9 biztonsági ok, amelyet az Android 8.0 Oreo verzióra kell frissítenie

Hirdetés

Az Android 8.0 Oreo tele van izgalmas funkciókkal, már közvetlenül is Azonnali alkalmazások Android azonnali alkalmazások: Mik azok és hogyan kezdje el használni őketAz Android azonnali alkalmazásai lehetővé teszik, hogy az alkalmazás legjobb szolgáltatásait telepítés nélkül használhassa. Így működnek, és hogyan lehet kipróbálni őket most. Olvass tovább nak nek Értesítési csatornák Az értesítések használatának új lehetőségei az Android 8.0 Oreo rendszerbenAz Android 8.0 Oreo értesítési csatornái egy új, hatékony módszer annak biztosítására, hogy telefonja csak a legfontosabb információkra figyelmeztessen. Itt van minden, ahogyan az értesítések megváltoztak Oreo-ban. Olvass tovább . Noha a legtöbb felhasználó nagyon izgatott ezen új funkciók iránt, a Google legújabb operációs rendszerében széles körű ismeretlen, a motorháztető alatt működő biztonsági fejlesztés található.

Lehet, hogy a biztonsági szolgáltatások nem izgatnak meg ugyanolyan jól, mint a többi főcím, de ugyanolyan fontosak. A biztonsági terminológiák meglehetősen zavaróak lehetnek az átlag nem tech szakemberek számára, ezért itt próbáljuk egyszerűsíteni az Android 8.0 Oreo biztonsági funkcióit.

Szoftverbe beépített biztonsági fejlesztések

Íme néhány biztonsági funkció, amelyet közvetlenül az operációs rendszerbe helyeztek, és minden Android 8.0 Oreo eszközhöz mellékelve vannak.

1. Az alkalmazások oldalsó betöltése egyre részletesebb és biztonságosabb

Az iOS-től eltérően az Android elég nyitott volt a felhasználók bérbeadásáról oldalra töltsön alkalmazásokat az eszközükre Az alkalmazások kézi telepítése vagy oldalbetöltése az AndroidonSzeretne mellékelni az alkalmazásokat Android telefonjára? Az APK-k kézi telepítése az Androidra egy teljesen új alkalmazás-világot nyit meg, és ezt könnyű megtenni. Olvass tovább . Az alkalmazások oldalsó betöltése lehetővé teszi mindenféle alkalmazás elérését, de az alkalmazások ellenőrizetlen forrásokból történő telepítése óriási biztonsági kockázatot jelenthet.

Az Android 8.0 Oreo, nagy változás van az alkalmazások oldalra töltésének módjában Ha alkalmazásokat tölt be, akkor tudnia kell erről a változásról az Android Oreo-banSok Android-felhasználó tudja, hogy az oldalsó betöltése lehetővé teszi az alkalmazások telepítését a Play Áruházon kívülről. De nagy változás érkezik az Android 8.0 Oreo rendszeren, amelyről érdemes tudni. Olvass tovább . Az olyan alkalmazás globális beállítása helyett, amely lehetővé teszi az alkalmazások bárhonnan telepítését, az Oreo megköveteli, hogy ezt a beállítást alkalmazásonként változtassa meg. Engedélyezheti például az APK-k kézi telepítését az Amazon Appstore-ból, de blokkolhatja a Google Chrome-ból letöltött APK-k telepítését.

Ez a finom viselkedés lehetővé teszi, hogy nagyon konkrét legyen az azokról a forrásokról, amelyekből az alkalmazásokat telepítheti, ezáltal megakadályozva az árnyékos forrásból származó alkalmazások telepítését.

Szintén, Google Play Protect Hogyan teszi a Google Play Protect biztonságosabbá Android készülékétTalán látta, hogy felbukkan a "Google Play Protect", de mi az pontosan? És hogyan segít neked? Olvass tovább ellenőrizheti az ismeretlen alkalmazásokat a biztonsági fenyegetések szempontjából.

2. Az Android Verified Boot 2.0 megakadályozza a hamisítást

Az Android Verified Boot egy biztonsági szolgáltatás, amely a KitKat 4.4 óta beépült az Androidba. A gyökérjogosultságokkal rendelkező okos Android rosszindulatú programok elrejthetik és elfedhetik magukat, és így észlelhetetlenné teszik őket biztonsági alkalmazások 6 Android biztonsági alkalmazás, amelyet ma telepítenie kellA biztonságos és okostelefon futtatásához szükséges Android biztonsági alkalmazások - amelyek blokkolhatják a rosszindulatú programokat és az adathalászati ​​kísérleteket - szükségesek. Nézzük meg a jelenleg elérhető legjobb Android biztonsági alkalmazásokat ... Olvass tovább . Ez a szolgáltatás megakadályozza az eszköz indítását, ha a szoftver megsértett.

De egy hacker potenciálisan leronthatja az eszközt egy régebbi verzióra, ezáltal megkerülve ezt a funkciót.

Ennek kiküszöbölésére az Oreo az Android által ellenőrzött Boot 2.0 verzióval rendelkezik, amely támogatja a visszacsatolás védelmet. Úgy tervezték, hogy megakadályozzák egy eszköz indulását, ha régebbire vagy sebezhetőbb verzióra állítják.

Ez az operációs rendszer verziójának speciális hardveren történő tárolásával érhető el. Jelenleg a A Pixel 2 és a Pixel 2 XL ezzel a védelemmel rendelkezik. A Google határozottan ajánlja, hogy minden eszközgyártó beépítse ezt a funkciót a jövőben.

3. A Projekt Magas lehetővé teszi a jobb homokozó használatát

A Treble projektet elsősorban azért fejlesztették ki, hogy segítsék az eszközgyártókat az Android új verzióinak gyors bevezetésében. A színfalak mögött ez az Android keretrendszer jelentős átalakítása - az eszközspecifikus kód elválasztása az operációs rendszer keretétől.

A gyorsabb frissítések mellett kulcsfontosságú szerepet játszik a biztonság területén is.

Az áttervezett moduláris keret és a jobb homokozó miatt a kihasználások egy részében kevesebb esélye van a rendszer más részeinek befolyásolására.

A Hardver absztrakciós réteg (HAL) felületet biztosít a rendszer hardvere és a szoftver között. Hagyományosan a rendszermag-illesztőprogramokhoz való közvetlen hozzáférést is tartalmazott, amelynek eredményeként a HAL-oknak extra engedélyekkel és hardverrel lehetett hozzáférni, amelyre nem feltétlenül volt szükség.

Oreóban minden HAL saját homokozóban fut. Ez azt jelenti, hogy kevésbé visszaélnek az alkalmazás engedélyekkel és a hardver illesztőprogramokkal.

Biztonsági fejlesztések, amelyek védik a hálózatokon

Íme néhány biztonsági fejlesztés az Oreo-ban, amelyek segítenek maradjon biztonságban az internet böngészése közben A 7 egyszerű tipp segítségével biztonságosabbá teheti a böngészéstA biztonságos böngészés inkább egy folyamatban lévő feladat, nem pedig egy-egy-azt-felejtsd el-ügy. Ezért találtunk fel hét alapvető indulási tippet, amelyek segítenek a biztonságosabb böngészésben. Olvass tovább .

4. Az SSL elavult, nem biztonságos verziója

Az SSL / TLS hálózati protokollok, amelyek biztonságos kommunikációt biztosítanak az interneten keresztül. 2014-ben a Google kutatói egy biztonsági rés az SSL v3.0-ban.

Az Oreo-val az Android leállította az SSL e régi és nem biztonságos verziójának támogatását.

Az Oreo emellett leállítja a TLS verziójának tartalék támogatását, amely kompatibilis megoldás volt a kiszolgálókhoz való kapcsolódáshoz, amelyek helytelenül hajtják végre a TLS-t. A Google szerint a megoldást eltávolították, mert gyengítette a biztonságot. A végfelhasználók számára ez erősebb biztonságot jelent az internetes kommunikáció során.

Az Oreo pár biztonsági változtatást hoz a WebView elemben. A nem kezdett személyek számára a WebView-ra gondolhat, mint egy alkalmazáson belül csomagolt böngészőre.

Először, a WebView összetevőit külön folyamatra osztották, amely elősegíti a megbízhatatlan tartalom biztonságos kezelését a homokozó segítségével. Most már támogatja a Biztonságos böngészést, amely figyelmeztet a csaló és megtévesztő webhelyekre 7 gyors webhely, amelyek segítségével ellenőrizheti, hogy a link biztonságos-eMielőtt egy linkre kattint, használja ezeket a link-ellenőrzőket annak ellenőrzéséhez, hogy az nem vezet-e rosszindulatú programokhoz vagy más biztonsági fenyegetésekhez. Olvass tovább .

5. Védje magát a nyilvános Wi-Fi-n

Nem titok, hogy vannak velejárók a nyilvános nem biztonságos Wi-Fi-hez kapcsolódáskor felmerülő kockázatok 5 módszer A hackerek nyilvános Wi-Fi-t használhatnak személyazonosságának ellopásáraLehet, hogy szereti a nyilvános Wi-Fi-t - de a hackerek is. Ötféle módon tudsz számítógépes bűnözők hozzáférni személyes adataihoz és ellopni az Ön személyazonosságát, miközben latte-t és bagel-t élveztek. Olvass tovább . Nyílt jellege miatt a hackerek ellophatják személyes adatait.

Szerencsére az Oreoban található WiFi Assistant szolgáltatás segítséget nyújthat Önnek a jó minőségű Wi-Fi hálózathoz való csatlakozáshoz rögzítse VPN-vel 8 Teljesen ingyenes VPN-szolgáltatás a magánélet védelme érdekébenIngyenes, korlátlan adat-VPN-k nem léteznek, hacsak nem csalások. Itt vannak a legjobb, valójában ingyenes VPN-k, amelyeket biztonságosan kipróbálhat. Olvass tovább vissza a Google-hoz. Úgy tűnik, hogy ez a szolgáltatás kizárólag a Project Fi és a Nexus / Pixel felhasználók számára a mai napig.

Hardverhez kapcsolódó biztonsági fejlesztések

A szoftverfejlesztések mellett a Google egy lépéssel tovább lépett be néhány, a hardverrel kapcsolatos biztonsági funkciók bevezetésével az Oreo-ban.

6. Támogatás a szabotázs-ellenálló hardverekhez

Az Android Oreo lehetővé teszi egy dedikált hardver biztonsági modul támogatását védi a lezárási képernyőt Javítsa az Android képernyőzár biztonságát ezen 5 tipp segítségévelValószínűleg ezt a gondolkodást olvassa el: "Hát, nem köszönöm MakeUseOf, az Android-ot egy zár képernyőn rögzítették - a telefonom beilleszthetetlen!" Olvass tovább jelszó a fizikai támadások ellen. A Pixel 2 az első olyan telefon, amely ilyen biztonsági modullal érkezett.

A manipulációnak ellenálló hardver rendelkezik saját dedikált RAM-mal és más alkatrészekkel, így teljes mértékben ellenőrizheti saját végrehajtását. A Google azt mondja, hogy felismeri és megvédi a külső fizikai manipulációs kísérleteket is. A szabotázsbiztos hardver kiegészíti a szoftver alapú biztonsági mechanizmust, és vállalati szintű biztonságot nyújt.

7. A fizikai biztonsági kulcsok támogatása

Ha te kétfaktoros hitelesítés engedélyezve Mi a kétfaktoros hitelesítés, és miért kell ezt használni?Két tényezős hitelesítés (2FA) egy olyan biztonsági módszer, amely kétféleképpen megköveteli az identitás igazolását. Általában a mindennapi életben használják. Például hitelkártyával történő fizetés nemcsak a kártyát, hanem a ... Olvass tovább (amit feltétlenül meg kell tennie), egyetérthet azzal, hogy az egyedi kódok megadása a hitelesítés második formájaként nagyon nehézséget jelenthet. Ebben az esetben fizikai U2F biztonsági kulcsok Mik az U2F kulcsok és hol támogatottak?Az U2F kulcsok az egyik legjobb módszer a fiókok biztonságos megőrzésére. De hol támogatják az U2F kulcsokat? Olvass tovább a hitelesítés második formájaként is szolgálhat, megszüntetve a kódok kézi bevitelének problémáját.

Szerencsére az Android Oreo támogatást nyújt azoknak a fizikai biztonsági kulcsoknak, amelyeket a telefonhoz Bluetooth vagy NFC segítségével csatlakoztathat.

Jelenleg a fejlesztőknek be kell építeniük ezt a funkciót az alkalmazásukba, így eltarthat egy ideig, amíg elkezdi látni őket működésben.

Egyéb apró biztonsági fejlesztések

A fenti kiemelt funkciók mellett itt található még néhány apró, az Android Oreo-ban készült, a biztonsággal kapcsolatos apróság.

8. Kernel lezárása

Az Android Oreo egy új rendszer segítségével korlátozza a kernel elérését seccomp szűrő. Ezzel a Google azt állítja, hogy leállíthatja a fel nem használt rendszerhívásokat, ezáltal csökkentve a kernel támadásait. A végfelhasználók számára ez azt jelenti, hogy a kernelt kevésbé valószínűleg kihasználják a rosszindulatú alkalmazások.

9. Diszisztens rendszer riasztási átfedések

Az Android rendszerint lehetővé teszi az alkalmazások számára, hogy pop-upokat hozzon létre más Android-alkalmazások tetején. A fejlesztők ezt a funkciót felhasználták olyan innovatív koncepciók felépítéséhez, mint például a kép a képben mód az alkalmazásokon belül.

Néhány hackerek ezt a funkciót kihasználták a felváltók megjelenítésére is, amelyek váltságdíjat vagy akár akár váltságot is igényelnek megtéveszti a felhasználókat, hogy megadják a hitelesítő adataikat Ne légy a közös adathalász támadások áldozata Olvass tovább .

Oreóban állandó értesítés érkezik, ha van egy Rendszerfigyelmeztetési overlay. Ezenkívül könnyedén elutasíthatja az értesítést, és eltávolíthatja ezt az átfedést.

Az Android 8.0 Oreo javítja a biztonsági bánásokat

Úgy tűnik, hogy a Google a biztonság szempontjából nem hagyott egyetlen követ sem fordítva az Oreo 8.0-ban. Ennek azonban nagyon kevés van felzárkózások az iOS-hez a biztonság szempontjából Android vs. iPhone: Melyik biztonságosabb 2017-ben?De mielőtt rohanna és vásárol egy új okostelefont, fontolja meg ezt: melyik a legbiztonságosabb okostelefon-operációs rendszer? Android készülék vagy iPhone? Nézzük meg a tényeket. Olvass tovább . De ezekkel a biztonsági fejlesztésekkel és az egyre növekvő számmal Az Android Security Rewards kifizetése, minden bizonnyal úgy tűnik, hogy a Google elkötelezett amellett, hogy biztonságosabbá tegye az Androidot.

Bár lehet próbálja ki az Oreo fejléc funkcióit a régebbi Android-eszközökön 7 új Android O szolgáltatás, amelyeket azonnal megszerezhetAz Android O fejlesztői előnézete kiválasztott eszközöknél nem működik! De a telefon és a táblagép legjobb frissítést kaphat frissítés nélkül. Olvass tovább , ezeket a biztonsági fejlesztéseket nem lehet megismételni, ami kényszerítő frissítést jelent. Nem tudom frissítsen az Android 8.0 Oreo verzióra Az Android Oreo telepítése mostMost szeretné frissíteni a Pixel vagy Nexus készüléket Android Oreo készülékre? Így teheti meg, hogyan hagyhatja ki a bevezetési várakozást. Olvass tovább ha az eszköz támogatja.

Mit gondol az Android Oreo biztonsági fejlesztéseiről? Gondolod, hogy az Android valaha egyenlő az iOS-szel a biztonság szempontjából? Ossza meg velünk gondolatait az alábbi megjegyzésekben.