9 dôvodov zabezpečenia, ktoré by ste mali inovovať na Android 8.0 Oreo

Reklama

Android 8.0 Oreo je plný zaujímavých funkcií priamo od Okamžité aplikácie Okamžité aplikácie pre Android: Čo sú a ako ich začať používaťOkamžité aplikácie pre Android vám umožňujú používať najlepšie funkcie aplikácie bez ich inštalácie. Takto fungujú a ako ich teraz vyskúšať. Čítaj viac na Kanály upozornení Všetky nové spôsoby použitia upozornení v systéme Android 8.0 OreoKanály oznámení systému Android 8.0 Oreo sú novým účinným spôsobom, ako zaistiť, aby vás telefón upozornil iba na prioritné informácie. Tu je všetko o spôsobe, akým sa oznámenia v Oreo zmenili. Čítaj viac . Zatiaľ čo väčšina používateľov je z týchto nových funkcií nadšená, v najnovšom operačnom systéme spoločnosti Google existuje celá rada málo známych vylepšení zabezpečenia pod kapotou.

Bezpečnostné funkcie vás nemusia nadchnúť ako iné hlavné funkcie, sú však rovnako dôležité. Terminológia zabezpečenia môže byť pre priemerného človeka bez techniky veľmi mätúca, takže tu je náš pokus o zjednodušenie bezpečnostných prvkov v systéme Android 8.0 Oreo.

Vylepšenia zabezpečenia zapečené do softvéru

Tu sú niektoré bezpečnostné prvky pečené priamo v operačnom systéme a dodávajú sa s každým zariadením Android 8.0 Oreo, ktoré nie je v balení.

1. Aplikácie bočného načítania sú teraz granulárne a bezpečnejšie

Na rozdiel od systému iOS bol systém Android „otvorený“, pokiaľ ide o umožnenie používateľom aplikácie na strane zariadenia na svojom zariadení Ako manuálne nainštalovať alebo pridať aplikácie do systému AndroidChcete na svojom telefóne s Androidom ukladať aplikácie naspäť? Manuálna inštalácia súborov APK v systéme Android otvára úplne nový svet aplikácií a je ľahké to robiť. Čítaj viac . Doplnkové aplikácie vám umožňujú získať prístup k všetkým druhom aplikácií, ale inštalácia aplikácií z neoverených zdrojov sa môže ukázať ako veľké bezpečnostné riziko.

V systéme Android 8.0 Oreo je tu veľká zmena v spôsobe, akým využívate doplnkové aplikácie Ak používate doplnkové aplikácie, musíte o tejto zmene v systéme Android Oreo vedieťMnoho používateľov Android vie, že vedľajšie načítanie vám umožňuje inštalovať aplikácie mimo obchodu Play. V systéme Android 8.0 Oreo však prichádza veľká zmena, o ktorej sa budete chcieť dozvedieť. Čítaj viac . Namiesto globálneho nastavenia, ktoré umožňuje inštaláciu aplikácií odkiaľkoľvek, Oreo vyžaduje, aby ste prepínali toto nastavenie pre jednotlivé aplikácie. Napríklad môžete povoliť manuálnu inštaláciu súborov APK z Amazon Appstore, ale môžete blokovať inštaláciu súborov APK stiahnutých z prehliadača Google Chrome.

Toto jemné správanie vám umožňuje byť veľmi špecifickí o zdrojoch, z ktorých môžete inštalovať aplikácie, čím vám bráni v inštalácii aplikácií z tienistých zdrojov.

tiež Google Play Protect Ako služba Google Play Protect zvyšuje bezpečnosť vášho zariadenia s AndroidomMožno ste videli vyskakovacie okno „Google Play Protect“, ale čo presne to je? A ako vám to pomôže? Čítaj viac môže skontrolovať neznáme aplikácie z hľadiska bezpečnostných hrozieb.

2. Android Verified Boot 2.0 zabraňuje manipulácii

Android Verified Boot je bezpečnostná funkcia zabudovaná do systému Android od verzie 4.4 KitKat. Dômyselný malware so systémom Android s oprávneniami typu root sa môže skryť a maskovať, čím sa stane nezistiteľným bezpečnostné aplikácie 6 Android Security Apps, ktoré by ste mali nainštalovať ešte dnesAk chcete spustiť bezpečný a bezpečný smartphone, sú potrebné bezpečnostné aplikácie pre Android - schopné blokovať malware a pokusy o phishing. Pozrime sa na niektoré z najlepších bezpečnostných aplikácií pre Android v súčasnosti ... Čítaj viac . Táto funkcia zabraňuje zavádzaniu zariadenia, ak je s ním manipulovaný softvér.

Hacker by však mohol zariadenie downgradovať na staršiu verziu a túto funkciu obísť.

Aby sa tomu zabránilo, Oreo prichádza so systémom Boot 2.0 s overeným operačným systémom Android, ktorý podporuje ochranu pred vrátením. Je navrhnutý tak, aby zabránil spusteniu zariadenia, ak je znížený na staršiu alebo zraniteľnejšiu verziu.

To sa dosiahne uložením verzie operačného systému do špeciálneho hardvéru. V súčasnej dobe Pixel 2 a Pixel 2 XL sú dodávané s touto ochranou. Spoločnosť Google dôrazne odporúča všetkým výrobcom zariadení, aby túto funkciu v budúcnosti zahrnuli.

3. Výšky projektu umožňujú lepšie sandboxovanie

Projekt Treble bol navrhnutý predovšetkým s cieľom pomôcť výrobcom zariadení rýchlo zavádzať nové verzie systému Android. V zákulisí je to hlavný redizajn rámca Android - oddelenie kódu špecifického pre zariadenie od rámca operačného systému.

Spolu s rýchlejšími aktualizáciami tiež zohráva kľúčovú úlohu, pokiaľ ide o bezpečnosť.

Z dôvodu prepracovaného modulárneho rámca a lepšieho sandboxu majú využitie v jednej časti menšie šance ovplyvniť ďalšie časti systému.

Hardvérová abstrakčná vrstva (HAL) poskytuje rozhranie medzi hardvérom a softvérom systému. Tradične to zahŕňalo priamy prístup k jadrovým ovládačom, čo viedlo k tomu, že HAL mali ďalšie povolenia a prístup k hardvéru, ktorý nebol nevyhnutne potrebný.

V Oree každá HAL beží vo svojom vlastnom pieskovisku. To sa premieta do menej zneužívaných povolení na aplikáciu a hardvérových ovládačov.

Vylepšenia zabezpečenia, ktoré vás chránia v sieťach

Tu sú niektoré vylepšenia zabezpečenia v Oreo, ktoré vám pomôžu pri prehliadaní Internetu zostaňte v bezpečí Zabezpečte svoje prehliadanie bezpečnejšie pomocou týchto 7 jednoduchých tipovBezpečné prehliadanie je skôr prebiehajúcou úlohou ako záležitosť set-it-and-forget-it. Preto sme prišli so siedmimi základnými tipmi pre začiatok, ktoré vám pomôžu bezpečne prehľadávať stránky. Čítaj viac .

4. Zastaraná nezabezpečená verzia SSL

SSL / TLS sú sieťové protokoly používané na zabezpečenie bezpečnej komunikácie cez internet. V roku 2014 výskumníci spoločnosti Google objavili a zraniteľnosť zabezpečenia v SSL v3.0.

S Oreom Android prestal podporovať túto starú a neistú verziu SSL.

Oreo tiež ruší podporu pre núdzovú verziu TLS, čo bolo riešenie kompatibility s pripojením na servery, ktoré majú nesprávnu implementáciu TLS. Google hovorí, že riešenie bolo odstránené, pretože oslabilo zabezpečenie. Pre koncových používateľov to znamená vyššiu bezpečnosť pri komunikácii na internete.

Oreo tiež prináša niekoľko bezpečnostných zmien do elementu WebView. Pre nezainteresovaných môžete myslieť na WebView ako na prehliadač, ktorý je súčasťou aplikácie.

Najprv boli komponenty WebView rozdelené do samostatného procesu, ktorý pomáha pri bezpečnom zaobchádzaní s nedôveryhodným obsahom pomocou karantény. Teraz tiež podporuje Bezpečné prehliadanie, ktoré vás upozorní na podvodné a klamlivé stránky 7 rýchlych stránok, ktoré vám umožnia skontrolovať, či je odkaz bezpečnýPred kliknutím na odkaz pomocou týchto kontrolerov odkazov skontrolujte, či to nepovedie k škodlivému softvéru alebo iným bezpečnostným hrozbám. Čítaj viac .

5. Zostaňte chránené na verejných sieťach Wi-Fi

Nie je žiadnym tajomstvom, že sú vlastné riziká spojené s pripojením k verejnej nezabezpečenej sieti Wi-Fi Hackeri môžu pomocou 5 spôsobov, ako môžu ukradnúť vašu identitu, pomocou verejných sietí Wi-FiMožno by ste radi využívali verejné Wi-Fi - ale aj hackeri. Tu je päť spôsobov, ako môžu kybernetickí zločinci získať prístup k vašim súkromným údajom a ukradnúť vašu totožnosť, zatiaľ čo si užívate latte a bagel. Čítaj viac . Jeho otvorená povaha by mohla umožniť hackerom ukradnúť vaše osobné informácie.

Našťastie funkcia WiFi Assistant v Oreo vám pomôže pripojiť sa k vysoko kvalitnej sieti Wi-Fi a zabezpečte ho pomocou VPN 8 Úplne bezplatné VPN služby na ochranu vášho súkromiaBezplatné neobmedzené dátové VPN neexistujú, pokiaľ nie sú podvodmi. Tu sú najlepšie skutočne bezplatné VPN, ktoré môžete vyskúšať bezpečne. Čítaj viac späť do spoločnosti Google. Zdá sa však, že táto funkcia je odteraz exkluzívne pre používateľov Project Fi a Nexus / Pixel.

Vylepšenia zabezpečenia týkajúce sa hardvéru

Popri softvérových vylepšeniach spoločnosť Google prešla o krok ďalej a predstavila niektoré skvelé bezpečnostné funkcie súvisiace s hardvérom v Oreo.

6. Podpora hardvéru odolného voči manipulácii

Android Oreo umožňuje podporu vyhradeného hardvérového bezpečnostného modulu, ktorý chráni uzamknutú obrazovku Vylepšite svoje zabezpečenie obrazovky obrazovky Android pomocou týchto 5 tipovMožno si čítate toto myslenie „nie, ďakujem MakeUseOf, môj Android je zabezpečený vzorom uzamknutej obrazovky - môj telefón je nedobytný!“ Čítaj viac prístupový kód proti fyzickým útokom. Pixel 2 je prvý telefón, ktorý prichádza s takým bezpečnostným modulom.

Hardvér odolný voči neoprávneným zásahom má vlastnú vyhradenú pamäť RAM a ďalšie komponenty, takže môže plne riadiť svoje vlastné vykonávanie. Google hovorí, že môže tiež zistiť a brániť sa proti pokusom zvonka o to fyzicky manipulovať. Hardvér odolný proti neoprávneným zásahom dopĺňa bezpečnostný mechanizmus založený na softvéri a zaisťuje podnikové zabezpečenie.

7. Podpora fyzických bezpečnostných kľúčov

Ak áno povolená dvojfaktorová autentifikácia Čo je dvojfaktorové overenie a prečo by ste ho mali používaťDvojfaktorová autentifikácia (2FA) je bezpečnostná metóda, ktorá vyžaduje dva rôzne spôsoby preukázania vašej identity. Bežne sa používa v každodennom živote. Napríklad platenie kreditnou kartou si vyžaduje nielen kartu, ... Čítaj viac (čo by ste určite mali), môžete súhlasiť s tým, že zadávanie jedinečných kódov ako druhej formy overovania môže byť dosť nepríjemné. V takom prípade fyzické Bezpečnostné kľúče U2F Čo sú kľúče U2F a kde sú podporované?Kľúče U2F sú jedným z najlepších spôsobov, ako zabezpečiť bezpečnosť svojich účtov. Ale kde sú podporované klávesy U2F? Čítaj viac môže fungovať ako druhá forma autentifikácie a odstrániť problémy s ručným zadávaním kódov.

Našťastie Android Oreo prináša podporu fyzickým bezpečnostným kľúčom, ktoré môžete pripojiť k telefónu pomocou Bluetooth alebo NFC.

V súčasnosti sú vývojári povinní zabudovať túto funkciu do svojich aplikácií, takže to môže chvíľu trvať, kým ich začnete vidieť v akcii.

Ďalšie drobné vylepšenia zabezpečenia

Okrem vyššie uvedených funkcií zvýraznenia je tu niekoľko ďalších drobných vylepšení týkajúcich sa zabezpečenia, ktoré boli vytvorené v systéme Android Oreo.

8. Blokovanie jadra

Android Oreo obmedzuje prístup do jadra pomocou nového seccomp filter. Vďaka tomu spoločnosť Google hovorí, že môže vypnúť nepoužité systémové volania, čím obmedzuje útoky jadra. Pre koncových používateľov to znamená, že jadro je pravdepodobne menej zneužívané škodlivými aplikáciami.

9. Zrušenie prekrytí upozornení na systém

Android zvyčajne umožňuje aplikáciám vytvárať kontextové okná nad ostatnými aplikáciami pre Android. Vývojári využili túto funkciu na vytvorenie niektorých inovatívnych konceptov, ako je režim obraz v obraze, v aplikáciách.

Niektorí hackeri však túto funkciu využili aj na zobrazenie automaticky otváraných okien so žiadosťou o výkupné alebo dokonca podvádzať používateľov, aby rozdali svoje poverenia Nenechajte sa obeťou týchto bežných útokov phishingu Čítaj viac .

V Oreo sa neustále zobrazuje upozornenie vždy, keď dôjde k prekrytiu systémovými výstrahami. Umožní vám tiež jednoducho zrušiť upozornenie a odstrániť toto prekrytie.

Android 8.0 Oreo opravuje bezpečnostné problémy

Zdá sa, že Google nezanechal žiadny kameň v kamere 8,0 Oreo, pokiaľ ide o bezpečnosť. Má však dosť dohady týkajúce sa bezpečnosti iOS Android vs iPhone: Ktorý je v roku 2017 bezpečnejší?Predtým, ako sa ponáhľate a kúpite si nový smartphone, zvážte toto: ktorý je najbezpečnejší operačný systém smartfónov? Je to zariadenie s Androidom alebo iPhone? Pozrime sa na fakty. Čítaj viac . Ale so všetkými týmito vylepšeniami zabezpečenia a neustále sa zväčšujúcimi Výplata zabezpečenia systému Android, určite sa zdá, že spoločnosť Google je pevne zaviazaná zvyšovať bezpečnosť systému Android.

Aj keď môžete vyskúšajte titulné funkcie spoločnosti Oreo na starších zariadeniach s Androidom 7 nových funkcií systému Android O, ktoré môžete získať hneď terazUkážka pre vývojárov systému Android O je k dispozícii pre vybrané zariadenia! Najlepšie funkcie však môžete získať na svojom telefóne alebo tablete bez rozšírenia. Čítaj viac , tieto vylepšenia zabezpečenia sa nedajú replikovať, čo z nich robí presvedčivú aktualizáciu. Je to nič netušiace inovujte na Android 8.0 Oreo práve teraz Ako nainštalovať Android Oreo práve terazChcete teraz upgradovať svoje zariadenie Pixel alebo Nexus na Android Oreo? Tu je návod, ako to môžete urobiť a preskočiť čakanie na rozvinutie. Čítaj viac ak to vaše zariadenie podporuje.

Čo si myslíte o vylepšeniach zabezpečenia v systéme Android Oreo? Myslíte si, že Android bude niekedy z hľadiska bezpečnosti na rovnakej úrovni ako iOS? Podeľte sa s nami o svoje myšlienky v komentároch nižšie.