Google-მა წარმოადგინა „გაძლიერებული დაცვის“ რეჟიმი Android-ის ყველაზე მაღალი რისკის მქონე მომხმარებლებისთვის

პარამეტრების ღილაკის ერთი დაჭერით ჰაკერული თავდასხმებისგან დაცვის მრავალი მექანიზმი აქტიურდება.

Google-ი Android-ს უსაფრთხოების ახალ პარამეტრს ამატებს, რათა უზრუნველყოს დამატებითი დაცვის ფენა იმ შეტევებისგან, რომლებიც აინფიცირებენ მოწყობილობებს, ისმენენ დაუცველი სატელეკომუნიკაციო ქსელებით გადაცემულ ზარებს და ავრცელებენ თაღლითურ სქემებს შეტყობინებების სერვისებით.

გასულ სამშაბათს, კომპანიამ „გაძლიერებული დაცვის“ (Advanced Protection) რეჟიმი წარადგინა, რომლის უმეტესი ნაწილი Android 16-ის მომავალ ვერსიაში იქნება ხელმისაწვდომი. ეს პარამეტრი იმ ფონზე ჩნდება, როდესაც NSO Group-ისა და სხვა ექსპლოიტების გამყიდველების მიერ შექმნილი „დაქირავებული“ მავნე პროგრამების ბაზარი აყვავებას განაგრძობს. ეს მოთამაშეები გვთავაზობენ „შეტევა-როგორც-სერვისს“ პლატფორმების მეშვეობით, რომლებიც იყენებენ ნულოვანი დღის მოწყვლადობებს სამიზნე მოწყობილობებზე, აინფიცირებენ მათ დახვეწილი ჯაშუშური პროგრამებით და შემდეგ იპარავენ კონტაქტებს, შეტყობინებების ისტორიას, ადგილმდებარეობასა და სხვა მგრძნობიარე ინფორმაციას.

გაძლიერებული უსაფრთხოების ფუნქციების ნაკრები

Advanced Protection-ი Google-ის უახლესი პასუხია ამ ტიპის შეტევაზე. მოწყობილობის პარამეტრებში ერთი ღილაკის დაჭერით, მომხმარებლებს შეუძლიათ, გაააქტიურონ დაცვის მექანიზმების მთელი რიგი, რომლებიც ხელს შეუშლის დახვეწილ ჰაკერულ თავდასხმებში გამოყენებულ ზოგიერთ ყველაზე გავრცელებულ ტექნიკას. ზოგიერთ შემთხვევაში, ეს დაცვის მექანიზმები აფერხებს მოწყობილობის წარმადობასა და შესაძლებლობებს, ამიტომ Google-ი ახალ რეჟიმს, ძირითადად, ჟურნალისტებს, არჩეულ თანამდებობის პირებსა და სხვა ჯგუფებს ურჩევს, რომლებიც ყველაზე ხშირად ხდებიან სამიზნეები ან დაინფიცირების შემთხვევაში ყველაზე მეტს კარგავენ.

„Android 16-ის გამოშვებასთან ერთად, მომხმარებლები, რომლებიც აირჩევენ გაძლიერებული დაცვის გააქტიურებას, დაუყოვნებლივ მიიღებენ წვდომას გაძლიერებული უსაფრთხოების ფუნქციების ძირითად ნაკრებზე,“ — დაწერა ილ-სუნგ ლიმ, Google-ის Android Security-ს პროდუქტის მენეჯერმა.

Advanced Protection-ის გააქტიურება რთავს შემდეგ ფუნქციებს:

• 2G ქსელებთან დაკავშირების შეუძლებლობა, რომლებსაც არ გააჩნიათ შიფრაციის დაცვა, რაც ხელს უშლის ხმოვანი და ტექსტური შეტყობინებების მოსმენას.

• დაუცველ Wi-Fi ქსელებთან ავტომატური დაკავშირების დაბლოკვა, როგორიცაა WEP-ის გამოყენებით ან საერთოდ შიფრაციის გარეშე ქსელები.

• მეხსიერების მონიშვნის გაფართოების (Memory Tagging Extension) ჩართვა, მეხსიერების მართვის შედარებით ახალი ფორმა, რომელიც შექმნილია მეხსიერების კორუფციის ტიპის შეტევებისგან დამატებითი დაცვის ფენის უზრუნველსაყოფად.

• ავტომატური ჩაკეტვა ხანგრძლივი დროით ოფლაინში ყოფნისას.

• ავტომატური გამორთვა ხანგრძლივი დროით ჩაკეტილ მდგომარეობაში ყოფნისას, რათა მომხმარებლის მონაცემები ხელახალი განბლოკვის გარეშე წაუკითხავი გახდეს.

• შეჭრის რეგისტრაცია (Intrusion logging), რომელიც სისტემის მოვლენებს ტელეფონის დაცულ რეგიონში წერს, რათა გამოყენებულ იქნას წარმატებული ან მცდელობითი ჰაკერული თავდასხმების აღმოსაჩენად და დიაგნოსტირებისთვის.

• JavaScript-ის დაცვა, რომელიც თიშავს Android-ის JavaScript-ის ოპტიმიზატორს — ფუნქციას, რომელიც გარკვეული ტიპის ექსპლოიტებში შეიძლება ბოროტად იქნას გამოყენებული.

გარკვეულწილად, Advanced Protection-ი არის Apple-ის Lockdown mode-ის Android-ეკვივალენტი, რომელიც iOS-ში 2022 წელს დაინერგა. ორივე შემთხვევაში, მთავარი იდეაა „შეტევის ზედაპირის“ შემცირება არაარსებითი კომპონენტების გამორთვით, რომლებიც ჰაკერული თავდასხმებისადმი ყველაზე მოწყვლადია.

ITNEWS-ის მეგობარი ვებ-გვერდია ITJOBS.GE. ITJOBS.GE-ზე ორგანიზაციებს და ფიზიკურ პირებს, აქვთ საშუალება განათავსონ როგორც ვაკანსები, ტრენინგები და ივენთები ასევე კონკრეტული Tech დავალებები, რისთვისაც ეძებენ დეველოპერებს, დიზაინერებს, სეო სპეციალისტებს და ა.შ. ITJOBS.GE - იპოვე დასაქმების საუკეთესო შესაძლებლობები ან გამოაქვეყნე ვაკანსია / დავალება და მიაწვდინე ხმა სასურველ აუდიტორიას.