Какие механизмы защиты Google внедрила в Android 9 Pie

В Android 9 Pie разработчики компании Google проделали большую работу по обеспечению безопасности операционной системы, убедился SecurityLab. В процессе разработки обновления были добавлены новые защитные функции и механизмы. Они призваны оградить пользователя от вредоносных атак и действий злоумышленников, направленных на взлом устройства и выемку персональных, платежных и других данных, имеющих ценность для потенциальной жертвы.

Какие механизмы защиты Google внедрила в Android 9 Pie. Фото.

Одним из важнейших нововведений стала поддержка криптографической аутентификации в песочнице Application Sandbox. Ее реализация ограничивает возможности установленных на устройство приложений по распространению полученных данных. Таким образом удается обеспечить лучшее разделение приложений и соблюсти сохранность конфиденциальной информации, которую программное обеспечение может получать в процессе своей «жизнедеятельности».

Безопасность в Android 9 Pie

Кроме того, в Android 9 Pie разработчики по умолчанию активировали механизм Control Flow Integrity (CFI) и внедрили технологию Integer Overflow Sanitization. Первый, говоря простым языком, предотвращает попытки постороннего внедрения в поток компилированного кода, тем самым оберегая медиа-фреймворки, а также такие компоненты, как NFC и Bluetooth. Вторая же обеспечивает защиту данных от уязвимостей, чья эксплуатация может быть направлена на повреждение памяти.

Из более понятных рядовому пользователю методов защиты отметим поддержку аппаратных комплексов распознавания лиц. Это значит, что теперь производители Android-смартфонов смогут оснащать их системами идентификации по лицу без необходимости самостоятельно писать под них программный код. Другое дело, что далеко не все вендоры пока смогли реализовать по-настоящему эффективную технологию идентификации, основанную на работе аппаратных датчиков.

Прочли все публикации на AndroidInsider.ru и хотите еще? Рекомендуем подписаться на нашу страницу в «Яндекс.Дзен». Ежедневно там выходят эксклюзивные материалы, которые не попадают на сайт.

Теги
Лонгриды для вас
Мошенники крадут данные банковских карт через WhatsApp на смартфонах Samsung. Что делать?

Компания выпустила срочный патч для всех смартфонов Galaxy, которые работают на базе Android 13 и новее. Если не обновитесь, можете стать звездой интернета или лишиться денег на карте. Разбираемся, что это за обновление, и почему новый патч безопасности сейчас важнее любого другого апдейта системы.

Читать далее
Почему нельзя скачивать разблокированный WhatsApp*, который работает без ограничений

Мошенники нашли новый способ сыграть на тревожности пользователей и любви к привычным мессенджерам. В России начали активно распространяться предложения установить якобы новую версию WhatsApp*, которая обещает работать без замедлений и ограничений. На первый взгляд всё выглядит правдоподобно, но на деле это очередная схема социальной инженерии.

Читать далее
Новый вредонос Android устанавливает опасные APK. Двухфакторка не помогает

Исследователи кибербезопасности выявили кампанию, в которой злоумышленники распространяют вредонос Brokewell на Android через фальшивые объявления TradingView, подталкивающие к загрузке вредоносных APK вне Play Store. Эта схема ориентируется на трафик с мобильных устройств: при клике с десктопа показывается безобидный контент, а при клике со смартфона — поддельный сайт, имитирующий TradingView, с предложением установить «официальное» приложение. Популярность TradingView среди трейдеров и криптоинвесторов делает такие уведомления наиболее опасными.

Читать далее
Новости партнеров