Ένα απλό πάτημα ενός κουμπιού ρυθμίσεων του Advanced Protection ενεργοποιεί μια σειρά από άμυνες κατά της πειρατείας.

[vc_video link=’https://youtu.be/Twe0qlqyTfo?si=kCMEMGsUX77DM_NO’]

Η Google προσθέτει μια νέα ρύθμιση ασφαλείας στο Android για να παρέχει ένα επιπλέον επίπεδο αντίστασης ενάντια σε επιθέσεις που μολύνουν συσκευές, παρακολουθούν κλήσεις που ταξιδεύουν μέσω μη ασφαλών δικτύων παρόχων και εξαπατούν μέσω υπηρεσιών ανταλλαγής μηνυμάτων.

Την Τρίτη, η εταιρεία παρουσίασε τη λειτουργία Advanced Protection, το μεγαλύτερο μέρος της οποίας θα κυκλοφορήσει στην επερχόμενη έκδοση του Android 16. Η ρύθμιση αυτή γίνεται καθώς συνεχίζει να ευδοκιμεί το μισθοφορικό κακόβουλο λογισμικό που πωλείται από την NSO Group και μια μικροβιομηχανία άλλων πωλητών exploits. Αυτοί οι παίκτες παρέχουν επιθέσεις ως υπηρεσία μέσω end-to-end πλατφορμών που εκμεταλλεύονται ευπάθειες zero-day σε στοχευμένες συσκευές, τις μολύνουν με προηγμένο spyware και στη συνέχεια καταγράφουν επαφές, ιστορικό μηνυμάτων, τοποθεσίες και άλλες ευαίσθητες πληροφορίες. Κατά την τελευταία δεκαετία, τηλέφωνα που τρέχουν πλήρως ενημερωμένες εκδόσεις του Android και του iOS έχουν παραβιαστεί συστηματικά μέσω αυτών των υπηρεσιών.

Μια βασική σουίτα βελτιωμένων χαρακτηριστικών ασφαλείας

Το Advanced Protection είναι η πιο πρόσφατη απάντηση της Google σε αυτού του είδους τις επιθέσεις. Με το πάτημα ενός μόνο κουμπιού στις ρυθμίσεις της συσκευής, οι χρήστες μπορούν να ενεργοποιήσουν μια σειρά από προστασίες που μπορούν να ανατρέψουν ορισμένες από τις πιο κοινές τεχνικές που χρησιμοποιούνται σε εξελιγμένες παραβιάσεις. Σε ορισμένες περιπτώσεις, οι προστασίες παρεμποδίζουν τις επιδόσεις και τις δυνατότητες της συσκευής, γι’ αυτό και η Google συνιστά τη νέα λειτουργία κυρίως για δημοσιογράφους, εκλεγμένους αξιωματούχους και άλλες ομάδες που στοχοποιούνται συχνότερα ή έχουν τα περισσότερα να χάσουν όταν μολυνθούν.

«Με την κυκλοφορία του Android 16, οι χρήστες που επιλέγουν να ενεργοποιήσουν το Advanced Protection θα αποκτήσουν άμεση πρόσβαση σε μια βασική σουίτα βελτιωμένων χαρακτηριστικών ασφαλείας», έγραψε ο διευθυντής προϊόντων της Google για το Android Security, Il-Sung Lee. «Πρόσθετες λειτουργίες Advanced Protection, όπως η καταγραφή εισβολών, η προστασία USB, η επιλογή απενεργοποίησης της αυτόματης επανασύνδεσης σε μη ασφαλή δίκτυα και η ενσωμάτωση με την ανίχνευση απάτης για το τηλέφωνο της Google θα γίνουν διαθέσιμες αργότερα μέσα στο έτος».

Η ενεργοποίηση του Advanced Protection ενεργοποιεί μια σειρά από υπάρχοντα και νέα χαρακτηριστικά ασφαλείας που υιοθετούν μια προσέγγιση άμυνας σε βάθος για το κλείδωμα των τηλεφώνων όταν βρίσκονται σε περιβάλλοντα υψηλού κινδύνου, όπως συνοριακές διαβάσεις, όταν στοχοποιούνται από καταπιεστικές κυβερνήσεις ή όταν συνδέονται σε παλαιότερα δίκτυα φορέα που δεν διαθέτουν σύγχρονες άμυνες κατά της κατασκοπείας. Τα χαρακτηριστικά περιλαμβάνουν:

Την αδυναμία σύνδεσης σε δίκτυα 2G, τα οποία δεν διαθέτουν προστασία κρυπτογράφησης που εμποδίζει την παρακολούθηση των επικοινωνιών φωνής και μηνυμάτων κειμένου μέσω του αέρα.
Μη αυτόματες συνδέσεις σε μη ασφαλή δίκτυα Wi-Fi, όπως αυτά που χρησιμοποιούν WEP ή καθόλου κρυπτογράφηση
Την ενεργοποίηση της επέκτασης Memory Tagging Extension, μιας σχετικά νέας μορφής διαχείρισης μνήμης που έχει σχεδιαστεί για να παρέχει ένα επιπλέον επίπεδο προστασίας ενάντια σε exploits use-after-free και άλλες επιθέσεις καταστροφής της μνήμης.
Αυτόματο κλείδωμα όταν είστε εκτός σύνδεσης για παρατεταμένες περιόδους
Αυτόματη απενεργοποίηση της συσκευής όταν είναι κλειδωμένη για παρατεταμένες περιόδους, ώστε να μην είναι δυνατή η ανάγνωση των δεδομένων του χρήστη χωρίς νέο ξεκλείδωμα.
Καταγραφή εισβολών που γράφει συμβάντα συστήματος σε μια οχυρωμένη περιοχή του τηλεφώνου για χρήση στην ανίχνευση και διάγνωση επιτυχημένων ή επιχειρούμενων παραβιάσεων.
Προστασία JavaScript που απενεργοποιεί τον βελτιστοποιητή JavaScript του Android, ένα χαρακτηριστικό που μπορεί να χρησιμοποιηθεί καταχρηστικά σε ορισμένους τύπους εκμεταλλεύσεων

Κατά κάποιον τρόπο, το Advanced Protection είναι το ισοδύναμο του Android με τη λειτουργία Lockdown που ενσωμάτωσε η Apple στο iOS το 2022. Η βασική ιδέα και στις δύο περιπτώσεις είναι να μειωθεί η «επιφάνεια» που μπορούν να εκμεταλλευτούν οι χάκερς, απενεργοποιώντας τα μη απαραίτητα εξαρτήματα που είναι τα πιο ευάλωτα σε πειρατεία. Σε πολλές περιπτώσεις, η εκτέλεση του iOS στη λειτουργία Lockdown δεν διακρίνεται από την κανονική λειτουργία. Το Advanced Protection είναι πιθανό να συμπεριφέρεται με τον ίδιο τρόπο.

[via]