Какие механизмы защиты Google внедрила в Android 9 Pie

В Android 9 Pie разработчики компании Google проделали большую работу по обеспечению безопасности операционной системы, убедился SecurityLab. В процессе разработки обновления были добавлены новые защитные функции и механизмы. Они призваны оградить пользователя от вредоносных атак и действий злоумышленников, направленных на взлом устройства и выемку персональных, платежных и других данных, имеющих ценность для потенциальной жертвы.

Какие механизмы защиты Google внедрила в Android 9 Pie. Фото.

Одним из важнейших нововведений стала поддержка криптографической аутентификации в песочнице Application Sandbox. Ее реализация ограничивает возможности установленных на устройство приложений по распространению полученных данных. Таким образом удается обеспечить лучшее разделение приложений и соблюсти сохранность конфиденциальной информации, которую программное обеспечение может получать в процессе своей «жизнедеятельности».

Безопасность в Android 9 Pie

Кроме того, в Android 9 Pie разработчики по умолчанию активировали механизм Control Flow Integrity (CFI) и внедрили технологию Integer Overflow Sanitization. Первый, говоря простым языком, предотвращает попытки постороннего внедрения в поток компилированного кода, тем самым оберегая медиа-фреймворки, а также такие компоненты, как NFC и Bluetooth. Вторая же обеспечивает защиту данных от уязвимостей, чья эксплуатация может быть направлена на повреждение памяти.

Из более понятных рядовому пользователю методов защиты отметим поддержку аппаратных комплексов распознавания лиц. Это значит, что теперь производители Android-смартфонов смогут оснащать их системами идентификации по лицу без необходимости самостоятельно писать под них программный код. Другое дело, что далеко не все вендоры пока смогли реализовать по-настоящему эффективную технологию идентификации, основанную на работе аппаратных датчиков.

Прочли все публикации на AndroidInsider.ru и хотите еще? Рекомендуем подписаться на нашу страницу в «Яндекс.Дзен». Ежедневно там выходят эксклюзивные материалы, которые не попадают на сайт.

Теги
Лонгриды для вас
Как отключить вход на Госуслуги через мессенджер MAX

В начале декабря Госуслуги начали постепенно ограничивать авторизацию при помощи кода из SMS. При попытке зайти в свой аккаунт с недавних пор у многих пользователей появляется сообщение «Теперь вы будете подтверждать вход через мессенджер MAX». Звучит как приговор, ведь альтернативные варианты отсутствуют, и никто не спрашивает: нужен вам национальный мессенджер или нет. Поэтому, даже если сейчас приложение позволяет пропустить этот шаг, лучше заранее подготовиться к негативным последствиям и отключить MAX от Госуслуг.

Читать далее
Как работают сайты из белого списка в России, которым не нужен интернет

В России действует специальный белый список: перечень разрешенных ресурсов, доступ к которым операторы обязаны сохранять даже при серьезных ограничениях сети. Однако даже эти сайты не гарантируют бесперебойную работу. Разбираемся, как устроена новая система, какие сервисы входят в перечень и почему они продолжают открываться в условиях полной блокировки.

Читать далее
Почему опасно пользоваться приложениями для аренды самокатов и автомобилей

Мобильные сервисы для аренды автомобилей и электросамокатов становятся неотъемлемой частью городской жизни. Однако эксперты в области кибербезопасности все чаще фиксируют проблемы с защитой информации в таких приложениях. Недавний анализ 13 наиболее популярных сервисов в этой сфере показал наличие более 400 уязвимостей, 25 из которых относятся к критическим. Эти выводы вызывают серьезные опасения, ведь подобные платформы собирают и хранят большое количество конфиденциальных данных.

Читать далее
Новости партнеров