľa, automatické reštartovanie prevedie dešifrované oblasti s používateľskými údajmi späť do pôvodného nedekódovaného stavu, čo ochráni pred útokmi analýzou obsahu pamäte a zneužívaním zraniteľností v mechanizme zamykania obrazovky.
- Ochrana pred vykonávaním útokov alebo únikom údajov cez pripojenie zariadenia cez USB. Pri zamknutej obrazovke sa možnosti USB portu pre nové pripojenia obmedzujú iba na nabíjanie, zatiaľ čo prenos dát je zablokovaný.
- Automatické zamknutie zariadenia pri detekcii znakov krádeže alebo pri dlhšom pobyte offline.
- Analýza incidentov.
- Zálohovanie systémových logov v cloude Google. Záloha logov je uložená s využitím end-to-end šifrovania a je dostupná iba používateľovi zariadenia. V prípade kompromitácie alebo hackovania zariadenia navrhnutá možnosť zjednoduší vykonávanie forenzného vyšetrenia a zabráni útočníkovi zamiesť svoje stopy cez čistenie logov na zariadení.
- Ochrana pred zraniteľnosťami v aplikáciách a inštaláciou malvéru.
- Využitie hardvérového mechanizmu ochrany MemTag (MTE, Memory Tagging Extension), ktorý je prítomný v čipoch založených na architektúre ARMv8.5-A. Technológia MemTag umožňuje priradiť značky k oblastiam v pamäti a organizovať kontrolu správnosti používania ukazovateľov na blokovanie zneužitia zraniteľností, spôsobených prístupom k už uvoľneným blokom pamäte, preplnením vyrovnávacej pamäte a prístupom pred inicializáciou.
- Aktivácia Google Play Protect na kontrolu aplikácií na prítomnosť malvéru a nežiaducej funkčnosti.
- Blokovanie inštalácie neznámych aplikácií. Je povolené sťahovanie iba aplikácií z oficiálnych katalógov, ktoré sú pôvodne predinštalované na zariadení.
- Ochrana pred inštaláciou nebezpečných sieťových pripojení.
- Blokovanie pripojenia k 2G mobilným sieťam.
- Deaktivácia automatického opätovného pripojenia k nezabezpečeným Wi-Fi sieťam, ktoré používajú WEP alebo OWE, ako aj k sieťam dostupným bez hesla.
- Ochrana pri práci s nebezpečnými webovými stránkami.
- Deaktivácia JIT optimalizátorov v JavaScriptovom engíne V8, čím sa zvýši bezpečnosť pri práci s potenciálne nebezpečnými webovými aplikáciami, znížením možných vektorov pre vykonanie útoku.
- Aktivácia Android Safe Browsing na blokovanie prístupu na webové stránky, na ktorých bola zaznamenaná malvérová činnosť.
- Použitie iba HTTPS v prehliadači Chrome.
- Filtrácia spamu a podvodných správ.
- Aktivácia režimov Spam Protection a Scam Protection v aplikácii Google Messages na filtrovanie nežiaducich správ.
- Ochrana pred presmerovaním na nebezpečné a phishingové webové stránky. Zobrazenie osobitného upozornenia v prípade prijatia správ od neznámych používateľov, ktoré obsahujú odkazy.
- Blokovanie reklamných volaní.
- Identifikácia neželaných hovorov cez Caller ID, pomocou databázy telefónnych čísel spamerov podporovanou Google.
- Automatická kontrola prichádzajúcich hovorov na spam pomocou AI asistenta.
- Zobrazenie upozornení pri zistení podvodných známok v dôsledku analýzy telefonátu v reálnom čase.
Zdroj: opennet.ru
