Katru reizi, kad Android tiek atjaunināts, notiek izmaiņas, kuras mēs nevaram redzēt. Aiz sākuma ekrāna notiek daudz, un izstrādātāju armijai ir nepieciešams saglabāt programmatūras daļu tik sarežģītu, kā darbojas Android. Izmantojot Android Oreo, dažas būtiskas izmaiņas notiek fonā, kas pastiprina lietotāju drošību un privātumu.
Mēs kā lietotāji lielākoties rūpējamies par to, ko varam redzēt vai darīt paši; tādas lietas kā piesardzība instalēt izlases lietotnes vai neatvērt e-pasta pielikumus no cilvēkiem, kurus mēs nepazīstam. Tomēr smagā celšana notiek aizkulisēs, un prioritāte ir centieni novērst jebkādu ļaunprātīgu saturu, no kura mēs varētu saskarties, no balstiem. Oreo šajā priekšā ir garš izmaiņu un funkciju saraksts.
- Android Oreo vairs neatbalsta SSLv3 (Secure Sockets Layer version 3.0). SSLv3 ir novecojis un ir pierādīts kā nedrošs, un pēc IETF (Interneta inženierijas darba grupa; grupa, kas nosaka sava veida interneta saziņas standartus) ieteikuma tā ir pilnībā demontēta par labu jaunākai sakaru drošības metodei TLS (Transports). Slāņa drošība) 1.2.
Turklāt, mēģinot izveidot savienojumu ar serveri, kas nepareizi izmanto TLS 1.2, Android Oreo vairs nemēģinās atgriezties pie iepriekšējās versijas kā risinājums. Jūsu tālrunis, kurā darbojas Oreo, vienkārši neveidos savienojumu ar nedrošiem tīmekļa serveriem, un tas ir satriecoši.
-
Android 8.0 visām programmām piemēro drošas skaitļošanas filtru. Samazināts to veidu saraksts, ar kuriem lietotne var tieši sazināties ar kodolu. Šī parasti ir populāra metode, lai mēģinātu izmantot kodola, lai iegūtu administratora līmeņa privilēģijas. Jebkura veida ļaundabīgajām programmatūrām ir grūtāk sakņoties.
-
WebView objekti tagad darbojas vairāku procesu režīmā. Visas lietotnes, kas no Web iegūst saturu, tagad šo saturu parāda atsevišķā smilšu kastē, kur tai nav piekļuves nevienam lietotnes datiem. Vietne, kas mēģina nozagt jūsu informāciju, neatradīs informāciju, ko nozagt!
-
Lietojumprogrammās, kuras darbojas, vairs nevar pieņemt, ka citas lietotnes atrodas vispārējā atrašanās vietā, un tām būs jāpieprasa pašai sistēmai pārsūtīt datus uz to faktisko avotu direktoriju. Ja nezināt, kur atrast lietotni, ir daudz grūtāk izmantot visas ievainojamības tajā.
-
Tagad Android Oreo savādos identifikācijas datus apstrādā atšķirīgi. Pirms operētājsistēmas Android 8.0 pirmās ierīces iestatīšanas laikā tika izveidots unikāls Android ID. Šis ID bija nemainīgs, un izstrādātāji to varēja izmantot, lai verificētu lietotāju, izgūstot datus no mākoņa. Izmantojot Oreo, ID, kas balstās uz lietotņu izstrādātāju parakstīšanas atslēgu (rīks, ko izmanto, lai pārbaudītu lietotni, ir oriģināls un nav ticis mainīts), mūsu Android reklamēšanas ID (Play pakalpojumu funkcija un kaut kas tāds, ko mēs varam izdzēst vai no tā atteikties). un faktisko ierīces ID. Visi Android ID gadījumi tagad ir atšķirīgi un atdalīti no lietotnes, kas to ģenerēja.
Tas palielina lietotāju privātuma nepieciešamību, jo izstrādātājs nevar izsekot vienas lietotnes lietotājiem ar citu lietotni vai koplietot lietotāja datus, pamatojoties uz ID, ar citām lietotnēm.
Tas attiecas uz katru lietotni, ne tikai uz lietotnēm, kas mērķētas uz Android O. Bet ir arī brīdinājums: pirms Android O sistēmas atjaunināšanas instalētajās lietotnēs joprojām tiks izmantots vecais ID. Jums vajadzēs tos atinstalēt un pārinstalēt, ja vēlaties izmantot unikālu un drošāku veidu, kā verificēt savu identitāti.
- “Nezināmu avotu” sistēma, kas ļauj instalēt lietotnes no vietnes Google Play, ir pilnībā pārveidota.
Vairāk: lūk, kāpēc lietotņu sānu ielāde ir drošāka, izmantojot Android Oreo
Google izdara citas lietas, lai palīdzētu samazināt arī ļaunprātīgu programmatūru un drošības problēmas. Nesen Google Play Protect esam redzējuši kā jaunu mazumtirdzniecības ierīču zīmolu, uz kuriem attiecas Google mašīnmācīšanās iespējoto lietojumprogrammu skenēšanas pakalpojums, un ikmēneša drošības labojumu ielāpi palīdz atjaunināt pašu Android pret jaunām drošības problēmām.
Mums joprojām jāpatur prātā, ko mēs instalējam, taču ir labi zināt, ka Android drošības komandai ir mūsu atbalsts.
