9 причини за сигурност, които трябва да надстроите до Android 8.0 Oreo

реклама

Android 8.0 Oreo е пълнен с вълнуващи функции, направо от Незабавни приложения Незабавни приложения за Android: Какво представляват и как да започнете да ги използватеНезабавните приложения на Android ви позволяват да използвате най-добрите функции на приложението, без да го инсталирате. Ето как работят и как да ги опитате сега. Прочетете още да се Канали за известия Всички нови начини за използване на известия в Android 8.0 OreoКаналите за уведомяване на Android 8.0 Oreo са нов мощен начин да сте сигурни, че телефонът ви ви предупреждава само за приоритетна информация. Ето всичко по начина, по който известията са се променили в Oreo. Прочетете още . Въпреки че повечето потребители са доста развълнувани от тези нови функции, в най-новата операционна система на Google има пълен набор от малко известни подобрения в сигурността под капака.

Функциите за защита може да не ви развълнуват толкова, колкото другите функции на заглавието, но те са също толкова важни. Терминологиите за сигурност могат да бъдат доста объркващи за обикновения нетехнологичен човек, така че ето нашия опит да опростим функциите за защита в Android 8.0 Oreo.

Подобрения в сигурността, изпечени в софтуера

Ето някои функции за защита, изпечени направо в операционната система, и те се предлагат с всяко устройство с Android 8.0 Oreo, което се предлага извън пазара.

1. Приложенията за странично зареждане вече са гранулирани и по-безопасни

За разлика от iOS, Android е доста „отворен“ за отдаване под наем на потребители приложения за странично зареждане на устройството си Как да инсталирате или заредите ръчно приложения на AndroidИскате ли да зареждате приложения на вашия телефон с Android? Инсталирането на APK файлове ръчно на Android отваря изцяло нов свят от приложения и това е лесно. Прочетете още . Приложенията за странично зареждане ви позволяват да получите достъп до всички видове приложения, но инсталирането на приложения от непроверени източници може да се окаже огромен риск за сигурността.

В Android 8.0 Oreo, има голяма промяна в начина на зареждане на приложенията Ако сте странични приложения, трябва да знаете за тази промяна в Android OreoМного потребители на Android знаят, че страничното изтегляне ви позволява да инсталирате приложения извън Play Store. Но има голяма промяна в Android 8.0 Oreo, за която ще искате да знаете. Прочетете още . Вместо глобална настройка, която позволява инсталиране на приложения отвсякъде, Oreo изисква да превключвате тази настройка на база приложение. Например, можете да разрешите ръчната инсталация на APK файлове от Amazon Appstore, но да блокирате инсталирането на APK файлове, изтеглени от Google Chrome.

Това фино поведение позволява да бъдете много конкретни относно източниците, от които можете да инсталирате приложения, като по този начин ви предпазва от инсталиране на приложения от сенчести източници.

Също, Google Play Protect Как Google Play Protect прави вашите Android устройства по-сигурниМоже би сте виждали да изскача „Google Play Protect“, но какво точно е това? И как ти помага? Прочетете още може да проверява неизвестни приложения за заплахи за сигурността.

2. Android Verified Boot 2.0 предотвратява подправяне

Android Verified Boot е функция за защита, вградена в Android от 4.4 KitKat. Умният Android зловреден софтуер с root права може да се скрие и маскира, което ги прави неоткриваеми приложения за сигурност 6 Android приложения за сигурност, които трябва да инсталирате днесПриложения за сигурност на Android - способни да блокират злонамерен софтуер и опити за фишинг - са необходими, ако искате да използвате сигурен и защитен смартфон. Нека да разгледаме някои от най-добрите приложения за сигурност за Android в момента ... Прочетете още . Тази функция предотвратява зареждане на устройство, ако софтуерът е подправен.

Но хакер може потенциално да понижи устройството до по-стара версия, като по този начин заобиколи тази функция.

За да се бори с това, Oreo се предлага с потвърдена от Android Boot 2.0 система, която поддържа защита от откат. Той е предназначен да предотврати зареждане на устройство, ако бъде прехвърлен до по-стара или по-уязвима версия.

Това се постига чрез съхраняване на версията на операционната система в специален хардуер. В момента на Pixel 2 и Pixel 2 XL се предлагат с тази защита. Google настоятелно препоръчва на всички производители на устройства да включат тази функция в бъдеще.

3. Проектът с висок темп позволява по-добър пясъчник

Project Treble е създаден основно с цел да помогне на производителите на устройства бързо да внедрят нови версии на Android. Зад кулисите е основен редизайн на рамката на Android - отделяне на специфичния за устройството код от рамката на операционната система.

Наред с по-бързите актуализации, той играе и ключова роля, що се отнася до сигурността.

Поради преработената модулна рамка и по-добрия пясъчник, експлоатациите в една част имат по-малко шансове да засегнат други части на системата.

Слоят за хардуерна абстракция (HAL) осигурява интерфейс между системния хардуер и софтуер. Традиционно той включваше директен достъп до драйвери на ядрото, което доведе до HAL-тата да имат допълнителни разрешения и достъп до хардуер, който не беше абсолютно необходим.

В Oreo всеки HAL работи в своя пясъчна кутия. Това се означава за по-малко злоупотребявани разрешения за приложения и драйвери за хардуер.

Подобрения в сигурността, които ви защитават в мрежите

Ето някои подобрения в сигурността в Oreo, които ви помагат бъдете в безопасност, докато сърфирате в интернет Направете сърфирането си по-безопасно с тези 7 прости съветаБезопасното сърфиране е по-скоро текуща задача, отколкото афера „задайте го и забравете“. Ето защо създадохме седем основни съвета за начинаещи, които да ви помогнат да разглеждате по-безопасно. Прочетете още .

4. Остаряла несигурна версия на SSL

SSL / TLS са мрежови протоколи, използвани за осигуряване на сигурна комуникация по интернет. През 2014 г. изследователите от Google откриха а уязвимост на сигурността в SSL v3.0.

С Oreo, Android спря да поддържа тази стара и несигурна версия на SSL.

Oreo също отказва поддръжката на резервната версия на TLS, което беше решение за съвместимост при свързване към сървъри, които имат неправилна реализация на TLS. Google казва, че решението е премахнато, защото е отслабила сигурността. За крайните потребители това предполага по-голяма сигурност при комуникация в интернет.

Oreo също носи няколко промени в сигурността на елемента WebView. За непосветените можете да мислите за WebView като браузър, свързан в приложение.

Първо, компонентите на WebView са разделени на отделен процес, което помага за безопасното обработване на недоверие със съдържание с пясъчни кутии. Вече поддържа и безопасно сърфиране, което предупреждава ви за измамни и измамни сайтове 7 бързи сайта, които ви позволяват да проверите дали дадена връзка е безопаснаПреди да щракнете върху връзка, използвайте тези пулове за проверка, за да проверите дали не води до злонамерен софтуер или други заплахи за сигурността. Прочетете още .

5. Останете защитени в обществен Wi-Fi

Не е тайна, че има присъщи рискове, свързани с обществена необезпечена Wi-Fi 5 начина на хакерите могат да използват обществен Wi-Fi, за да откраднат самоличността виМоже да обичате да използвате обществен Wi-Fi, но това правят и хакерите. Ето пет начина, по които киберпрестъпниците могат да получат достъп до личните ви данни и да откраднат самоличността ви, докато се наслаждавате на лате и геврек. Прочетете още . Неговата открита природа потенциално би могла да позволи на хакерите да откраднат вашата лична информация.

За щастие, функцията WiFi Assistant в Oreo може да ви помогне да се свържете с висококачествена Wi-Fi мрежа и осигурете го с VPN 8 напълно безплатни VPN услуги за защита на вашата поверителностБезплатни неограничени VPN данни не съществуват, освен ако не са измами. Ето най-добрите всъщност безплатни VPN мрежи, които можете да опитате безопасно. Прочетете още обратно към Google. Изглежда обаче тази функция е изключителна за потребителите на Project Fi и Nexus / Pixel от сега.

Подобрения в сигурността, свързани с хардуера

Наред с подобренията на софтуера, Google направи стъпка по-напред, за да въведе някои страхотни функции, свързани с хардуера в Oreo.

6. Поддръжка за хардуер-устойчив хардуер

Android Oreo позволява поддръжка на специален хардуерен модул за защита, който защитава вашия заключващ екран Подобрете сигурността на заключения екран на Android с тези 5 съветаВероятно четете това мислене "ха, не благодаря MakeUseOf, Android ми е защитен с модел на заключен екран - телефонът ми е непревземаем!" Прочетете още парола срещу физически атаки. Pixel 2 е първият телефон, който се предлага с такъв модул за защита.

Хардуерът, устойчив на подправяне, има собствена специализирана оперативна памет и други компоненти, така че може да контролира напълно собственото си изпълнение. Google казва, че той също може да открива и защитава от външни опити за физическо подправяне на него. Хардуерът, устойчив на подправяне, допълва софтуерно базиран механизъм за защита и осигурява сигурност за фирмен клас.

7. Поддръжка на клавиши за физическа сигурност

Ако сте активирана двуфакторна автентификация Какво е двуфакторно удостоверяване и защо трябва да го използватеДвуфакторното удостоверяване (2FA) е метод за защита, който изисква два различни начина за доказване на вашата идентичност. Често се използва в ежедневието. Например плащането с кредитна карта изисква не само картата, ... Прочетете още (което определено трябва), може да се съгласите, че въвеждането на уникални кодове като втора форма на удостоверяване може да бъде доста неприятно. В такъв случай физически U2F ключове за сигурност Какво представляват U2F ключовете и къде се поддържат?U2F клавишите са един от най-добрите начини да защитите вашите акаунти. Но къде се поддържат U2F ключове? Прочетете още може да играе ролята на втора форма на удостоверяване, като премахва неприятностите от ръчно въвеждане на кодовете.

За щастие, Android Oreo предлага поддръжка на физически ключове за сигурност, които можете да свържете с телефона си чрез Bluetooth или NFC.

В момента разработчиците са длъжни да вграждат тази функция в своите приложения, така че може да отнеме известно време, докато не можете да започнете да ги виждате в действие.

Други малки подобрения в сигурността

Освен горните функции за подчертаване, ето още няколко малки ощипвания, свързани със сигурността, направени в Android Oreo.

8. Заключване на ядрото

Android Oreo ограничава достъпа до ядрото с помощта на ново seccomp филтър. Използвайки това, Google казва, че може да спре неизползваните системни обаждания, като по този начин намали атаките на ядрото. За крайните потребители това означава, че ядрото е по-малко вероятно да бъде експлоатирано от злонамерени приложения.

9. Отхвърлящи наслагвания на предупреждения за система

Обикновено Android позволява на приложенията да създават изскачащи менюта над други приложения за Android. Разработчиците са използвали тази функция, за да създадат някои иновативни концепции като режим „картина в картина“ в приложенията.

Но някои хакери също са използвали тази функция, за да показват изскачащи прозорци с искане за откуп или дори измамване на потребителите да раздават своите пълномощия Не станете жертва на тези обичайни фишинг атаки Прочетете още .

В Oreo има постоянно уведомяване, когато има наслагване на системно предупреждение. Освен това ви позволява лесно да отхвърлите известието и да премахнете това наслагване.

Android 8.0 Орео оправя неволите за сигурност

Google изглежда не е оставил камък преобърнат в 8.0 Oreo, що се отнася до сигурността. Въпреки това, тя има доста догонвания, свързани с iOS по отношение на сигурността Android vs. iPhone: Кое е по-сигурно през 2017 г.?Но преди да избързате и да купите нов смартфон, помислете за това: коя е най-сигурната операционна система за смартфони? Това устройство с Android или iPhone? Нека разгледаме фактите. Прочетете още . Но с всички тези подобрения на сигурността и непрекъснато нарастващия Изплащане на Android Security Rewards, със сигурност изглежда, че Google е силно ангажиран да направи Android по-сигурен.

Въпреки че можете изпробвайте заглавните функции на Oreo на по-стари устройства с Android 7 нови Android O функции, които можете да получите веднагаПрегледът за разработчици на Android O е изведен за избрани устройства! Но можете да получите най-добрите функции на вашия телефон или таблет, без да надграждате. Прочетете още , тези подобрения на сигурността не могат да бъдат повторени, което го прави непреодолимо надграждане. Това е не-разумен човек надграждане до Android 8.0 Oreo в момента Как да инсталирате Android Oreo веднагаИскате ли да надстроите вашето Pixel или Nexus устройство до Android Oreo сега? Ето как можете да направите това и да пропуснете изчакването на внедряването. Прочетете още ако вашето устройство го поддържа.

Какво мислите за подобренията за сигурност в Android Oreo? Мислите ли, че Android някога ще бъде наравно с iOS, що се отнася до сигурността? Споделете своите мисли с нас в коментарите по-долу.