Скрытые улучшения в Android Oreo, мы их нашли

После выхода новой версии Android многие хотят скорее получить обновление для того, чтобы увидеть все те изменения и нововведения, о которых говорилось. Однако, не все изменения можно увидеть. В каждом обновлении масса невидимых изменений. В Android Oreo есть действительно важные скрытые улучшения, и мы о них расскажем.

Вопрос, которые действительно серьезно заботит компанию Google – это безопасность их мобильной операционной системы и защищенность от вредоносных программ. Опытные пользователи знают о простых правилах: не устанавливать приложения из неизвестных источников и не открывать вложения в письмах от неизвестных отправителей. Но Android Oreo способен защитить и менее опытных пользователей. Вот, что нового мы не увидели, но можем ощутить:

  • В Android Oreo больше не поддерживается SSLv3. Этот протокол признан устаревшим и не безопасным. Его заменил новый безопасный протокол TLS 1.2. Это значит, что смартфон под управлением Android Oreo просто не станет подключаться к незащищенным веб-серверам.
  • В Android 8.0 ко всем приложениям применяется фильтр, который ограничивает способы взаимодействия приложений с ядром. Теперь вредоносным программам сложнее, чем когда-либо, получить корневой доступ к системе.
  • Была создана песочница для приложений, которые отображают контент из веба. Теперь он отображается только в этой песочнице, что ограничивает ему доступ к любым данным. Сайт, который захочет украсть вашу информацию просто ничего не найдет.
  • Запущенные приложения больше не смогут получить доступ к данным приложений в родовом расположении. Не зная, где найти приложение, значительно сложнее использовать какие-либо уязвимости в нем.
  • Android Oreo теперь обрабатывает уникальные идентификационные данные пользователей по-разному. В предыдущих версиях при настройке устройства создавался один уникальный идентификатор, который оставался постоянным. В Oreo идентификаторы создаются на основе подписей разработчиков приложений. Теперь каждый Android ID разный и он изолирован от приложения, которое его сгенерировало. Это значит, что разработчики больше не смогут следить за пользователями одного приложения с помощью другого.
  • Был полностью обновлен процесс установки приложений из неизвестных источников. И все это будет работать в совокупности с постоянно выходящими патчами безопасности.

Кажется, Android Oreo действительно стал значительно безопаснее.

По материалам Android Authority

Теги
Лонгриды для вас
Обновления
Почему нельзя скачивать обновления для Android из интернета

Обновления Android очень напоминают мне хрестоматийного кота Шрёддингера. Они вроде бы есть, а вроде бы их и нет. Ведь, несмотря на то что Google регулярно выпускает новые версии Android и ежемесячные патчи безопасности, до пользователей они в большинстве своём не добираются. Поэтому, лишённые обновлений, пользователи ищут разные способы поддерживать актуальность программного обеспечения. Одни для этого меняют прошивки, а другие ищут апдейты в интернете, надеясь, что уж там-то они точно есть. Но практика показывает, что это максимально опасно.

Читать далее
пароль
Вы еще не поменяли пароль? Срочно сделайте это!

Что такое безопасность, знают все. Но в последние несколько лет особенно остро стоит вопрос цифровой безопасности. Многие привыкли, что если мы добавляем к чему-то слово ”цифровая”, это не говорит вообще ни о чем. Мол, это что-то не существующее и как к этому можно относиться серьезно? На самом деле именно цифровая безопасность сейчас важна едва ли не больше ”не цифровой”. Это связано с имуществом, здоровьем, благополучием и многими другими вещами, которые мы стараемся уберечь от посторонних. Сейчас есть серьезный риск буквально для всех, поэтому я рекомендую вам отнестись к этому максимально серьезно. Об этом уже говорили, но сейчас ситуация стала еще более страшной.

Читать далее
AirTag
AirTag оказался опасен для пользователей Android

Несмотря на то что поисковые Bluetooth-трекеры существуют уже много лет, выход AirTag потряс рынок до основания. Мало того, что Apple предложила расширенный трекинг на базе инфраструктуры, где роль приёмника сигнала бедствия способно исполнять любое устройство компании, так ещё и реализовала защитный механизм. Он нужен для того, чтобы оповестить человека, если ему подбросили AirTag, чтобы проследить за ним. Это же очень круто с точки зрения безопасности. Другое дело, что пользователей Android AirTag о слежке не оповещает.

Читать далее
7 комментариев
  1. Sergio Barbery

    Если кажется, креститься надо.

  2. andre41

    Не надо шарахаться где не надо)) и будет счастье. И так все безопасно! Даже если не креститься!

  3. ltrttl

    Лучшая защита от вирусов и мошенников — прямые руки, растущие откуда положено.

    • mihkop96

      Да уж это точно. Зато теперь по-моему хрен рутанешь…

  4. xapienz

    > Запущенные приложения больше не смогут получить доступ к данным приложений в родовом расположении

    А что за родовое расположение?

    • Sergio Barbery

      Как смогли перевели доступ к системным ресурсам с root привилегиями…

    • Sergio Barbery

      А может имелся в виду доступ к родительской папке из песочницы…

Новый комментарий