Biztonsági újdonságok az Android 14-ben

​Az Android következő kiadása biztonsági szempontból is tartogat újdonságokat és különféle szigorításokat.
 

Az Android továbbra is jelentős nyomás alatt van a kiberbűnözők által. Tudja ezt jól a Google is, amely mind a Google Play védelmének megerősítésével, mind az Android beépített biztonsági funkcióval igyekszik gátat szabni a károkozásoknak. Mivel azonban egy végeláthatatlan macska-egér harcról van szó a fejlesztők és a kiberbűnözők között, ezért évről évre be kell vezetni az Androidba olyan megoldásokat, amelyek révén a legújabb fenyegetettségek kockázata csökkenthetővé válik.
 
Az Android idén megjelenő 14-es kiadása sem jelent kivételt abból a szempontból, hogy szolgál néhány védelmi újdonsággal. A legújabb operációs rendszernek a múlt héten vált elérhetővé az első nyilvános, fejlesztői tesztverziója, amelynek érkezésével beigazolódott, hogy a Google valóban meg fogja szüntetni a régebbi Android verziókra kifejlesztett appok telepítésének lehetőségét. A gyakorlatban ez azt fogja jelenteni, hogy azok az alkalmazások, amelyek a manifest állományuk alapján 23-as (Android 6.0) verziónál régebbi SDK-kiadást céloznak meg, nem lesznek telepíthetők a 14-es Androidon. Ugyanakkor a Google jelezte, hogy ha egy készüléket a tulajdonosa 14-es verzióra frissít majd, akkor ugyan a régebbi alkalmazások használhatók maradnak, de újra telepíteni már nem lehet azokat. Ez a lépés meglehetősen komoly visszhangot váltott ki, de a Google azzal indokolja a döntését, hogy a 2015 előtt megjelent Android verziókban még csak az a védelem sincs benne, hogy az alkalmazásoknak engedélyeket kell kérniük a felhasználótól olyan kritikus összetevőkhöz, mint amilyen például a kamera, a mikrofon, a GPS, valamint a telefonhívások és az SMS-ek elérése. Ezt pedig gyakran használják ki a kártékony appok.
 
Tovább védelmi szigorítások is érkeznek az új Androiddal. Ezek közé tartozik, hogy az operációs rendszer minden korábbinál szigorúbban fogja kezelni az egyes alkalmazások közötti adatcserét, illetve interakciókat. Ezzel szab gátat annak, hogy kártékony appok legális, ártalmatlan szoftverekkel éljenek vissza.
 
Az új fejlesztői verzióba bekerült az a megkötés is, hogy bizonyos esetekben az alkalmazások által letöltött fájlok csak olvasható (read-only) módban kezelhetők, csökkentve ezzel a kódbefecskendezésekre épülő károkozások kockázatát.
 
A következő hónapokban újabb fejlesztői kiadások megjelenése várható. Könnyen elképzelhető, hogy ezek további biztonsági újdonságokkal fognak szolgálni mielőtt a 14-es Android végleges verziója elérhetővé válik.
 
  1. 3

    Az IBM Db2 egy újabb biztonsági javítással bővült.

  2. 4

    A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.

  3. 3

    A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.

  4. 3

    Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.

  5. 4

    Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.

  6. 3

    A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.

  7. 3

    A Juniper több hibát javított a Junos OS-ben.

  8. 3

    A Vtiger CRM két biztonsági hiba miatt kapott frissítést.

  9. 3

    Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.

  10. 4

    A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.

Partnerhírek
​A kék halál képernyőn túl

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?

Mesterséges intelligencia és deepfake a támadásokban

Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.

hirdetés
Közösség