Google lägger till utvidgat skyddsläge i Android

Google har meddelat att de kommer att inkludera ytterligare funktioner för att säkerställa enhetens skydd i den kommande versionen av Android 16. I plattformens inställningar kommer läget "Advanced Protection" att finnas, vilket ger möjlighet att aktivera en uppsättning valfria skyddsmekanismer som ökar säkerheten vid risk för enhetens kompromettering eller riktade attacker mot användaren. Läge omfattar både tidigare tillgängliga alternativ och nya funktioner, såsom automatisk omstart av smarttelefonen efter 3 dagars inaktivitet, skydd mot attacker via USB och säkerhetskopiering av loggar för granskning vid en eventuell hackning.

Läget Advanced Protection omfattar följande skyddsmekanismer:

• Skydd vid stöld, konfiskering och fysisk åtkomst av en angripare till enheten.
  • Omstart av enheten om skärmen inte har låsts upp på mer än 3 dagar. Om enheten hamnar i fel händer kommer den automatiska omstarten att återställa de avkodade partitionerna med användardata till sitt ursprungliga okodade tillstånd, vilket skyddar mot attacker genom analys av minnesinnehållet och utnyttjande av sårbarheter i skärmlåsningens mekanism.
  • Skydd mot angrepp eller dataläckage genom att ansluta enheten via USB. När skärmen är låst begränsas USB-portens möjligheter för nya anslutningar till enbart laddning, medan dataöverföring blockeras.
  • Automatisk låsning av enheten vid detektion av tecken på stöld eller vid långvarig offline-närvaro.
• Incidentanalys.
  • Säkerhetskopiering av systemloggar i Google-molnet. Säkerhetskopiering av loggarna lagras med hjälp av end-to-end-kryptering och är endast tillgänglig för enhetsanvändaren. Vid en kompromettering eller hackning av enheten kommer den föreslagna funktionen att underlätta kriminalteknisk analys och förhindra angriparen från att dölja sina spår genom att rensa loggar på enheten.
• Skydd mot sårbarheter i applikationer och installation av skadliga applikationer.
  • Aktivering av den hårdvarubaserade skyddsmekanismen MemTag (MTE, Memory Tagging Extension) som finns i chip baserade på ARMv8.5-A arkitekturen. MemTag-teknologin möjliggör knytning av taggar till minnesområden och gör det möjligt att verifiera korrekt användning av pekare för att blockera utnyttjande av sårbarheter orsakade av åtkomst till redan frigjorda minnesblock, buffertöverskridningar och åtkomst före initialisering.
  • Aktivering av Google Play Protect för att kontrollera appar för skadlig kod och påtvingad funktionalitet.
  • Blockering av installation av okända appar. Endast program från officiella appkataloger, som ursprungligen är förinstallerade på enheten, tillåts.
• Skydd mot installation av osäkra nätverksanslutningar.
  • Blockering av anslutning till 2G mobilnät.
  • Inaktivering av automatisk återanslutning till osäkra Wi-Fi-nätverk som använder WEP eller OWE, samt de som är tillgängliga utan lösenord.
• Skydd vid användning av osäkra webbplatser.
  • Inaktivering av JIT-optimerare i JavaScript-motorn V8, vilket ökar säkerheten vid arbete med potentiellt farliga webbapplikationer genom att minska möjliga angreppsvinklar.
  • Aktivering av Android Safe Browsing för att blockera åtkomst till webbplatser där skadlig aktivitet har registrerats.
  • Användning av endast HTTPS i Chrome.
• Filtrering av skräppost och bedrägliga meddelanden.
  • Aktivering av lägena Spam Protection och Scam Protection i Google Messages-appen för att filtrera bort oönskade meddelanden.
  • Skydd mot omdirigering till skadliga och phishing-webbplatser. Visar en separat varning vid mottagande av meddelanden från okända användare som innehåller länkar.
• Blockering av reklamsamtal.
  • Identifiering av oönskade samtal via Caller ID, med hjälp av en databas över skräppostnummer som stöds av Google.
  • Automatisk kontroll av inkommande samtal för skräppost med hjälp av AI-assistent.
  • Visar varningar vid upptäckta tecken på bedrägeri efter analys av telefonsamtal i realtid.

Källa: opennet.ru