Η Google ενισχύει την ασφάλεια στο Android με το νέο Advanced Protection mode

Η Google ανακοίνωσε την εισαγωγή μιας νέας λειτουργίας ασφαλείας στο Android, σε μια προσπάθεια να προστατεύσει καλύτερα τις συσκευές των χρηστών από εξελιγμένες επιθέσεις κακόβουλου λογισμικού και παρακολούθησης. Το νέο χαρακτηριστικό, με την ονομασία Advanced Protection mode, αναμένεται να κυκλοφορήσει μαζί με την έκδοση Android 16.

Η προσθήκη αυτή θεωρείται απαραίτητη, καθώς η απειλή από malware και εξειδικευμένες υπηρεσίες “επιθέσεων κατά παραγγελία” (attacks-as-a-service) αυξάνεται διαρκώς. Μέσα από κρυπτογραφημένες πλατφόρμες, αυτές οι επιθέσεις στοχεύουν σε zero-day ευπάθειες, εγκαθιστούν προηγμένο spyware και αποκτούν πρόσβαση σε προσωπικά δεδομένα, όπως επαφές, μηνύματα, τοποθεσία και άλλα ευαίσθητα στοιχεία.

Μια νέα εποχή για την ασφάλεια του Android

Το Advanced Protection έρχεται να λειτουργήσει ως ολοκληρωμένη σουίτα ασφαλείας. Με την ενεργοποίησή του μέσω μιας απλής ρύθμισης, οι χρήστες αποκτούν ένα ισχυρό επίπεδο προστασίας από επιθέσεις υψηλού κινδύνου. Σύμφωνα με τον υπεύθυνο του τμήματος Android Security της Google, το σύστημα θα περιλαμβάνει τα εξής μέτρα:

• Απενεργοποίηση πρόσβασης σε παλαιές ταυτότητες που έχουν εκδοθεί πριν από την 25η Σεπτεμβρίου 2023.

• Αποκλεισμός σύνδεσης σε δίκτυα 2G, τα οποία θεωρούνται μη ασφαλή λόγω έλλειψης επαρκούς κρυπτογράφησης.

• Αποφυγή αυτόματης σύνδεσης σε μη ασφαλή Wi-Fi, όπως δίκτυα WEP ή χωρίς καθόλου κρυπτογράφηση.

• Ενεργοποίηση του Memory Tagging Extension, μιας τεχνολογίας διαχείρισης μνήμης που ενισχύει την άμυνα ενάντια σε επιθέσεις τύπου memory corruption.

• Αυτόματο κλείδωμα της συσκευής όταν παραμένει εκτός σύνδεσης για μεγάλο διάστημα.

• Αυτόματη απενεργοποίηση της συσκευής όταν είναι κλειδωμένη για μεγάλο χρονικό διάστημα, αποτρέποντας την ανάγνωση δεδομένων χωρίς επανεκκίνηση από τον χρήστη.

• Καταγραφή απόπειρας παραβίασης σε προστατευμένη περιοχή του Android.

• Απενεργοποίηση του JavaScript optimizer, μιας δυνατότητας που ενδέχεται να αξιοποιηθεί για την εκμετάλλευση κενών ασφαλείας μέσω browser-based επιθέσεων.

Με αυτό το νέο πακέτο ασφαλείας, η Google στοχεύει να θωρακίσει περαιτέρω τις Android συσκευές απέναντι στις διαρκώς εξελισσόμενες κυβερνοαπειλές, δίνοντας στους χρήστες περισσότερα εργαλεία για να προστατεύσουν τα δεδομένα και την ιδιωτικότητά τους.