Oglas
Android 8.0 Oreo ispunjen je od uzbudljivih značajki, upravo od danas Instant aplikacije Android Instant aplikacije: što jesu i kako ih započeti koristitiAndroid Instant Apps omogućuju vam korištenje najboljih funkcija aplikacije bez instaliranja. Evo kako djeluju i kako ih sada isprobati. Čitaj više do Kanali obavijesti Svi novi načini korištenja obavijesti u Androidu 8.0 OreoKanali obavijesti Android 8.0 Oreo moćan su novi način da osigurate da vas telefon upozorava samo na informacije o prioritetu. Evo svega o načinu na koji su se obavijesti promijenile u Oreou. Čitaj više . Iako je većina korisnika prilično uzbuđena zbog ovih novih značajki, u najnovijem Google-ovom najnovijem operativnom sustavu postoji čitav niz malo poznatih poboljšanja sigurnosti ispod haube.
Sigurnosne značajke možda vas ne uzbuđuju kao ostale značajke naslova, ali su jednako važne. Sigurnosne terminologije mogu biti prilično zbunjujuće za prosječnu ne-tehnološku osobu, pa evo našeg pokušaja pojednostavljenja sigurnosnih značajki u Androidu 8.0 Oreo.
Poboljšanja sigurnosti zaštićena softverom
Evo nekih sigurnosnih značajki pečenih izravno u operativnom sustavu, a dolaze sa svakim Android 8.0 Oreo uređajem izvan okvira.
1. Aplikacije za bočno učitavanje sada su višestruke i sigurnije
Za razliku od iOS-a, Android je prilično "otvoren" o puštanju korisnika bočne aplikacije na svom uređaju Kako ručno instalirati ili bočno učitati aplikacije na AndroiduŽelite prebaciti aplikacije na svoj Android telefon? Ručna instalacija APK-a na Android otvara vam čitav novi svijet aplikacija, a to je lako učiniti. Čitaj više . Aplikacije za bočno postavljanje omogućuju vam pristup svim vrstama aplikacija, ali instaliranje aplikacija iz neprovjerenih izvora može se pokazati ogromnim sigurnosnim rizikom.
U Androidu 8.0 Oreo, velika je promjena u načinu prenošenja aplikacija na uređaju Ako imate bočne aplikacije, morate znati o ovoj promjeni u Android Oreo-uMnogi korisnici Androida znaju da bočno prebacivanje omogućuje instaliranje aplikacija izvan Play Store-a. No, dolazi velika promjena u Androidu 8.0 Oreo o kojem ćete htjeti znati. Čitaj više . Umjesto globalne postavke koja omogućuje instalaciju aplikacija s bilo kojeg mjesta, Oreo zahtijeva da tu postavku prebacite za svaku aplikaciju. Na primjer, možete dopustiti ručnu instalaciju APK-ova iz Amazon Appstore-a, ali blokirati instalaciju APK-ova preuzetih sa preglednika Google Chrome.
Ovo fino detaljno ponašanje omogućuje vam da budete vrlo konkretni u pogledu izvora iz kojih možete instalirati aplikacije, pa vas sprječava da instalirate aplikacije iz sjenovitih izvora.
Također, Google Play Protect Kako Google Play Protect čini vaš uređaj Android sigurnijimMožda ste vidjeli kako se pojavljuje "Google Play Protect", ali što je to točno? I kako vam to pomaže? Čitaj više mogu provjeriti nepoznate aplikacije radi sigurnosnih prijetnji.
2. Android Provjerena čizma 2.0 sprječava neovlašteno diranje
Android Verified Boot sigurnosna je značajka ugrađena u Android od 4.4 KitKat. Pametan Android zlonamjerni softver s dozvolama korijena može se sakriti i maskirati, čineći ih nedostupnim sigurnosne aplikacije 6 Android sigurnosnih aplikacija koje biste trebali instalirati danasAndroid sigurnosne aplikacije - sposobne blokirati zlonamjerni softver i pokušaje krađe identiteta - neophodne su ako želite pokrenuti siguran i siguran pametni telefon. Pogledajmo neke od najboljih Android sigurnosnih aplikacija trenutno ... Čitaj više . Ova značajka sprječava dizanje uređaja ako se softver neovlašteno dira.
No, haker bi mogao potencijalno smanjiti uređaj na stariju verziju, zaobilazeći ovu značajku.
Da bi se borio protiv toga, Oreo dolazi s Androidovim provjerenim sustavom Boot 2.0 koji podržava zaštitu od povratka. Dizajniran je tako da spriječi ponovno pokretanje uređaja ako je nadograđen na stariju ili ranjiviju verziju.
To se postiže spremanjem verzije operacijskog sustava unutar posebnog hardvera. Trenutno je Pixel 2 i Pixel 2 XL dolaze s ovom zaštitom. Google toplo preporučuje svim proizvođačima uređaja da ovu značajku ubuduće ugrade.
3. Projektni visoki tokovi omogućuju bolji Sandboxing
Project Treble prvenstveno je osmišljen kako bi pomogao proizvođačima uređaja da brzo uvedu nove verzije Androida. Iza kulisa glavni je redizajn Android okvira - odvajanje koda specifičnog za uređaj od okvira operacijskog sustava.
Uz brža ažuriranja, ono ima i ključnu ulogu kada je u pitanju sigurnost.
Zbog redizajniranog modularnog okvira i boljeg djelovanja pijeska, eksploati u jednom dijelu imaju manje šanse da utječu na ostale dijelove sustava.
Sloj apstrakcije hardvera (HAL) pruža sučelje između hardvera i softvera sustava. Tradicionalno, uključivao je izravan pristup upravljačkim programima kernela, što je rezultiralo da HAL-ovi imaju dodatna dopuštenja i pristup hardveru koji nije apsolutno potreban.
U Oreou svaki HAL radi u svom sandžaku. To znači dopuštenja aplikacija i hardverskih upravljačkih programa koji se manje zloupotrebljavaju.
Poboljšanja sigurnosti koja vas štite na mrežama
Evo nekoliko sigurnosnih poboljšanja u Oreo-u koja vam pomažu budite sigurni dok pregledavate internet Učinite svoje pregledavanje sigurnijim pomoću ovih 7 jednostavnih savjetaSigurno pregledavanje više je tekući zadatak nego posao postavljanja i zaboravi. Zbog toga smo razvili sedam osnovnih savjeta za početnike koji će vam pomoći sigurnije pregledavati. Čitaj više .
4. Zastarela nesigurna verzija SSL-a
SSL / TLS su mrežni protokoli koji se koriste za osiguravanje sigurne komunikacije putem interneta. Godine 2014. Google istraživači otkrili su sigurnosna ranjivost u SSL v3.0.
Android je s Oreoom prestao podržavati ovu staru i nesigurnu verziju SSL-a.
Oreo također odustaje od podrške za povrat verzije TLS-a, što je predstavljalo mogućnost kompatibilnosti za spajanje na poslužitelje koji imaju nepravilnu implementaciju TLS-a. Google kaže da je rješenje uklonjeno jer je oslabila sigurnost. Za krajnje korisnike to podrazumijeva jaču sigurnost tijekom komunikacije putem Interneta.
Oreo donosi i nekoliko sigurnosnih promjena na elementu WebView. Za neupućene, WebView možete misliti kao preglednik u paketu s nekom aplikacijom.
Prvo, komponente WebView-a podijeljene su u poseban postupak, što pomaže u sigurnom rukovanju nepouzdanim sadržajem pomoću sandbox-a. Sada podržava i Sigurno pregledavanje, što upozorava na lažne i lažne web stranice 7 brzih web mjesta koja omogućuju provjeru je li veza sigurnaPrije klika na vezu, koristite ove provjere veza da biste provjerili ne uzrokuje li zlonamjerni softver ili druge sigurnosne prijetnje. Čitaj više .
5. Ostanite zaštićeni na javnom Wi-Fi-ju
Nije tajna da su svojstveni rizici povezani kada se povežete s javnom nezaštićenom Wi-Fi mrežom 5 načina na koji hakeri mogu koristiti javni Wi-Fi za krađu vašeg identitetaMožda biste voljeli koristiti javni Wi-Fi, ali to čine i hakeri. Evo pet načina kako cyber-kriminalci mogu pristupiti vašim privatnim podacima i ukrasti vam identitet, a pritom uživate u latte i bagel. Čitaj više . Njegova otvorena priroda potencijalno bi mogla dopustiti hakerima da ukradu vaše osobne podatke.
Srećom, značajka WiFi Assistant u Oreou može vam pomoći povezivanju s visokokvalitetnom Wi-Fi mrežom i osigurajte ga VPN-om 8 potpuno besplatnih VPN usluga radi zaštite vaše privatnostiBesplatni neograničeni VPN-ovi za podatke ne postoje ako nisu prevare. Evo najboljih zapravo besplatnih VPN-ova koje možete sigurno isprobati. Čitaj više natrag na Google. Međutim, čini se da je ova značajka ekskluzivna za sada Project Fi i Nexus / Pixel korisnike.
Poboljšanja sigurnosti koja se odnose na hardver
Uz softverska poboljšanja, Google je otišao korak dalje kako bi predstavio nekoliko sjajnih sigurnosnih značajki vezanih uz hardver u Oreou.
6. Podrška za hardverski otporan hardver
Android Oreo omogućuje podršku izdvojenom hardverskom sigurnosnom modulu koji štiti zaključani zaslon Poboljšajte sigurnost Android zaključanog zaslona pomoću ovih 5 savjetaMožda čitate ovo razmišljanje "hah, ne, hvala MakeUseOf, moj Android osiguran je uzorkom zaključanog zaslona - moj telefon je neupadljiv!" Čitaj više pristupna šifra protiv fizičkih napada. Pixel 2 je prvi telefon koji je došao sa takvim sigurnosnim modulom.
Hardverski otporan hardver ima vlastiti namjenski RAM i druge komponente, tako da može u potpunosti kontrolirati vlastito izvršenje. Google kaže da također može otkriti i obraniti se od vanjskih pokušaja fizičkog sprečavanja. Hardver otporan na neovlašteni rad nadopunjuje sigurnosni mehanizam temeljen na softveru i pruža sigurnost tvrtke.
7. Podrška za ključeve fizičke sigurnosti
Ako ste omogućena dvofaktorska provjera autentičnosti Što je dvofaktorska provjera autentičnosti i zašto biste je trebali koristitiDvofaktorna autentifikacija (2FA) sigurnosna je metoda koja zahtijeva dva različita načina dokazivanja vašeg identiteta. Uobičajeno se koristi u svakodnevnom životu. Na primjer, plaćanje kreditnom karticom ne zahtijeva samo karticu, ... Čitaj više (što biste definitivno trebali), možete se složiti da unošenje jedinstvenih kodova kao drugog oblika provjere autentičnosti može biti prilično gnjavaža. U tom slučaju fizički U2F sigurnosni ključevi Što su U2F tipke i gdje se podržavaju?U2F ključevi jedan su od najboljih načina zaštite računa i zaštite. Ali gdje su podržane U2F tipke? Čitaj više može djelovati kao drugi oblik provjere autentičnosti, uklanjajući gnjavažu ručnog unošenja kodova.
Srećom, Android Oreo donosi podršku za fizičke sigurnosne ključeve koje možete povezati s telefonom putem Bluetooth ili NFC.
Trenutno su potrebni programeri da ugrade ovu značajku u svoje aplikacije, pa bi moglo potrajati neko vrijeme dok ih ne počnete viđati u akciji.
Ostala sitna poboljšanja sigurnosti
Osim gore navedenih značajki, evo još nekoliko sitnih sigurnosnih podešavanja napravljenih u Android Oreou.
8. Zaključavanje kernela
Android Oreo ograničava pristup kernelu uz pomoć novog seccomp filter. Koristeći to, Google kaže da može isključiti neiskorištene sistemske pozive i na taj način smanjiti napade kernela. To za krajnje korisnike znači da će kernel vjerovatno iskoristiti zlonamjerne aplikacije.
9. Preklapanje slojeva upozorenja sustava
Android obično omogućuje aplikacijama da stvaraju skočne prozore na ostalim Androidovim aplikacijama. Programeri su iskoristili ovu značajku za izgradnju inovativnih koncepata poput načina slike u slici unutar aplikacija.
No, neki su hakeri također iskoristili tu značajku kako bi prikazali skočne prozore koji traže otkup ili čak varanje korisnika u davanju vjerodajnica Nemojte biti žrtva ovih uobičajenih pokušaja krađe identiteta Čitaj više .
U Oreou se pojavljuju trajne obavijesti kad god postoji sloj upozorenja sustava. Također vam omogućuje jednostavno odbacivanje obavijesti i uklanjanje ovog sloja.
Android 8.0 Oreo popravlja sigurnosne probleme
Čini se da Google nije ostavio nijedan kamen u kamenu u 8.0 Oreou kada je u pitanju sigurnost. Međutim, ima ih dosta hvatanja za rad sa iOS-om u pogledu sigurnosti Android vs. iPhone: Što je sigurnije u 2017. godini?No prije nego što požurite i kupite novi pametni telefon, razmislite o tome: koji je najsigurniji operativni sustav pametnog telefona? Je li to Android uređaj ili iPhone? Pogledajmo činjenice. Čitaj više . Ali uz sva ta poboljšanja sigurnosti i sve veća Isplata Android Security Rewards-a, sigurno se čini da je Google snažno opredijeljen da Android učini sigurnijim.
Iako možeš isprobajte Oreoove naslove na starijim Android uređajima 7 novih Android O značajki koje možete dobiti odmahAndroid O Developer Preview predstavljen je za odabrane uređaje! No možete dobiti najbolje značajke na telefonu ili tabletu bez nadogradnje. Čitaj više , ta se sigurnosna poboljšanja ne mogu ponoviti, što ih čini uvjerljivom nadogradnjom. To nije nitko koji misli nadogradite na Android 8.0 Oreo odmah Kako odmah instalirati Android OreoŽelite li trenutno nadograditi svoj Pixel ili Nexus uređaj na Android Oreo? Evo kako to možete učiniti i preskočite rollout pričekajte. Čitaj više ako vaš uređaj to podržava.
Što mislite o sigurnosnim poboljšanjima u Android Oreou? Mislite li da će Android ikada biti jednak iOS-u kada je u pitanju sigurnost? Podijelite svoje misli s nama u komentarima ispod.
Abhishek Kurve je dodiplomski studij informatike. On je geek koji prihvaća svaku novu potrošačku tehnologiju s nečovječnim entuzijazmom.