9 tietoturvasyytä päivittämiseen Android 8.0 Oreoon

Mainos

Android 8.0 Oreo on täynnä jännittäviä ominaisuuksia, heti Pikasovellukset Android Instant -sovellukset: mitä ne ovat ja kuinka aloittaa niiden käyttäminenAndroidin Instant-sovellusten avulla voit käyttää sovelluksen parhaita ominaisuuksia asentamatta sitä. Näin he työskentelevät ja kuinka kokeilla heitä nyt. Lue lisää että Ilmoituskanavat Kaikkia uusia tapoja käyttää ilmoituksia Android 8.0 OreossaAndroid 8.0 Oreon ilmoituskanavat ovat tehokas uusi tapa varmistaa, että puhelimesi hälyttää vain tärkeät tiedot. Tässä on kaikki tapa, jolla ilmoitukset ovat muuttuneet Oreossa. Lue lisää . Vaikka suurin osa käyttäjistä on melko innostuneita näistä uusista ominaisuuksista, Googlen uusimmassa käyttöjärjestelmässä on kattava valikoima vähän tunnettuja, huippuluokan tietoturvaparannuksia.

Suojausominaisuudet eivät ehkä saa sinua innostumaan kuin muut otsikkoominaisuudet, mutta ne ovat yhtä tärkeitä. Tietoturvatermit voivat olla melko hämmentäviä tavalliselle henkilölle, joka ei ole tekniikkaa, joten yritämme yksinkertaistaa Android 8.0 Oreon suojausominaisuuksia.

Ohjelmistoihin paistetut tietoturvaparannukset

Tässä on joitain turvallisuusominaisuuksia, jotka on paistettu käyttöjärjestelmään, ja ne toimitetaan jokaisessa Android 8.0 Oreo -laitteessa.

1. Sovellusten sivulataus on nyt rakeista ja turvallista

Toisin kuin iOS, Android on ollut melko ”avoin” käyttäjien antamisesta sivulata sovelluksia laitteelleen Kuinka asentaa tai ladata sovelluksia manuaalisesti AndroidilleHaluatko ladata sovelluksia sivulle Android-puhelimellasi? APK: n manuaalinen asentaminen Androidille avaa aivan uuden sovellusmaailman, ja se on helppo tehdä. Lue lisää . Sovellusten sivulataus antaa sinulle pääsyn kaikenlaisiin sovelluksiin, mutta sovellusten asentaminen tarkistamattomista lähteistä voi osoittautua valtavaksi turvallisuusriskiksi.

Android 8.0 Oreo, sovellusten sivujen lataamisessa on suuri muutos Jos lataat sovelluksia, sinun on tiedettävä tästä muutoksesta Android OreossaMonet Android-käyttäjät tietävät, että sivulatauksen avulla voit asentaa sovelluksia Play Kaupan ulkopuolelta. Mutta Android 8.0 Oreossa on tulossa iso muutos, josta haluat tietää. Lue lisää . Sen sijaan, että asetetaan globaali asetus, joka sallii sovellusten asentamisen mistä tahansa, Oreo vaatii, että sinun on vaihdettava tämä asetus sovelluskohtaisesti. Voit esimerkiksi sallia APK: ien manuaalisen asennuksen Amazon Appstoresta, mutta estää Google Chromesta ladattujen APK: ien asentamisen.

Tämän hienorakeisen käytöksen avulla voit olla erityisen tarkka lähteistä, joihin voit asentaa sovelluksia, estäen siten asentamasta sovelluksia varjoisista lähteistä.

Myös, Google Play Protect Kuinka Google Play Protect tekee Android-laitteesi turvallisemmaksiOlet ehkä nähnyt "Google Play Protect" aukeamassa, mutta mikä se oikein on? Ja miten se auttaa sinua? Lue lisää voi tarkistaa tuntemattomia sovelluksia tietoturvauhkien varalta.

2. Android Verified Boot 2.0 estää peukaloinnin

Android Verified Boot on tietoturvaominaisuus, joka on sisällytetty Androidiin KitKatin 4.4 jälkeen. Älykäs Android-haittaohjelma, jolla on pääkäyttäjän oikeudet, voi piilottaa ja peittää itsensä tekemällä niistä huomaamatta tietoturvasovellukset 6 Android Security -sovellusta, jotka sinun tulee asentaa tänäänAndroid-tietoturvasovellukset - jotka pystyvät estämään haittaohjelmia ja tietojenkalasteluyrityksiä - ovat välttämättömiä, jos haluat käyttää turvallista älypuhelinta. Katsotaanpa parhaita Android-tietoturvasovelluksia tällä hetkellä ... Lue lisää . Tämä ominaisuus estää laitteen käynnistystä, jos ohjelmistoa on peukaloitu.

Mutta hakkeri saattaa mahdollisesti alentaa laitteen vanhempaan versioon, jolloin tämä ominaisuus ohitetaan.

Tämän torjumiseksi Oreossa on Android-vahvistettu Boot 2.0, joka tukee palautussuojausta. Se on suunniteltu estämään laitteen käynnistystä, jos se alennetaan vanhemmaksi tai haavoittuvammaksi.

Tämä saadaan aikaan tallentamalla käyttöjärjestelmäversio erityiseen laitteistoon. Tällä hetkellä Pixel 2 ja Pixel 2 XL toimitetaan tällä suojauksella. Google suosittelee voimakkaasti, että kaikki laitevalmistajat sisällyttävät tämän ominaisuuden tulevaisuudessa.

3. Projektin diskantti mahdollistaa paremman hiekkalaatikon

Projekti Treble on ensisijaisesti suunniteltu auttamaan laitevalmistajia ottamaan nopeasti käyttöön uusia Android-versioita. Kulissien takana se on merkittävä Android-kehyksen uudelleensuunnittelu - laitekohtaisen koodin erottaminen käyttöjärjestelmäkehyksestä.

Nopeampien päivitysten lisäksi sillä on avainrooli turvallisuudessa.

Uudelleen suunnitellun modulaarisen kehyksen ja paremman hiekkalaatikon ansiosta hyväksikäytöillä on vähemmän mahdollisuuksia vaikuttaa järjestelmän muihin osiin.

Hardware Abstraction Layer (HAL) tarjoaa rajapinnan järjestelmän laitteiston ja ohjelmistojen välille. Perinteisesti se sisälsi suoran pääsyn ytimen ohjaimiin, mikä johti siihen, että HAL: issa oli ylimääräisiä oikeuksia ja pääsy laitteistoon, jota ei ehdottomasti vaadittu.

Oreossa kukin HAL toimii omassa hiekkalaatikossa. Tämä tarkoittaa vähemmän väärinkäytettyjä sovellusoikeuksia ja laitteistoajureita.

Tietoturvaparannukset, jotka suojaavat sinua verkoissa

Tässä on joitain Oreon tietoturvaparannuksia, jotka auttavat sinua pysy turvassa selatessasi Internetiä Tee selailustasi turvallisempaa näiden 7 yksinkertaisen vinkin avullaTurvallinen selaaminen on enemmän jatkuvaa tehtävää kuin aseta se-ja unohda-tapaus. Siksi olemme keksineet seitsemän tärkeätä aloitusvinkkiä, joiden avulla voit selata turvallisemmin. Lue lisää .

4. Vanhentunut SSL-turvaton versio

SSL / TLS ovat verkkoprotokollia, joita käytetään suojatun viestinnän tarjoamiseen Internetissä. Vuonna 2014 Google-tutkijat löysivät tietoturvan haavoittuvuus SSL v3.0: ssa.

Oreon kanssa Android on lopettanut tämän vanhan ja turvattoman SSL-version tukemisen.

Oreo luopuu myös TLS-version varatuesta, joka oli yhteensopivuusratkaisu yhteyden muodostamiseksi palvelimiin, joilla on TLS: n virheellinen toteutus. Google sanoo, että kiertotapa poistettiin, koska se heikensi tietoturvaa. Loppukäyttäjille tämä merkitsee vahvempaa tietoturvaa kommunikoidessaan Internetissä.

Oreo tuo myös muutama tietoturvamuutos WebView-elementtiin. Aloittelijoille voit ajatella WebView-sovellusta selaimena, joka on yhdistetty sovelluksen sisälle.

Ensinnäkin WebView-komponentit on jaettu erilliseen prosessiin, joka auttaa käsittelemään epäluotettavaa sisältöä turvallisesti hiekkalaatikon avulla. Se tukee nyt myös Turvallista selaamista, joka varoittaa vilpillisistä ja harhaanjohtavista sivustoista 7 pika-sivustoa, joiden avulla voit tarkistaa, onko linkki turvallinenEnnen linkin napsauttamista tarkista näiden linkkitarkistimien avulla, että se ei johda haittaohjelmiin tai muihin tietoturvauhkiin. Lue lisää .

5. Pysy suojattuna julkisessa Wi-Fi: ssä

Ei ole mikään salaisuus, että niitä on luontaisia riskejä, kun muodostat yhteyden julkiseen suojaamattomaan Wi-Fi-verkkoon 5 tapaa hakkerit voivat käyttää julkista Wi-Fi-yhteyttä henkilöllisyytesi varastamiseenSaatat rakastaa julkisen Wi-Fi-yhteyden käyttöä - mutta niin myös hakkerit. Tässä on viisi tapaa, jolla verkkorikolliset voivat käyttää yksityisiä tietojasi ja varastaa henkilöllisyytesi nauttien latteesta ja bagelista. Lue lisää . Sen avoin luonne voi mahdollisesti antaa hakkereiden varastaa henkilökohtaisia ​​tietojasi.

Onneksi Oreon WiFi-avustaja-ominaisuus voi auttaa sinua yhteyden luomiseen korkealaatuiseen Wi-Fi-verkkoon ja suojaa se VPN: llä 8 täysin ilmaista VPN-palvelua yksityisyyden suojaamiseksiIlmaisia ​​rajoittamattomia data-VPN-osoitteita ei ole olemassa, elleivät ne ole huijauksia. Tässä ovat parhaat todella ilmaiset VPN-verkot, joita voit kokeilla turvallisesti. Lue lisää takaisin Googleen. Tämä ominaisuus näyttää kuitenkin olevan ainutlaatuinen Project Fi- ja Nexus / Pixel-käyttäjille jo nyt.

Laitteisiin liittyvät tietoturvaparannukset

Ohjelmistoparannusten rinnalla Google on edennyt askeleen eteenpäin esitelläkseen hienoja laitteistoon liittyviä turvaominaisuuksia Oreossa.

6. Tuki peukalointia kestävälle laitteistolle

Android Oreo mahdollistaa tuen omistetulle laitteistoturvamoduulille, joka suojaa lukitusnäyttöäsi Paranna Android-lukitusnäytön suojausta näillä viidellä vinkilläLuet ehkä tätä ajattelua "hah, ei kiitos MakeUseOf, Android-laitteeni on suojattu lukitusnäytöllä - puhelimeni on kyllästetty!" Lue lisää pääsykoodi fyysisiä hyökkäyksiä vastaan. Pixel 2 on ensimmäinen puhelin, jolla on tällainen suojausmoduuli.

Väärinkestävässä laitteistossa on oma RAM ja muut komponentit, joten se voi täysin hallita omaa suoritustaan. Google sanoo, että se pystyy myös havaitsemaan ja puolustamaan ulkopuolisia yrityksiä manipuloida sitä fyysisesti. Väärinkestävä laitteisto täydentää ohjelmistopohjaista suojausmekanismia ja tarjoaa yritystason suojauksen.

7. Fyysisen turva-avaimen tuki

Jos olet käytössä kaksifaktorinen todennus Mikä on kaksifaktorinen todennus ja miksi sinun pitäisi käyttää sitäKaksifaktorinen todennus (2FA) on tietoturvamenetelmä, joka edellyttää kahta eri tapaa todistaa henkilöllisyytesi. Sitä käytetään yleisesti arjessa. Esimerkiksi luottokortilla maksaminen ei edellytä vain korttia, ... Lue lisää (joka sinun ehdottomasti pitäisi), saatat olla samaa mieltä siitä, että yksilöivien koodien syöttäminen toisena todennusmuotona voi olla melko vaivatonta. Siinä tapauksessa fyysinen U2F-suojausavaimet Mitä U2F-avaimet ovat ja missä niitä tuetaan?U2F-avaimet ovat yksi parhaista tavoista pitää tilisi turvassa. Mutta missä U2F-avaimia tuetaan? Lue lisää voi toimia toisena todennusmuotona poistamalla vaivat koodien manuaalisesta syöttämisestä.

Onneksi Android Oreo tukee fyysisiä suojausavaimia, jotka voit yhdistää puhelimeesi Bluetoothin tai NFC: n avulla.

Tällä hetkellä kehittäjien on rakennettava tämä ominaisuus sovelluksiinsa, joten voi viedä hetken, kunnes voit nähdä heidän toimivan.

Muut pienet tietoturvaparannukset

Yllä olevien korostettujen ominaisuuksien lisäksi tässä on muutamia muita Android Oreossa tehtyjä pieniä tietoturvaan liittyviä parannuksia.

8. Ytimen lukitus

Android Oreo rajoittaa ytimen pääsyä uuden avulla seccomp-suodatin. Tätä käyttämällä Google sanoo, että se voi sulkea käyttämättömät järjestelmäpuhelut ja vähentää siten ydinhyökkäyksiä. Loppukäyttäjien kannalta tämä tarkoittaa, että haitalliset sovellukset käyttävät vähemmän ydintä.

9. Dismissive System Alert -peittokuvat

Tyypillisesti Android sallii sovellusten luoda ponnahdusikkunoita muiden Android-sovellusten päälle. Kehittäjät ovat hyödyntäneet tätä ominaisuutta rakentaakseen joitain innovatiivisia konsepteja, kuten kuva kuvassa -tilaa sovellusten sisälle.

Mutta jotkut hakkerit ovat hyödyntäneet tätä ominaisuutta myös ponnahdusikkunoiden näyttämiseen, jotka vaativat lunnaita tai jopa huijaa käyttäjiä luovuttamaan valtakirjansa Älä ole näiden yleisten tietojenkalasteluhyökkäysten uhri Lue lisää .

Oreossa on jatkuva ilmoitus aina, kun järjestelmähälytyspeitto on. Sen avulla voit myös helposti hylätä ilmoituksen ja poistaa tämän peittokuvan.

Android 8.0 Oreo korjaa tietoturvahäiriöt

Google näyttää jättävän yhtään kiveä kääntämättä 8.0 Oreossa tietoturvasta. Sitä on kuitenkin melko vähän iOS: n turvallisuuteen liittyvät kiinniotot Android vs. iPhone: Mikä on turvallisempi vuonna 2017?Mutta ennen kuin ryhdyt ulos ja osta uusi älypuhelin, harkitse tätä: mikä on älypuhelinten turvallisin käyttöjärjestelmä? Onko se Android-laite vai iPhone? Katsotaanpa tosiasioita. Lue lisää . Mutta kaikilla näillä tietoturvaparannuksilla ja jatkuvasti kasvavilla Android Security Rewards -palkkio, näyttää varmasti siltä, ​​että Google on vahvasti sitoutunut parantamaan Androidin turvallisuutta.

Vaikka voitkin kokeile Oreon otsikkoominaisuuksia vanhemmilla Android-laitteilla 7 uutta Android O -ominaisuutta, jotka voit saada hetiAndroid O -kehittäjän esikatselu on poissa tietyistä laitteista! Mutta voit saada puhelimen tai tablet-laitteen parhaat ominaisuudet päivittämättä. Lue lisää , näitä tietoturvaparannuksia ei voida toistaa, mikä tekee siitä pakottavan päivityksen. Se ei ole ketään päivitä Android 8.0 Oreoon nyt Kuinka asentaa Android Oreo nytHaluatko päivittää Pixel- tai Nexus -laitteesi Android Oreoon nyt? Näin voit tehdä niin ja ohittaa käyttöönoton odottamisen. Lue lisää jos laite tukee sitä.

Mitä mieltä olet Android Oreon turvallisuuden parannuksista? Luuletko, että Android tulee koskaan olemaan iOS: n kanssa tietoturvan suhteen? Jaa ajatuksesi kanssamme alla olevissa kommenteissa.