Что сделала Google для безопасности Android 4.4.

От Google вышло обновление собственной операционной системы - Android 4.4. О ней есть что написать, но речь пойдет о ее уровне безопасности. Разработчики сделали несколько нововведений, которые должны защитить пользователей Android от множества проблем.

Для начала, в системе введен режим проверенной загрузки, который создан для борьбы с руткитами. Данный режим не является обязательным и не включен по умолчанию. Он реализован с помощью функции dm-verity, которая занимается проверкой конфигурации гаджета при его загрузке. Если данную функцию запустить при заблокированном загрузчике, то войти в систему с правами администратора станет очень тяжело.

Вторая мера - это введение песочницы Android, которая усиливается модулем Selinux. То есть, ядро операционной системы с повышенной защитой будет принудительно внедрять некоторые меры по усилению безопасности. Selinux можно было запускать в Android 4.3, как необязательную опцию. Но, в обновлении его можно установить, как обязательный режим. В этом случае, у приложения не будет возможности получить режим Root для системы и пользователь не сможет предоставить разрешение для его получения.

Третий шаг заключается в усиленной криптографии. На гаджете появится уведомление для пользователя, если добавить в хранилище сертификатов какой-нибудь новый или заменить оригинальный фальшивым. Многим известно, что с помощью такой атаки можно установить прослушку на трафик в протоколах SSL/TLS.

И, последняя мера - это предоставление VPN только одному пользователю. К примеру, первый пользователь устройства получит доступ к регулированию настроек VPN, не создавая помех остальным пользователям, которые не смогут воспользоваться данной функцией.

Порекомендуйте эту статью своим друзьям:

Читайте также:

Rapoo выпустила комплект V100