Android Oreo får en uppdatering som ger nya säkerhetsfunktioner i både hårdvara och programvara. Precis som på Apple iPhones kan kryptering inte längre förbises utan lösenord, och upplåsningsförsök kommer att vara begränsade. Alla Android-tillverkare kommer att kunna dra nytta av detta system.
Säkerhet är mycket viktigt för smarttelefonanvändare. Inför de många enorma skadliga programmen som finns i Play Store är det viktigt att våra mobila enheter är säkra både när det gäller programvara och hårdvara. För att stärka säkerheten för Android Oreo tillkännager Google en viktig uppdatering som ger nya funktioner till operativsystemet. Tilläggen är många, och den här uppdateringen är därför långt ifrån trivial.
Android följer nu IETF RFC 7844 anonymitetsprofil. I själva verket är net.hostname nu tomt och enhetens DHCP-klient skickar inte längre ett värdnamn. Google inkluderade också en randomiseringsfunktion för MAC-adress i koden för att låta enheter förbli anonyma när de ansluter till WiFi. Program som kräver enhets-ID ska nu fråga om lov, så användare måste dubbla bekräfta för att tillåta informationsdelning.
Android Oreo: kraftigt förbättrad säkerhet på hårdvaru- och programvarunivå
Utvecklare bör använda Build.getSerial () API för att få enhets-ID från användare. På samma sätt har WebView separerats från resten av webbsurfningskoden på Android för att låta Instant Apps fungera säkrare. WebView stöder också säker surfning för snabbappar. Slutligen lanseras Instant Apps i en liten “sandlåda” för att tillåta användare att ställa in gränser. För alla mediekomponenter har Control Flow Integrity (CFI) aktiverats för att göra kontrollflödesdiagramattacker svårare att utföra. Dessutom skiljer Project Treble programuppdateringar från den slutliga programvaran de ersätter för att förenkla uppdateringar och förbättra säkerheten.
Den viktigaste innovationen från Google gäller säkerhet på hårdvarunivå. En RPMB har inbyggts i Android-koden för att säkerställa att data som lagras på en stulen telefon förblir privat, även om tjuven återställer smarttelefonen. Den “låsta” statusen kan lagras på RPMB eller på ett dedikerat medium. Nu kan enhetens krypteringsnyckel inte längre låsas upp utan lösenordet, och det begränsade antalet upplåsningsförsök som tillåts förhindrar att kringgå denna säkerhet. Detta system påminner om Apples för iPhone. Från och med nu, alla Android-tillverkare kan använda sådan säkerhet.
