Megerősített védelemmel jön a következő Android

Az Android következő verziója sem fog biztonsági újdonságok nélkül megjelenni. Egyebek mellett a helyadatok is nagyobb védelemben részesülnek majd.
 

A Google kiadta az Android Q operációs rendszerének első béta verzióját, amely ugyan még biztosan változik a végleges kiadás megjelenésééig, de a fő csapásirányt már jól mutatja. Az új kiadásban nagy hangsúlyt kapnak a funkcionális fejlesztések, mint például a hajtogatható okostelefonok támogatása. Ezek mellett azonban a biztonság sem szorul háttérbe, amire nagy szükség is van. A Google ugyanis pontosan tisztában van azzal, hogy még sok a teendő az androidos ökoszisztéma oltalmazása terén. Elég, ha csak arra gondolunk, hogy rendszeresen tűnnek fel olyan appok (akár a hivatalos Play áruházban is), amelyek a felhasználók adatait veszélyeztetik. A Google az új operációs rendszerrel tovább próbálja szűkíteni a teret e nemkívánatos szoftverek előtt. 

Az Android Q egyik legszembetűnőbb védelmi képessége akkor bukkan fel, amikor olyan appot telepít vagy használ a készülék tulajdonosa, amely helyadatokra is kíváncsi. Ekkor ugyanis az Android az eddigiektől eltérően nemcsak a helyadatokhoz való hozzáférés engedélyezésére vagy tiltására ad lehetőséget, hanem a háttérbe futó appok megregulázására is. Vagyis, ha egy szoftver a háttérben próbálja kipuhatolni a készülék helyzetét, akkor azt a jövőben csak akkor teheti majd meg, ha a felhasználó teljes körű elérést biztosít számára a helyadatokhoz. 

A fenti változásokra a Google már elkezdte felkészíteni a fejlesztőket, és azt javasolta számukra, hogy úgy alakítsák ki a szoftvereiket, hogy azok a szigorítások ellenére is működőképesek maradjanak, és csak annyi engedélyt kérjenek a felhasználóktól, ami feltétlenül szükséges. Ezt is olyan módon tegyék, hogy az engedélykéréseket funkciókhoz kötik, hogy a felhasználók könnyebben el tudják dönteni, hogy vajon miért is akar helyinformációkhoz jutni az adott program. 

További biztonsági megfontolások

A Google úgy látta, hogy a megosztott fájlok hozzáférésszabályozása sem elégséges már a jelenlegi formájában, ezért e téren is módosít. Az Android Q szigorúbban fogja védeni egyebek mellett a fényképeket, videókat, audióállományokat, és a letöltések esetében is sokkal inkább résen lesz. Mindezek mellett külön védelmet kapnak egyes rendszerinformációk. Így például korlátozotabbá válik a hozzáférés az IMEI-számokhoz és a készülék szériaszámához.

A Google jelezte, hogy az Android Q a WiFi terén is fejlődik. Egyrészt teljes körű WPA3 támogatással fog megérkezni, másrészt alapértelmezett beállítások mellett minden egyes csatlakoztatott WiFi-hálózathoz véletlenszerűen generált MAC-címeket fog használni. Mindezek mellett korlátozódik a "/proc/net" hozzáférés, ami a jövőben csak a NetworkStatsManager és a ConnectivityManager osztályokon keresztül lesz elérhető. 

Az Android Q tovább újdonságairól és a részletesebb technológiai paraméterekről vélhetően a májusban megrendezésre kerülő Google I/O keretében fog beszámolni a vállalat. 
 
  1. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

  2. 3

    A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.

  3. 4

    A 7-Zip egy fontos biztonsági javítást kapott.

  4. 4

    A Notepad++ két sebezhetőséget tartalmaz.

  5. 4

    A Joomla! fejlesztői 10 biztonsági résről számoltak be.

  6. 4

    A Roundcube Webmail újabb fontos biztonsági frissítést kapott.

  7. 4

    Az Asterisk fejlesztői biztonsági hibákról számoltak be.

  8. 3

    Az ISC BIND kapcsán öt biztonsági hibajavítás vált elérhetővé.

  9. 4

    A Trend Micro Apex One-hoz fontos biztonsági frissítések érkeztek.

  10. 4

    A phpMyFAQ fejlesztői öt biztonsági hibáról adtak tájékoztatást.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség