Нові механізми захисту в Android 16: режим Advanced Protection від Google

Компанія Google оголосила про включення до складу майбутнього випуску Android 16 додаткових можливостей для забезпечення захисту пристрою. У налаштуваннях платформи з’явиться режим “Advanced Protection“, що дозволяє увімкнути набір опціональних механізмів захисту, посилюючих безпеку за наявності ризиків компрометації пристрою або цільових атак на користувача.

Режим охоплює як раніше доступні опції, так і нові можливості, такі як автоматичне перезавантаження смартфона після 3 днів неактивності, захист від проведення атак через USB та резервне копіювання логів для аудиту в разі зламу.

Основні механізми захисту в режимі Advanced Protection

Захист у разі крадіжки та фізичного доступу до пристрою

• Перезавантаження пристрою, якщо екран не був розблокований більше 3 днів. У випадку потрапляння пристрою в чужі руки автоматичне перезавантаження переведе розшифровані розділи з користувацькими даними в початковий нерозшифрований стан.
• Захист від атак через USB. При заблокованому екрані можливості USB-порту для нових підключень обмежуються лише зарядкою, а передача даних блокується.
• Автоматичне блокування пристрою при виявленні ознак крадіжки або при довгому перебуванні в offline.

Аналіз інцидентів та захист системи

• Резервне копіювання системних логів у хмарі Google. Резервна копія логів зберігається з використанням наскрізного шифрування та доступна тільки користувачеві пристрою.
• Задіяння апаратного механізму захисту MemTag (MTE, Memory Tagging Extension), присутнього в чіпах на базі архітектури ARMv8.5-A.
• Google Play Protect. Перевірка додатків на предмет шкідливого коду та нав’язуваної функціональності.
• Блокування встановлення невідомих додатків. Допускається завантаження тільки програм з офіційних каталогів додатків.

Захист мережевих з’єднань та безпека в Інтернеті

• Блокування підключення до 2G-мереж стільникового зв’язку.
• Вимкнення автоматичного перепідключення до незахищених Wi-Fi мереж, що використовують WEP або OWE, а також доступних без пароля.
• Вимкнення JIT-оптимізаторів у JavaScript-рушії V8, що підвищує безпеку роботи з потенційно небезпечними веб-додатками.
• Увімкнення Android Safe Browsing для блокування звернення до сайтів, на яких зафіксована шкідлива активність.
• Можливість використання тільки HTTPS у Chrome.

Фільтрація спаму та захист від шахрайства

• Увімкнення в додатку Google Messages режимів Spam Protection та Scam Protection для відкидання небажаних повідомлень.
• Захист від перенаправлення на шкідливі та фішингові сайти. Виведення окремого попередження у разі надходження повідомлень від невідомих користувачів, що містять посилання.
• Ідентифікація за Caller ID небажаних викликів, використовуючи базу телефонних номерів спамерів, підтримувану Google.
• Автоматична перевірка вхідних дзвінків на спам, використовуючи AI-асистент.
• Виведення попереджень при виявленні ознак шахрайства в результаті аналізу телефонної розмови в режимі реального часу.

Впровадження режиму Advanced Protection в Android 16 є важливим кроком у забезпеченні безпеки мобільних пристроїв. Зокрема, такі функції, як автоматичне перезавантаження після періоду неактивності та захист від USB-атак, значно зменшують ризики втрати даних при фізичній компрометації пристрою.

Дійсно, з новими механізмами захисту користувачі Android 16 отримають комплексний захист від найрізноманітніших загроз – від фізичного доступу до пристрою до спам-дзвінків та шахрайських повідомлень. Тому, нові механізми захисту в Android 16 стануть важливим оновленням для забезпечення безпеки користувачів.