9 motivi di sicurezza che dovresti aggiornare ad Android 8.0 Oreo

Annuncio pubblicitario

Android 8.0 Oreo è pieno di interessanti funzionalità, fin da subito App istantanee App istantanee Android: cosa sono e come iniziare ad usarleLe App istantanee di Android ti consentono di utilizzare le migliori funzionalità di un'app senza installarla. Ecco come funzionano e come provarli ora. Leggi di più per Canali di notifica Tutti i nuovi modi di utilizzare le notifiche in Android 8.0 OreoI canali di notifica di Android 8.0 Oreo sono un nuovo potente modo per assicurarsi che il telefono ti avvisi solo di informazioni prioritarie. Ecco tutto sul modo in cui le notifiche sono cambiate in Oreo. Leggi di più . Mentre la maggior parte degli utenti è piuttosto entusiasta di queste nuove funzionalità, nel nuovissimo sistema operativo di Google esiste una gamma completa di miglioramenti della sicurezza poco noti e nascosti.

Le funzionalità di sicurezza potrebbero non entusiasmarti quanto le altre funzionalità principali, ma sono ugualmente importanti. Le terminologie di sicurezza possono essere abbastanza confuse per la persona media non tecnica, quindi ecco il nostro tentativo di semplificare le funzionalità di sicurezza in Android 8.0 Oreo.

Miglioramenti della sicurezza introdotti nel software

Ecco alcune funzionalità di sicurezza integrate nel sistema operativo e vengono fornite con ogni dispositivo Android 8.0 Oreo pronto all'uso.

1. Le app di sideload sono ora granulari e più sicure

A differenza di iOS, Android è stato piuttosto "aperto" nel lasciare agli utenti app di sideload sul proprio dispositivo Come installare manualmente o caricare le app su AndroidVuoi caricare le app sul tuo telefono Android? L'installazione manuale di APK su Android apre un nuovo mondo di app ed è facile da fare. Leggi di più . Le app a caricamento laterale consentono di accedere a tutti i tipi di app, ma l'installazione di app da fonti non verificate può rivelarsi un enorme rischio per la sicurezza.

In Android 8.0 Oreo, c'è un grande cambiamento nel modo di caricare le app Se esegui il Sideload delle app, devi conoscere questa modifica in Android OreoMolti utenti Android sanno che il sideloading ti consente di installare app dall'esterno del Play Store. Ma c'è un grande cambiamento in arrivo in Android 8.0 Oreo che vorrai conoscere. Leggi di più . Invece di un'impostazione globale che consente l'installazione di app da qualsiasi luogo, Oreo richiede di attivare questa impostazione in base all'app. Ad esempio, è possibile consentire l'installazione manuale di APK da Amazon Appstore, ma bloccare l'installazione di APK scaricati da Google Chrome.

Questo comportamento accurato ti consente di essere molto specifico sulle fonti da cui puoi installare app, impedendo così di installare app da fonti ombreggiate.

Anche, Google Play Protect In che modo Google Play Protect sta rendendo il tuo dispositivo Android più sicuroPotresti aver visto spuntare "Google Play Protect", ma che cos'è esattamente? E come ti aiuta? Leggi di più può controllare le app sconosciute per minacce alla sicurezza.

2. Android Verified Boot 2.0 impedisce manomissioni

Android Verified Boot è una funzionalità di sicurezza integrata in Android dal 4.4 KitKat. I malware Android intelligenti con permessi di root possono nascondersi e mascherarsi, rendendoli non rilevabili app di sicurezza 6 app di sicurezza Android che dovresti installare oggiLe app di sicurezza Android - in grado di bloccare malware e tentativi di phishing - sono necessarie se si desidera eseguire uno smartphone sicuro. Diamo un'occhiata ad alcune delle migliori app di sicurezza Android attualmente ... Leggi di più . Questa funzione impedisce l'avvio di un dispositivo in caso di manomissione del software.

Ma un hacker potrebbe potenzialmente eseguire il downgrade del dispositivo a una versione precedente, ignorando così questa funzione.

Per combattere questo, Oreo viene fornito con Boot 2.0 verificato da Android, che supporta la protezione rollback. È progettato per impedire l'avvio di un dispositivo in caso di downgrade a una versione precedente o più vulnerabile.

Ciò si ottiene memorizzando la versione del sistema operativo all'interno di un hardware speciale. Attualmente, il Pixel 2 e Pixel 2 XL sono dotati di questa protezione. Google consiglia vivamente a tutti i produttori di dispositivi di integrare questa funzione in futuro.

3. Project Treble consente una migliore sandboxing

Project Treble è stato progettato principalmente per aiutare i produttori di dispositivi a implementare rapidamente nuove versioni di Android. Dietro le quinte, è una grande riprogettazione del framework Android, che separa il codice specifico del dispositivo dal framework del sistema operativo.

Oltre ad aggiornamenti più rapidi, svolge anche un ruolo chiave in termini di sicurezza.

A causa del framework modulare riprogettato e del miglior sandboxing, gli exploit in una parte hanno meno possibilità di influenzare altre parti del sistema.

Hardware Abstraction Layer (HAL) fornisce un'interfaccia tra hardware e software di sistema. Tradizionalmente, includeva l'accesso diretto ai driver del kernel, il che faceva sì che gli HAL avessero autorizzazioni extra e l'accesso all'hardware che non era assolutamente necessario.

A Oreo, ogni HAL viene eseguito nella propria sandbox. Ciò si traduce in autorizzazioni app e driver hardware meno abusati.

Miglioramenti della sicurezza che ti proteggono sulle reti

Ecco alcuni miglioramenti della sicurezza in Oreo che ti aiutano stai al sicuro mentre navighi in Internet Rendi la tua navigazione più sicura con questi 7 semplici suggerimentiNavigare in sicurezza è più un compito in corso che una faccenda da impostare e dimenticare. Ecco perché abbiamo messo a punto sette suggerimenti essenziali per iniziare a navigare in modo più sicuro. Leggi di più .

4. Versione obsoleta non sicura di SSL

SSL / TLS sono protocolli di rete utilizzati per fornire comunicazioni sicure su Internet. Nel 2014, i ricercatori di Google hanno scoperto a vulnerabilità di sicurezza in SSL v3.0.

Con Oreo, Android ha smesso di supportare questa versione vecchia e insicura di SSL.

Oreo elimina anche il supporto per il fallback della versione TLS, che era una soluzione alternativa per la connessione ai server che hanno un'implementazione impropria di TLS. Google afferma che la soluzione alternativa è stata rimossa perché ha indebolito la sicurezza. Per gli utenti finali, ciò implica una maggiore sicurezza durante le comunicazioni su Internet.

Oreo apporta anche un paio di modifiche alla sicurezza nell'elemento WebView. Per chi non lo sapesse, puoi pensare a WebView come a un browser integrato in un'app.

Innanzitutto, i componenti di WebView sono stati suddivisi in un processo separato, che aiuta a gestire i contenuti non attendibili in modo sicuro con il sandboxing. Ora supporta anche la navigazione sicura, che ti avvisa di siti fraudolenti e ingannevoli 7 siti rapidi che consentono di verificare se un collegamento è sicuroPrima di fare clic su un collegamento, utilizzare questi controlli di collegamento per verificare che non causino malware o altre minacce alla sicurezza. Leggi di più .

5. Resta protetto sul Wi-Fi pubblico

Non è un segreto che ci siano inerenti rischi associati quando ci si connette a un Wi-Fi pubblico non protetto 5 modi in cui gli hacker possono utilizzare il Wi-Fi pubblico per rubare la tua identitàPotresti apprezzare l'utilizzo del Wi-Fi pubblico, ma anche gli hacker. Ecco cinque modi in cui i criminali informatici possono accedere ai tuoi dati privati ​​e rubare la tua identità, mentre ti godi un cappuccino e un bagel. Leggi di più . La sua natura aperta potrebbe potenzialmente consentire agli hacker di rubare le tue informazioni personali.

Per fortuna, la funzione WiFi Assistant di Oreo può aiutarti a connetterti a una rete Wi-Fi di alta qualità e proteggilo con una VPN 8 servizi VPN totalmente gratuiti per proteggere la tua privacyLe VPN illimitate gratuite di dati non esistono se non sono truffe. Ecco le migliori VPN effettivamente gratuite in circolazione che puoi provare in sicurezza. Leggi di più di nuovo a Google. Tuttavia, questa funzione sembra essere esclusiva per gli utenti di Project Fi e Nexus / Pixel sin da ora.

Miglioramenti della sicurezza relativi all'hardware

Oltre ai miglioramenti del software, Google ha fatto un ulteriore passo avanti per introdurre alcune interessanti funzionalità di sicurezza relative all'hardware in Oreo.

6. Supporto per hardware antimanomissione

Android Oreo abilita il supporto per un modulo di sicurezza hardware dedicato che protegge la schermata di blocco Migliora la sicurezza dello schermo di blocco Android con questi 5 suggerimentiStai forse leggendo questo pensiero "hah, no grazie MakeUseOf, il mio Android è protetto con una schermata di blocco - il mio telefono è inespugnabile!" Leggi di più passcode contro attacchi fisici. Pixel 2 è il primo telefono dotato di tale modulo di sicurezza.

L'hardware antimanomissione ha la propria RAM dedicata e altri componenti, quindi può controllare completamente la propria esecuzione. Google afferma che può anche rilevare e difendersi da tentativi esterni di manometterlo fisicamente. L'hardware antimanomissione completa il meccanismo di sicurezza basato su software e offre sicurezza di livello aziendale.

7. Supporto per chiavi di sicurezza fisica

Se hai abilitazione dell'autenticazione a due fattori Cos'è l'autenticazione a due fattori e perché dovresti usarlaL'autenticazione a due fattori (2FA) è un metodo di sicurezza che richiede due diversi modi per dimostrare la tua identità. È comunemente usato nella vita di tutti i giorni. Ad esempio, il pagamento con una carta di credito non richiede solo la carta, ... Leggi di più (che dovresti assolutamente), potresti concordare sul fatto che l'immissione di codici univoci come seconda forma di autenticazione può essere una seccatura. In tal caso, fisico Chiavi di sicurezza U2F Cosa sono le chiavi U2F e dove sono supportate?Le chiavi U2F sono uno dei modi migliori per proteggere i tuoi account. Ma dove sono supportate le chiavi U2F? Leggi di più può agire come una seconda forma di autenticazione, eliminando la seccatura di inserire manualmente i codici.

Fortunatamente, Android Oreo offre supporto per chiavi di sicurezza fisiche che è possibile connettersi al telefono tramite Bluetooth o NFC.

Attualmente, gli sviluppatori sono tenuti a integrare questa funzionalità nelle loro app, quindi potrebbe volerci un po 'prima che tu possa iniziare a vederli in azione.

Altri piccoli miglioramenti della sicurezza

Oltre alle funzionalità di evidenziazione di cui sopra, ecco alcune altre piccole modifiche relative alla sicurezza realizzate in Android Oreo.

8. Kernel Lockdown

Android Oreo limita l'accesso al kernel con l'aiuto di un nuovo filtro seccomp. Usando questo, Google afferma che può chiudere le chiamate di sistema inutilizzate, riducendo così gli attacchi del kernel. Per gli utenti finali, ciò significa che il kernel ha meno probabilità di essere sfruttato da app dannose.

9. Sovrapposizioni di avvisi di sistema non autorizzati

In genere, Android consente alle app di creare popup sopra altre app Android. Gli sviluppatori hanno utilizzato questa funzione per creare alcuni concetti innovativi come la modalità picture-in-picture all'interno delle app.

Ma alcuni hacker hanno anche sfruttato questa funzione per visualizzare pop-up che chiedono il riscatto o anche indurre gli utenti a cedere le proprie credenziali Non essere vittima di questi attacchi di phishing comuni Leggi di più .

In Oreo, c'è una notifica persistente ogni volta che c'è un overlay di avviso di sistema. Inoltre, consente di eliminare facilmente la notifica e rimuovere questo overlay.

Android 8.0 Oreo risolve problemi di sicurezza

Google sembra non aver lasciato nulla di intentato in 8.0 Oreo quando si tratta di sicurezza. Tuttavia, ne ha parecchi recuperi da fare con iOS per quanto riguarda la sicurezza Android vs. iPhone: quale è più sicuro nel 2017?Ma prima di affrettarti a comprare un nuovo smartphone, considera questo: qual è il sistema operativo per smartphone più sicuro? È un dispositivo Android o un iPhone? Diamo un'occhiata ai fatti. Leggi di più . Ma con tutti questi miglioramenti della sicurezza e il sempre crescente Pagamento dei premi di sicurezza Android, sembra certamente che Google sia fortemente impegnato a rendere Android più sicuro.

Anche se puoi prova le funzionalità di Oreo sui dispositivi Android meno recenti 7 nuove funzionalità di Android O che puoi ottenere subitoL'anteprima per sviluppatori Android O è disponibile per alcuni dispositivi! Ma puoi ottenere le migliori funzionalità sul tuo telefono o tablet senza aggiornare. Leggi di più , questi miglioramenti della sicurezza non possono essere replicati, il che lo rende un aggiornamento convincente. È un gioco da ragazzi eseguire l'aggiornamento ad Android 8.0 Oreo in questo momento Come installare Android Oreo in questo momentoVuoi aggiornare il tuo dispositivo Pixel o Nexus ad Android Oreo in questo momento? Ecco come puoi farlo e saltare l'attesa di lancio. Leggi di più se il tuo dispositivo lo supporta.

Cosa ne pensi dei miglioramenti della sicurezza in Android Oreo? Pensi che Android sarà mai alla pari con iOS quando si tratta di sicurezza? Condividi i tuoi pensieri con noi nei commenti qui sotto.