Какие механизмы защиты Google внедрила в Android 9 Pie

В Android 9 Pie разработчики компании Google проделали большую работу по обеспечению безопасности операционной системы, убедился SecurityLab. В процессе разработки обновления были добавлены новые защитные функции и механизмы. Они призваны оградить пользователя от вредоносных атак и действий злоумышленников, направленных на взлом устройства и выемку персональных, платежных и других данных, имеющих ценность для потенциальной жертвы.

Одним из важнейших нововведений стала поддержка криптографической аутентификации в песочнице Application Sandbox. Ее реализация ограничивает возможности установленных на устройство приложений по распространению полученных данных. Таким образом удается обеспечить лучшее разделение приложений и соблюсти сохранность конфиденциальной информации, которую программное обеспечение может получать в процессе своей «жизнедеятельности».

Безопасность в Android 9 Pie

Кроме того, в Android 9 Pie разработчики по умолчанию активировали механизм Control Flow Integrity (CFI) и внедрили технологию Integer Overflow Sanitization. Первый, говоря простым языком, предотвращает попытки постороннего внедрения в поток компилированного кода, тем самым оберегая медиа-фреймворки, а также такие компоненты, как NFC и Bluetooth. Вторая же обеспечивает защиту данных от уязвимостей, чья эксплуатация может быть направлена на повреждение памяти.

Из более понятных рядовому пользователю методов защиты отметим поддержку аппаратных комплексов распознавания лиц. Это значит, что теперь производители Android-смартфонов смогут оснащать их системами идентификации по лицу без необходимости самостоятельно писать под них программный код. Другое дело, что далеко не все вендоры пока смогли реализовать по-настоящему эффективную технологию идентификации, основанную на работе аппаратных датчиков.

Прочли все публикации на AndroidInsider.ru и хотите еще? Рекомендуем подписаться на нашу страницу в «Яндекс.Дзен». Ежедневно там выходят эксклюзивные материалы, которые не попадают на сайт.

Лонгриды для вас
Обновление OriginOS 6 официально вышло для глобального рынка. Изображение: vivo
Вышла глобальная версия OriginOS 6. Какие смартфоны iQOO и vivo получат обновление в России

Через несколько дней после презентации китайской версии состоялся анонс глобальной версии OriginOS 6. Она впервые выходит за пределы Поднебесной, а из-за специфики внутреннего рынка список функций и поддерживаемых устройств глобалки сильно отличается. Главное, что все совместимые смартфоны ожидает переход с Funtouch OS 15, а мы уже сейчас рассказываем о нововведениях OriginOS 6, которые смогут оценить владельцы iQOO и vivo в России.

Читать далее
Пенсионерку лишили квартиры через MAX
Как через мессенджер MAX угоняют квартиры пенсионерок

После блокировки звонков в иностранных приложениях россияне начали массово пересаживаться на разработанный под это дело MAX, и за ними на новую площадку потянулись мошенники. Несмотря на постоянные заявления инициаторов создания национального мессенджера о его безопасности, практически с первых дней платформой стали пользоваться злоумышленники. Причем довольно успешно. В частности, недавно мошенники украли квартиру через MAX.

Читать далее
Создаем ключи доступа по рекомендации WhatsApp
Почему WhatsApp просит создать ключ доступа, и как его сделать на Android

В конце октября из сообщений СМИ стало известно, что в России начали ограничивать получение SMS от WhatsApp и Telegram. И, хотя с проблемой столкнулись далеко не все, ее потенциальное влияние сложно переоценить: без одноразового кода нельзя войти в мессенджер. Сейчас каждый пользователь рискует потерять всю переписку, просто поменяв телефон, ведь для входа ему нужно получить SMS. В этой связи иностранные мессенджеры стараются защитить данные пользователь. Так, Telegram призывает подключить почту, а его главный конкурент — создать ключ доступа WhatsApp.

Читать далее