Android hat seit der Einführung der Plattform Sicherheitsprobleme. Erst in den letzten Monaten haben wir verschiedene Malware-Angriffe auf das Android-Ökosystem gesehen. Es gab die äußerst gefährliche „BankBot“ -Malware, die auf Bankgeschäfte ahnungsloser Opfer abzielte, und eine, die Ihr Android-Gerät in eine Cryptocurrency-Mining-Maschine verwandelte.
Obwohl Benutzer Schritte unternehmen können, um ihr Gerät vor Malware zu schützen, wäre es besser gewesen, wenn das Android-System so sicher wäre, dass Benutzer sich keine Gedanken über Malware-Angriffe machen müssten.
Es scheint, dass Google diese Tatsache erkennt, da das Unternehmen Sicherheitsupdates für seine Android-Plattform ziemlich energisch veröffentlicht hat. In einem Blog-Beitrag, der auf dem Blog ihrer Android-Entwickler veröffentlicht wurde, hatte Google dies zu sagen,
„In den letzten Monaten haben wir erläutert, wie wir die Sicherheit der Android-Plattform und ihrer Anwendungen verbessert haben: von der Sicherung des Abrufs von Apps über das Löschen unsicherer Netzwerkprotokolle bis hin zur besseren Kontrolle der Benutzer über Kennungen und zum Härten des Kernels. Dies erleichtert die Aktualisierung von Android und verdoppelt die Auszahlungen für Android Security Rewards. “
Abgesehen von den oben genannten Sicherheitsupdates hat der Start von Android Oreo Google dabei geholfen, die Sicherheitsaspekte der Android-Plattform zu verdoppeln. Hier sind die wichtigsten Sicherheitsfunktionen sowie die neuen Sicherheitsfunktionen, die Google mit Android Oreo eingeführt hat:
- Google hat eine neue Version seines verifizierten Starts mit Unterstützung für Android Oreo und Project Treble eingeführt. Genannt als die Android Verified Boot 2.0 (AVB) bietet einige coole Funktionen, um Updates einfacher und sicherer zu machen, B. ein gängiges Fußzeilenformat und ein Rollback-Schutz.
- Laut Google, Oreo enthält auch die neue OEM Lock Hardware Abstraction Layer (HAL) Dies gibt Geräteherstellern mehr Flexibilität beim Schutz, ob ein Gerät gesperrt, entsperrt oder entsperrbar ist.
- Google konzentriert sich auch auf die Bedeutung hardwarebasierter Sicherheitssysteme. Es sagte, dass seine Pixel 2-Geräte mit einem kommen Sicherheitsmodul, das das Telefon gegen physische Penetrationsangriffe resistent macht.
- Jedes neue Gerät, das mit Android Oreo ausgeliefert wird, ist erforderlich, um "Key Attestation" zu implementieren, das einen Mechanismus zum starken Attestieren von IDs bietet wie Hardware-IDs.
All diese Funktionen sowie die schnelle Bereitstellung von Android-Updates und Sicherheitsupdates durch Project Treble machen Android zu einer weitaus sichereren Plattform als je zuvor. Ich glaube, dass Google hart daran arbeitet, die uralten Sicherheitsprobleme von Android zu bekämpfen. Ob es den Kampf gewinnt oder nicht, ist eine Frage, die nur in Zukunft beantwortet werden kann.