Google zhrnul, ako Android 17 posilňuje režim Rozšírená ochrana. Firma na svojom blogu uviedla, že po jeho zapnutí systém dovolí používať služby dostupnosti len overeným nástrojom. Zatvára tak jednu z najčastejších ciest, ktorou sa do telefónov dostáva bankový malvér.
Rozšírenú ochranu (Advanced Protection) uviedol Google vlani v Androide 16. Jediným prepínačom zapne najprísnejšie bezpečnostné nastavenia telefónu a má chrániť pred podvodmi, krádežou aj cielenými útokmi na politikov či novinárov. Sprísňuje správanie aplikácií Chrome, Správy Google a Telefón, a nedovolí vypnúť ochranu Play Protect ani detekciu podvodov. V Androide 17 k tomu Google vymenúva šesť doplnení.
Rozšírená ochrana | Zdroj: Lenka Ivančíková
Jadrom zmeny je rozhranie Accessibility Service, teda služby dostupnosti. Slúži napríklad čítačkám obrazovky, no keďže pracuje priamo s obsahom displeja, roky ho zneužíva malvér. Bankové trójske kone cez neho po oklamaní obete spúšťajú podvodné prevody, zaznamenávajú stlačenia kláves alebo prekrývajú aplikácie falošnými prihlasovacími obrazovkami. Podľa Googlu ide stále o hlavnú cestu útočníkov pri podvodoch.
Pri zapnutej Rozšírenej ochrane dostanú k tomuto rozhraniu prístup iba overené aplikácie zaradené medzi nástroje dostupnosti. Podľa portálu The Hacker News medzi ne Google ráta čítačky obrazovky, ovládanie spínačmi, hlasové zadávanie a programy pre Braillovo písmo. Antivírusy, automatizačné nástroje, čističe, správcovia hesiel ani launchery sem nepatria. Ak už takáto aplikácia povolenie má, systém jej ho odoberie a nové sa udeliť nedá, kým je režim zapnutý. Obmedzenie Google skúšal od marcovej verzie Beta 2.
Zdroj:blog.google
Druhou veľkou novinkou je záznam prienikov (Intrusion Logging). Bezpečnostné a sieťové udalosti ukladá zašifrované do cloudu, kde sa k nim dostane iba majiteľ zariadenia, a uchováva ich 12 mesiacov. Pomôcť má pri vyšetrovaní podozrenia, že telefón niekto napadol. Funkcia je voliteľná a treba ju zapnúť osobitne v nastaveniach Rozšírenej ochrany.
Ochrana USB zabezpečí, že zamknutý telefón bude cez nové káblové pripojenie iba nabíjať, čo chráni pred podvrhnutými nabíjacími stanicami. V prehliadači Chrome sa vypína technológia WebGPU, ktorá síce zrýchľuje webovú grafiku, no rozširuje priestor pre útoky. Po opakovaných neúspešných pokusoch o overenie sa zariadenie úplne uzamkne. Nová stránka v nastaveniach zároveň ukáže, ktoré aplikácie stav ochrany zisťujú a prispôsobujú sa mu.
Nemali by ste prehliadnuť:
Novinky sú podľa Googlu dostupné na zariadeniach s Androidom 17, ochrana USB a uzamknutie po neúspešnom overení však len na vybraných modeloch. Ochranu USB majú Pixely od modelu Pixel 6. Kto režim už používa, dostane upozornenie, keď funkcie dorazia na jeho telefón. Treba rátať aj s cenou za bezpečnosť: aplikácie, ktoré služby dostupnosti využívajú na bežné účely, napríklad správcovia hesiel, môžu pri zapnutej ochrane prísť o časť funkcií. Kedy sa novinky dostanú na telefóny ďalších výrobcov, Google neuviedol.
Vivo so skladacím modelom X Fold 6 mieri na globálny trh a láka na displeje, fotoaparát aj veľkú batériu. Xiaomi prinieslo na Slovensko sériu REDMI Note 17 so štyrmi modelmi a dlhou softvérovou podporou. Nothing zase pripravuje Nothing OS 5.0 a prezradil, ktoré smartfóny ho dostanú.
https://www.mojandroid.sk/android-17-sprisnuje-rozsirenu-ochranu-malveru-berie-sluzby-dostupnosti