Google aktualizuje system Android, aby usunąć krytyczną lukę w zabezpieczeniach, która grozi włamaniem do telefonu.

Obecnie toczy się zażarta walka między Google i Apple z jednej strony, a branżą oprogramowania do analizy cyfrowej z drugiej. Wiele Ostatnie ataki na urządzenia iPhone i Android Co teraz doprowadziło do ostrzeżeń o aktualizacji. Przypisane Do specjalistycznych programów, które włamują się do telefonu w celu wydobycia z niego danych.

Ataki z zakresu informatyki śledczej to ataki fizyczne – nie są to ataki zdalnego dostępu, które prawdopodobnie widziałeś, wymierzone w urządzenia, wykorzystujące luki w aplikacjach i systemach operacyjnych, aby uzyskać dostęp do urządzenia bezprzewodowo. Zamiast tego do telefonu podłącza się kabel i łączy z komputerem lub urządzeniem, na którym działa oprogramowanie, aby zaatakować urządzenie.

Google aktualizuje Androida, aby powstrzymać nowe, niebezpieczne ataki hakerskie na telefony. Dlatego zarówno Apple, jak i Google wydały aktualizacje systemu operacyjnego, które przywracają telefony do stanu „przed odblokowaniem”, jeśli pozostaną nieaktywne przez 72 godziny. Jeśli śledczy zostawią telefony na półkach lub w szafkach na dowody przed rozpoczęciem pracy, telefony zrestartują się, aby zablokować dostęp USB do czasu odblokowania, co zapobiegnie tego typu atakom. Wywołało to falę nagłówków gazet, gdy ujawniono, że telefony są niesprawne. Ujawnienie wpływu na organy ścigania ostatni rok.

Szeptał to cicho, ale śledczy już o tym wiedzieli i mogli to obejść. Zajmowali się telefonami wcześniej po ich przejęciu lub upewniali się, że żadne urządzenie nie pozostawało bezczynne wystarczająco długo, aby je zrestartować. W grach w kotka i myszkę nowe pułapki miały ograniczoną trwałość.

Właśnie dlatego Google ulepsza Zaawansowany Tryb Ochrony w Androidzie 16. Po włączeniu – i domyślnie wyłączonym – tryb ten dodaje silniejsze zabezpieczenia do telefonów, takie jak wyłączanie pobierania danych z urządzeń zewnętrznych, sieci 2G i niezabezpieczonych połączeń Wi-Fi. Blokuje również połączenia USB z telefonami, gdy są zablokowane. Po włączeniu możesz ładować telefony z dowolnego punktu ładowania na lotnisku lub w hotelu bez obaw o przeciążenie.

Android Authority Szczegóły tej nowej obrony ujawniono w niedawnej analizie APK, która „sugeruje, że włączenie trybu zaawansowanej ochrony spowoduje również wyłączenie sygnałów danych USB, gdy Android jest zablokowany… Wyraźnie stwierdzają również, że nowych urządzeń USB nie można używać, gdy Android jest zablokowany. Po podłączeniu nowego urządzenia USB pojawi się powiadomienie ostrzegające użytkownika o „podejrzanej aktywności USB”. Aby korzystać z urządzenia, należy najpierw „odblokować Androida, a następnie ponownie podłączyć urządzenie USB”.

Samsung Udoskonala również Maksymalne Ograniczenia w swoich telefonach, umożliwiając użytkownikom „wybór blokowania połączeń USB, aby uniemożliwić jakikolwiek inny dostęp przez port USB, gdy urządzenie jest zablokowane, z wyjątkiem ładowania baterii”. To ustawienie również jest częścią pakietu blokującego ryzykowne połączenia bezprzewodowe, a także pobieranie danych z innych urządzeń.

W rzeczywistości środki te są konieczne, biorąc pod uwagę szereg luk w zabezpieczeniach ujawnianych w branży informatyki śledczej. Jednak aby włączyć te nowe zabezpieczenia, użytkownicy Androida prawdopodobnie będą musieli wykupić mobilną wersję Programu Ochrony Zaawansowanej, co dla wielu byłoby krokiem za daleko. Blokowanie USB na zablokowanych urządzeniach powinno być osobną opcją w telefonach z Androidem i iPhone'ach i powinno być domyślnie włączone.