Sigurnost za Android: Izvrsno na Oreu, ali većina telefona nedostaje

Google je objavio svoje godišnje izvješće o sigurnosti Androida i poruka je jasna: uređaji s najnovijom verzijom Androida su među najsigurnijim što možete kupiti. Kroz kombinaciju značajki kao što su Google Play Protect i Instant Apps, program bogatog grešaka i učenje stroja, Google kaže da je Android 8 "postigao snagu zaštite koja sada vodi industriju."

To je sjajna vijest, koristite Pixel ili imate Galaxy S9 na putu. Ali ako imate jedan od milijuna telefona koji nikada neće primiti Oreo ažuriranje, najveći problem s Androidovom sigurnošću je onaj koji je udario platformu neko vrijeme: fragmentacija. U posljednjem broju, samo 1 posto Android korisnika pokrenulo je Oreo na svojim telefonima, u usporedbi s gotovo 28 posto na Nougat i Marshmallow. To znači da gotovo 99 posto Android telefona nije tako sigurno kao što bi to moglo biti. No Google pokušava promijeniti tu priču.

Utjecaj na vas kod kuće: Svakim novim izdanjima za Android, Google sve više i više razvija telefon sigurnim. Dakle, ako ste jedan od 1 posto koristeći Oreo telefon, čestitam. Ne samo da imate najnovije značajke, već imate i najsigurniji Android telefon koji možete kupiti. No, Google se nada da je okrenuta. S projektom Treble i Pixelom, telefoni s najnovijom verzijom Androida trebali bi se povećati eksponencijalno s Androidom P, pa bi ovaj put sljedeće godine moglo biti više od 10% Android telefona koji su ažurirani. A tu su i Android i Go to Android One, od kojih oba nude "čistu" verziju Android s obećanjem višegodišnjih ažuriranja.

Zaštita na izvoru

Spomenuto u ovom članku

Pixel 2 XL Pročitajte pregled PCWorlda $ 849.00MSRP $ 849.00See iton Google

Jedno područje gdje svi Android telefoni imaju koristi od uske sigurnosti jest Trgovina Google Play. Prošle je godine Google ažurirao svoj digitalni salon s novom sigurnosnom značajkom pod nazivom Google Play Protect. Proces pozadine je uključen prema zadanim postavkama, sigurnosni paket automatski pokreće sigurnosnu provjeru na aplikacijama prije nego što se preuzimaju iz Trgovine Play i upozorava korisnike o svim potencijalno štetnim uređajima koji bi mogli ugroziti vaš telefon.

Prema Googleu, vjerojatnost da je korisnik preuzimanje zlonamjerne aplikacije iz Trgovine Play procijenjena na pola prošle godine, od 0,04 do oko 0,02 posto. Iako je broj već bio izuzetno nizak, Google kaže da je vjerojatnost preuzimanja štetne aplikacije s Google Playa 2017. godine bila "manja od vjerojatnosti asteroida koji je pogodio zemlju". Osim toga, širenje Instant Appsa - koje se mogu koristiti

IDG

Instant aplikacije su pune igre i usluge trgovine Play Store koje se pokreću bez preuzimanja bilo kakvih sadržaja na vaš telefon.

Dok Google Play Protect i Instant Aplikacije su dostupne za telefone koji se vraćaju u Lollipop, a većina ostalih sigurnosnih poboljšanja koja je Google prošle godine isporučena bila je uglavnom ograničena na Oreo. Među značajkama u najnovijoj verziji Androida su jači šifriranje i ključni prostor za pohranu, čvršći sandboxing, samoobrana za kernele i ažurirana verzija Android Verified Boot.

No, najveća promjena u sigurnosti Androida 8.0 je rukovanje aplikacije iz drugih izvora osim Trgovine Play. Gdje korisnici prethodno mogu lako pristupiti prebacivanju nepovjerenih izvora kako bi omogućili instalacije aplikacija odobrenih za Trgovinu koji nisu igrali u trgovini, u Oreu je dopuštenje iza scene koja se automatski pokreće svaki put kada se aplikacija učita bočno. Sredstva korisnici ne mogu ga nesvjesno isključiti, ali to također znači da i zlonamjerna aplikacija to ne može učiniti.

Google je također isplatio više od 1,25 milijuna dolara kao dio svog programa za poboljšanje bugova, ali vrlo malo od njih ima kritične Oreo ranjivosti. U stvari, Google izvještava, na 2017 Mobile Pwn2Own natječaju, nijedan od tih pothvata nije uspio kompromitirati Google Pixel uređaje. Taj je događaj održan u listopadu, međutim, nakon što su telefoni dobili Oreo ažuriranje.

Sve o tom visokom tonu

Sveukupno, stvari bi mogle biti u potrazi. Dok Android ažuriranja obično slijede istu stopu usporavanja, Googleov novi Project Treble mogao bi povećati broj telefona s Androidom P. Oreo značajka olakšava proizvođačima da isporučuju ažuriranja na telefonima, tako da telefoni s Android 8 trebaju primati verziju 9 puno brže. To znači da će svatko biti puno sigurniji.

Spomenuto u ovom članku

Samsung Galaxy S9 $ 719.98MSRP $ 719.99Pogledajte ga Amazon

Projekt Treble je potpuna promjena kako se ažuriranje isporučuje. Polazeći od izvora, Project Treble proizvođačima daje jasan način ažuriranja od Oreoa do bilo kojeg Android P-a koji će se zvati, a ključan je postupak s više koraka na samo jedan. Također se uklanja preko različitih hardverskih ugađanja, tako da će Samsung moći gurnuti ažuriranja na brojne telefone, a ne samo za Galaxy S9. Odobren, telefoni trebaju pokrenuti Oreo kako bi iskoristili prednost novog sustava, ali to je dobar početak.

To znači da će sljedeće godine stanje izvješća o Androidu biti puno više.