Насколько безопасен Android N?

Мы много рассказываем об Android, безопасности и обновлениях Android здесь, на сайте Make Tech Easier, и в этой статье мы объединяем эти три темы в одну. Android N – новейшее дополнение к семейному древу Android. Оно обеспечивает значительное повышение безопасности и функций в ответ на старые нарушения безопасности Android.

Программы-вымогатели и другие угрозы существуют и на Android

Программы-вымогатели и другие угрозы существуют и на Android

/what-is-ransomware/" title="программа-вымогатель">программа-вымогатель , но в этой статье я не упомянул о том, что угрозы программ-вымогателей существуют и на Android. Используя вредоносную мобильную рекламу, эксплойт устанавливает на устройство программу-вымогатель, однако эта версия заметно менее мощна, чем типичные решения для Windows.

Нарушения безопасности на Android могут быть масштабными. Наряду с Windows и iOS, Android – одна из наиболее широко используемых операционных систем на ПК и интеллектуальных устройствах во всем мире, поэтому она регулярно становится объектом серьезных атак безопасности.

Шифрование на уровне файлов и шифрование на уровне блоков

В Android N по сравнению с предыдущими версиями используется шифрование на уровне файлов вместо прежнего уровня блоков. Хотя обе формы шифрования являются очевидным преимуществом для безопасности, на уровне блоков зашифровано все устройство, что значительно повышает производительность.

В Android N шифрование на уровне файлов реализуется наряду с режимом прямой загрузки, который позволяет разрешать только телефонные звонки, сигналы тревоги и уведомления о сообщениях, а все остальное требует разблокировки и расшифровки устройства. Уровень файлов должен быть лучше с точки зрения безопасности, удобства использования и производительности, но нам придется дождаться обновления, чтобы убедиться в этом.

Беспрепятственное обновление повышает удобство использования и безопасность

Шифрование на уровне файлов и шифрование на уровне блоковsandroidn-updates.jpg" alt="Howsecureisandroidn-обновления">

Распространенная ошибка обновлений Android (да и любой операционной системы, которую необходимо обновить) заключается в том, что люди не любят перезагружать свои устройства во время длительных процессов установки, особенно в срочных ситуациях. В отличие от настольных компьютеров мобильные устройства должны быть доступны в большинстве случаев, если не всегда, а это означает, что многие пользователи еще менее склонны начинать процесс обновления, который может занять полчаса или больше.

Android N меняет эту ситуацию, позволяя выполнять плавные обновления. Благодаря двум системным разделам (один для обновлений и один для того, который вы используете) Android N может автоматически обновить другой системный раздел и переключиться на него при следующей перезагрузке устройства. Это, конечно, вызывает беспокойство у людей, которые рутируют и разблокируют устройства или беспокоятся о новых проблемах с обновлениями системы. Я уверен, что от этой функции можно будет отказаться.

Расширенная изолированная программная среда, аппаратное хранилище ключей и другие функции

В Android N реализованы улучшения многих функций, важных для безопасности и производительности. К ним относятся:

• SafetyNet API

  Беспрепятственное обновление повышает удобство использования и безопасность

  а входит информация о том, были ли в него подделаны или сколько времени прошло с момента обновления.
• Обязательное аппаратное хранилище ключей. Здесь ключи шифрования хранятся в специальном чипе на устройстве, что позволяет использовать более сложные приложения безопасности.
• Улучшенная песочница, которая позволяет Android изолировать приложения и процессы от взаимодействия друг с другом.
• Усиление защиты медиа-сервера. Это означает, что такие эксплойты, как StageFright (используемые для превращения медиафайлов в вектор заражения), больше не будут работать.
• Загрузка со строгой проверкой, которая предотвращает загрузку устройства с измененной загрузкой. Хотя это хорошо для защиты от вредоносных программ, это может вызвать некоторые опасения у людей, которые любят рутировать и разблокировать свои устройства.

Заключение

Android N прилагает много усилий для обеспечения безопасности Android. Я с осторожным оптимизмом смотрю на эти изменения, но меня также весьма беспокоит то, как они повлияют на будущее рутирования, разблокировки и разработки Android.

Что вы думаете?

Расширенная изолированная программная среда, аппаратное хранилище ключей и другие функции

Заключение