Android P verhindert, dass Apps auf Netzwerkaktivitätsdateien zugreifen, um den Datenschutz zu erhöhen

Kürzlich wurde festgestellt, dass Tausende von Android-Apps Kinder in einem dreisten Verstoß gegen die Datenschutzgesetze illegal verfolgen. Daraufhin leitete Google eine Untersuchung ein und versprach strenge Maßnahmen gegen Entwickler solcher Apps. Es scheint nun, dass Google auch ein Update entwickelt, um einen weiteren Datenschutzfehler zu beheben, der verhindert, dass Android-Apps die Netzwerkaktivität verfolgen.

Laut einem Bericht von XDA-Entwicklern wird Android P native Sicherheitsvorkehrungen einführen, die verhindern, dass Apps auf Netzwerkaktivitätsdateien zugreifen, die Informationen wie Details zu anderen Apps enthalten, die eine Verbindung zum Internet herstellen, wenn diese Apps online gehen und welchen Server sie verbinden zu usw..

Ein neues Commit im Android Open Source Project (AOSP) besagt dies eindeutig 'Starten Sie den Vorgang zum Sperren von proc / net. Dateien in / proc / net Leckinformationen. Diese Änderung ist der erste Schritt, um zu bestimmen, welche Dateien Apps verwenden dürfen, um einen harmlosen Zugriff auf die Whitelist zu setzen und auf andere Weise den Zugriff zu entfernen, während sichere alternative APIs bereitgestellt werden.. Was bedeutet das? Gut, / proc / net ist ein virtuelles Verzeichnis, in dem Informationen wie Netzwerkstatistiken und zugehörige Netzwerkparameter gespeichert werden.

Derzeit gibt es für Android-Apps keine Einschränkungen beim Zugriff auf / proc / net-Dateien. Dies bedeutet, dass sie die Netzwerkaktivität Ihres Geräts verfolgen und die Daten an Entwickler senden können. Aber dank der Änderung, Der Zugriff auf die Dateien mit den Details zur Netzwerkkonnektivität wird selektiv eingeschränkt. Darüber hinaus werden alle Apps, die auf die Dateien / proc / net zugreifen möchten, gründlich überprüft, um sicherzustellen, dass die Möglichkeiten einer missbräuchlichen Nutzung eingeschränkt werden.

Der Bericht der XDA-Entwickler besagt jedoch, dass die Änderungen nur für Apps gelten, die auf API-Level 28 abzielen. Dies bedeutet, dass die neuen Datenschutz-Tools möglicherweise bald in Android P oder in der Entwicklervorschau angezeigt werden. Apps für API-Levels unter 28 (im Grunde alle derzeit verfügbaren Apps, die auf verschiedenen Android-Versionen ausgeführt werden) haben weiterhin Zugriff auf die Netzwerkaktivitätsdateien. Es ist jedoch nicht bekannt, ob diese Änderungen zurückportiert werden, um Apps abzudecken, die auf älteren Android-Builds ausgeführt werden.