Údaj o úrovni bezpečnostnej záplaty v nastaveniach telefónu už podľa Googlu nehovorí celú pravdu. Firma preto vydala nové knižnice AndroidX Security State, s ktorými si aplikácie zistia, ako dobre je zariadenie naozaj zabezpečené, a to až na úroveň jednotlivých súčastí systému, informuje portál Help Net Security.
Dôvod je jednoduchý. Android sa dnes neaktualizuje ako jeden celok, jeho časti prichádzajú samostatne, napríklad cez systémové aktualizácie Google Play. Jediný dátum záplaty preto podľa inžinierov Googlu už nie je najlepší spôsob, ako posúdiť skutočnú ochranu zariadenia. Knižnica Security State je k dispozícii v stabilnej verzii 1.1.0, doplnková Security State Provider vo verzii 1.0.0.
Zdroj: android-developers.googleblog.com
Aplikácie po novom "uvidia" tri rôzne údaje. Prvý hovorí, aké záplaty sú v telefóne skutočne nainštalované. Druhý ukazuje, čo Google zverejnil vo svojom bezpečnostnom bulletine. Tretí prezradí, čo je pre konkrétny telefón pripravené na stiahnutie. Kontrola pokrýva jadro systému Android, systémové moduly aktualizované cez Google Play aj jadro Linuxu, pri ktorom sa namiesto mesačného dátumu sleduje číslo verzie.
Aplikácia si môže overiť, či je opravená konkrétna zraniteľnosť. Údaje o nich knižnice čerpajú z otvorenej databázy Open Source Vulnerabilities. Google uvádza ako príklad chyby v NFC alebo Bluetooth, ktoré by mali byť opravené skôr, než telefón povolí platbu priložením alebo zdieľanie dát na blízko. Pri vlne NFC podvodov, ktorá zasiahla aj Slovensko, to dáva zmysel.
Nemali by ste prehliadnuť:
Najväčší úžitok z toho majú aplikácie, pri ktorých ide o peniaze alebo citlivé údaje. Bankové a firemné aplikácie si podľa Googlu môžu pred veľkou platbou či registráciou prihlasovacích údajov overiť, aké záplaty telefón má a či naňho nečakajú ďalšie. Otázky, ako bezpečne platiť kartou, tak po novom nemusí riešiť len používateľ, ale aj samotná aplikácia.
Zdroj: Lenka Ivančíková
Pomôcť má aj Android 17. Výrobcovia v ňom budú môcť priznať aj jednotlivé opravy, ktoré do telefónu dostali nad rámec uvedenej úrovne záplaty, vrátane opráv prenesených do staršieho softvéru. Telefón, ktorý má formálne starší dátum, no dôležité chyby opravené, tak nemusí vyzerať horšie, než v skutočnosti je.
Zatiaľ ide o nástroje pre vývojárov a na telefónoch bežných ľudí sa prejavia až vtedy, keď ich aplikácie začnú používať. Údaj o dostupnej záplate už poskytujú systémové aktualizácie Google Play na zariadeniach so službami Google. Google podľa vlastných slov ešte len presviedča výrobcov, aby na nový štandard prešli aj ich vlastné systémy aktualizácií. Či a kedy knižnice nasadia slovenské banky, zatiaľ nie je známe.
Lenovo rozširuje umelú inteligenciu Qira, ktorá prepája jeho počítače, smartfóny Motorola aj hodinky. Umelá inteligencia sa tak dostáva naprieč celou rodinou zariadení značky. Netflix spustil vyššiu kvalitu obrazu v Chrome, čo poteší tých, ktorí filmy pozerajú na počítači. A TCL láka na displej NXTPAPER aj na kvalitný fotoaparát.
https://www.mojandroid.sk/aplikacie-zistia-ci-je-telefon-naozaj-chraneny