Podjetje Google je napovedalo vključitev dodatnih funkcij za zaščito naprave v prihodnjem izdanju Android 16. V nastavitvah platforme se bo pojavila možnost 'Advanced Protection', ki omogoča aktivacijo niza dodatnih zaščitnih mehanizmov, ki krepijo varnost ob prisotnosti tveganj za kompromitacijo naprave ali izvedbo ciljanih napadov na uporabnika. Način pokriva tako prej dostopne možnosti kot nove funkcionalnosti, kot je samodejno ponastavljanje pametnega telefona po 3 dneh neaktivnosti, zaščita pred napadi prek USB-ja in varnostno kopiranje dnevnikov za revizijo v primeru hekerskega napada.
Način Advanced Protection vključuje naslednje mehanizme zaščite:
- Zaščita v primeru kraje, konfiskacije in pridobitve fizičnega dostopa napadalca do naprave.
- Ponastavitev naprave, če zaslon ni bil odklenjen več kot 3 dni. V primeru, da napravo prevzamejo drugi, bo samodejna ponastavitev preklopila dešifrirane dele s podatki uporabnika v prvotno ne dešifrirano stanje, kar bo zaščitilo pred napadi z analizo vsebine pomnilnika in izkoriščanjem ranljivosti v mehanizmu zaklepanja zaslona.
- Zaščita pred napadi ali iztekanjem podatkov preko povezave naprave z USB-jem. Ko je zaslon zaklenjen, so možnosti USB-priključka za nove povezave omejene le na polnjenje, medtem ko se prenos podatkov blokira.
- Samodejna zaklepanje naprave ob zaznavi znakov kraje ali ob dolgem času v offline.
- Analiza incidentov.
- Varnostno kopiranje sistemskih dnevnikov v oblaku Google. Varnostna kopija dnevnikov se shranjuje z uporabo končnega šifriranja in je dostopna le uporabniku naprave. V primeru kompromitacije ali hekerskega napada bo predlagana možnost poenostavila izvedbo forenzične analize in ne bo omogočila napadalcu, da bi zakril svoje sledi s čiščenjem dnevnikov na napravi.
- Zaščita pred ranljivostmi v aplikacijah in namestitvijo zlonamernih aplikacij.
- Aktivacija hardverskog mehanizma zaštite MemTag (MTE, Memory Tagging Extension), prisutnog u čipovima zasnovanim na ARMv8.5-A arhitekturi. MemTag tehnologija omogućava povezivanje oznaka s područjima u memoriji i organizuje proveru ispravnosti korišćenja pokazivača kako bi se blokirala eksploatacija ranjivosti uzrokovanih pristupom već oslobođenim blokovima memorije, prekomernim punjenjem bafera i pristupom pre inicijalizacije.
- Aktiviranje Google Play Protect za provere aplikacija na maliciozni kod i neželjenu funkcionalnost.
- Blokiranje instalacije nepoznatih aplikacija. Dozvoljava se preuzimanje samo programa iz zvaničnih aplikacionih kataloga, koji su unapred instalirani na uređaju.
- Zaštita od instalacije nesigurnih mrežnih konekcija.
- Blokiranje povezivanja sa 2G mobilnim mrežama.
- Onemogućavanje automatskog ponovnog povezivanja s nesigurnim Wi-Fi mrežama koje koriste WEP ili OWE, kao i onima dostupnim bez lozinke.
- Zaštita prilikom rada s nesigurnim sajtovima.
- Onemogućavanje JIT optimizatora u JavaScript V8 engine-u, što poboljšava sigurnost rada s potencijalno opasnim web aplikacijama smanjenjem mogućih vektora za napad.
- Aktivacija Android Safe Browsing za blokiranje pristupa sajtovima koji imaju registrovanu malicioznu aktivnost.
- Korišćenje isključivo HTTPS u Chrome-u.
- Filtriranje spam i prevarantskih poruka.
- Aktivacija u aplikaciji Google Messages modova Spam Protection i Scam Protection za odbacivanje neželjenih poruka.
- Zaštita od preusmeravanja na maliciozne i phishing sajtove. Prikazivanje posebnog upozorenja u slučaju poruka od nepoznatih korisnika koje sadrže linkove.
- Blokiranje reklamnih poziva.
- Identifikacija nepoželjnih poziva putem Caller ID koristeći podržanu Google-ovu bazu telefonskih brojeva spamera.
- Automatska provera dolaznih poziva na spam koristeći AI asistenta.
- Prikazivanje upozorenja kada se otkriju znaci prevara tokom analize telefonskog razgovora u realnom vremenu.
Izvor: opennet.ru
