9 motivi di sicurezza che dovresti aggiornare ad Android 8.0 Oreo
Android 8.0 Oreo è pieno di funzionalità interessanti, direttamente dalle app istantanee App istantanee Android: cosa sono e come iniziare a utilizzarle App istantanee Android: quali sono e come iniziare a utilizzarle Le app istantanee di Android ti consentono di utilizzare le migliori funzioni dell'app senza installarlo. Ecco come funzionano e come provarli ora. Maggiori informazioni sui canali di notifica Tutti i nuovi modi di usare le notifiche su Android 8.0 Oreo Tutti i nuovi modi di usare le notifiche su Android 8.0 Oreo Android 8.0 I canali di notifica di Oreo sono un nuovo potente modo per assicurarsi che il telefono ti avvisi solo di informazioni prioritarie. Ecco tutto sul modo in cui le notifiche sono cambiate in Oreo. Leggi di più . Mentre la maggior parte degli utenti è entusiasta di queste nuove funzionalità, c'è una gamma completa di miglioramenti della sicurezza poco conosciuti e sotto il cofano nel nuovissimo sistema operativo di Google.
Le funzionalità di sicurezza potrebbero non renderti eccitato come le altre funzionalità principali, ma sono ugualmente importanti. Le terminologie di sicurezza possono essere abbastanza confuse per la persona media non tecnologica, quindi ecco il nostro tentativo di semplificare le funzionalità di sicurezza in Android 8.0 Oreo.
Miglioramenti della sicurezza introdotti nel software
Ecco alcune funzionalità di sicurezza integrate nel sistema operativo e vengono fornite con tutti i dispositivi Android 8.0 Oreo immediatamente disponibili.
1. Le app per il caricamento laterale sono ora granulari e più sicure
A differenza di iOS, Android è stato carino “Aperto” su come consentire agli utenti di eseguire il sideload delle app sul proprio dispositivo Come installare manualmente o sideload di app su Android Come installare manualmente o sideload di app su Android Vuoi trasferire le app sul tuo telefono Android? L'installazione manuale degli APK su Android apre un nuovo mondo di app, ed è facile da fare. Leggi di più . Le app per il caricamento laterale ti consentono di accedere a tutti i tipi di app, ma l'installazione di app da fonti non verificate può rivelarsi un enorme rischio per la sicurezza.
In Android 8.0 Oreo, c'è un grande cambiamento nel modo in cui si caricano le app Se si sideload le app, è necessario conoscere questa modifica in Android Oreo Se si caricano le app, è necessario conoscere questa modifica in Android Oreo Molti utenti Android sanno che il sideloading ti consente installa app dall'esterno del Play Store. Ma c'è un grande cambiamento in Android 8.0 Oreo che vorrete sapere. Leggi di più . Invece di un'impostazione globale che consente l'installazione di app da qualsiasi luogo, Oreo richiede di attivare questa impostazione in base all'app. Ad esempio, puoi consentire l'installazione manuale degli APK da Amazon Appstore, ma bloccare l'installazione degli APK scaricati da Google Chrome.
Questo comportamento a grana fine ti consente di essere molto specifico sulle fonti da cui puoi installare le app, impedendoti così di installare app da fonti ombreggiate.
Inoltre, Google Play Protect Come Google Play Protect rende il tuo dispositivo Android più sicuro Come Google Play Protect sta rendendo il tuo dispositivo Android più sicuro Potresti aver visto "Google Play Protect" spuntare, ma cos'è esattamente? E come ti aiuta? Leggi altro può controllare le app sconosciute per le minacce alla sicurezza.
2. Boot 2.0 verificato da Android impedisce la manomissione
Android Verified Boot è una funzionalità di sicurezza integrata in Android dal 4.4 KitKat. Intelligente malware Android con permessi di root può nascondersi e mascherarsi, rendendoli invisibili alle app di sicurezza 6 App di sicurezza Android che dovresti installare oggi 6 App di sicurezza Android da installare oggi Le app di sicurezza Android, in grado di bloccare il malware e i tentativi di phishing, sono necessarie se desidera eseguire uno smartphone sicuro e protetto. Diamo un'occhiata ad alcune delle migliori app di sicurezza Android attualmente ... Leggi di più. Questa funzione impedisce al dispositivo di avviarsi se il software viene manomesso.
Ma un hacker potrebbe potenzialmente declassare il dispositivo a una versione precedente, ignorando così questa funzione.
Per ovviare a questo problema, Oreo viene fornito con Android 2.0 verificato da Android, che supporta la protezione da rollback. È progettato per impedire il riavvio del dispositivo in caso di downgrade a una versione precedente o più vulnerabile.
Ciò si ottiene memorizzando la versione del sistema operativo all'interno di un hardware speciale. Attualmente, Pixel 2 e Pixel 2 XL sono dotati di questa protezione. Google raccomanda vivamente a tutti i produttori di dispositivi di integrare questa funzione in futuro.
3. Project Treble consente una migliore sandboxing
Project Treble è stato progettato principalmente per aiutare i produttori di dispositivi a lanciare rapidamente nuove versioni di Android. Dietro le quinte, è una riprogettazione importante del framework Android, che separa il codice specifico del dispositivo dal framework del sistema operativo.
Insieme agli aggiornamenti più rapidi, svolge anche un ruolo chiave quando si tratta di sicurezza.
A causa della struttura modulare ridisegnata e della migliore sandboxing, gli exploit in una parte hanno meno possibilità di influenzare altre parti del sistema.
L'Hardware Abstraction Layer (HAL) fornisce un'interfaccia tra l'hardware del sistema e il software. Tradizionalmente, includeva l'accesso diretto ai driver del kernel, il che ha portato gli HAL a disporre di autorizzazioni extra e accesso all'hardware che non era assolutamente necessario.
In Oreo, ogni HAL funziona nella sua propria sandbox. Ciò si traduce in permessi delle app meno abusati e driver hardware.
Miglioramenti della sicurezza che ti proteggono dalle reti
Ecco alcuni miglioramenti della sicurezza in Oreo che ti aiutano a stare al sicuro durante la navigazione in Internet Rendi la navigazione più sicura con questi 7 semplici consigli Rendi la navigazione più sicura con questi 7 semplici suggerimenti La navigazione sicura è un'attività più impegnativa rispetto a un set-it-and- dimenticare-affare. Ecco perché abbiamo creato sette consigli fondamentali per iniziare a navigare in modo più sicuro. Leggi di più .
4. Versione obsoleta di SSL non sicura
SSL / TLS sono protocolli di rete utilizzati per fornire comunicazioni sicure su Internet. Nel 2014, i ricercatori di Google hanno scoperto una vulnerabilità di sicurezza in SSL v3.0.
Con Oreo, Android ha smesso di supportare questa vecchia e insicura versione di SSL.
Oreo elimina anche il supporto per il fallback della versione TLS, che era una soluzione alternativa per connettersi ai server che hanno un'implementazione impropria di TLS. Google afferma che la soluzione alternativa è stata rimossa perché indeboliva la sicurezza. Per gli utenti finali, ciò implica una maggiore sicurezza durante la comunicazione su Internet.
Oreo apporta anche un paio di modifiche alla sicurezza all'elemento WebView. Per chi non lo sapesse, si può pensare a WebView come un browser in bundle all'interno di un'app.
Innanzitutto, i componenti di WebView sono stati suddivisi in un processo separato, che aiuta a gestire i contenuti non attendibili in modo sicuro con il sandboxing. Ora supporta anche la Navigazione sicura, che ti avvisa di siti fraudolenti e ingannevoli 5 Siti rapidi che ti consentono di verificare se i collegamenti sono sicuri 5 Siti rapidi che ti consentono di verificare se i collegamenti sono sicuri Quando ricevi un collegamento, devi controllare che sia sicuro non è una fonte di malware o un fronte per il phishing, e questi collegamenti possono aiutare. Leggi di più .
5. Resta protetto sul Wi-Fi pubblico
Non è un segreto che ci sono rischi intrinseci associati quando ci si connette a un pubblico non protetto Wi-Fi 5 modi gli hacker possono usare il Wi-Fi pubblico per rubare la propria identità 5 modi con cui gli hacker possono utilizzare il Wi-Fi pubblico per rubare la propria identità Wi-Fi - ma anche gli hacker. Ecco cinque modi in cui i criminali informatici possono accedere ai tuoi dati privati e rubare la tua identità, mentre ti godi un latte e un bagel. Leggi di più . La sua natura aperta potrebbe potenzialmente consentire agli hacker di rubare le tue informazioni personali.
Per fortuna, la funzione WiFi Assistant di Oreo può aiutarti a connetterti a una rete Wi-Fi di alta qualità e a proteggerla con una VPN 7 Servizi VPN completamente gratuiti per proteggere la tua privacy 7 Servizi VPN completamente gratuiti per proteggere la tua privacy È possibile trovare una VPN affidabile e gratuita che protegge la tua privacy? Dai un'occhiata a questi servizi VPN gratuiti. Leggi di più su Google. Tuttavia, questa funzione sembra essere esclusiva per gli utenti Project Fi e Nexus / Pixel al momento.
Miglioramenti della sicurezza relativi all'hardware
Accanto ai miglioramenti apportati al software, Google ha compiuto un ulteriore passo in avanti per introdurre alcune interessanti funzionalità di sicurezza relative all'hardware in Oreo.
6. Supporto per hardware antimanomissione
Android Oreo consente il supporto per un modulo di sicurezza hardware dedicato che protegge il tuo blocco schermo Migliora la sicurezza del blocco Android con questi 5 suggerimenti Migliora la sicurezza dello schermo di blocco Android con questi 5 suggerimenti Stai forse leggendo questo pensiero "ah, no grazie MakeUseOf, my Android è protetto da uno schema di blocco - il mio telefono è inespugnabile! " Leggi altro codice di accesso contro attacchi fisici. Pixel 2 è il primo telefono dotato di un modulo di sicurezza di questo tipo.
L'hardware resistente alle manomissioni ha una RAM dedicata e altri componenti, quindi può controllare completamente la propria esecuzione. Google dice che può anche rilevare e difendersi da tentativi esterni di interferire fisicamente con esso. L'hardware resistente alle manomissioni integra il meccanismo di sicurezza basato su software e fornisce sicurezza di livello enterprise.
7. Supporto per le chiavi di sicurezza fisica
Se hai abilitato l'autenticazione a due fattori Qual è l'autenticazione a due fattori e perché dovresti usarla Cos'è l'autenticazione a due fattori e Perché dovresti usarla Autenticazione a due fattori (2FA) è un metodo di sicurezza che richiede due diversi modi per dimostrare la tua identità. È comunemente usato nella vita di tutti i giorni. Ad esempio, il pagamento con carta di credito non solo richiede la carta, ... Leggi di più (cosa che dovresti assolutamente fare), potresti essere d'accordo sul fatto che l'inserimento di codici univoci come seconda forma di autenticazione può essere piuttosto una seccatura. In tal caso, le chiavi di sicurezza fisiche U2F Quali sono i tasti U2F e dove sono supportati? Quali sono le chiavi U2F e dove sono supportate? Le chiavi U2F sono uno dei modi migliori per mantenere i tuoi account sicuri e protetti. Ma dove sono supportate le chiavi U2F? Read More può fungere da seconda forma di autenticazione, rimuovendo la seccatura di inserire manualmente i codici.
Fortunatamente, Android Oreo offre supporto per le chiavi di sicurezza fisiche che puoi connettere al tuo telefono tramite Bluetooth o NFC.
Attualmente, gli sviluppatori sono tenuti a sviluppare questa funzione nelle loro app, quindi potrebbe volerci un po 'di tempo prima che tu possa iniziare a vederle in azione.
Altri piccoli miglioramenti della sicurezza
Oltre alle caratteristiche salienti di cui sopra, qui ci sono alcuni altri piccoli tweaks legati alla sicurezza realizzati in Android Oreo.
8. Kernel Lockdown
Android Oreo limita l'accesso al kernel con l'aiuto di un nuovo filtro seccomp. Usando questo, Google dice che può arrestare le chiamate di sistema inutilizzate, riducendo così gli attacchi al kernel. Per gli utenti finali, questo significa che il kernel ha meno probabilità di essere sfruttato da app dannose.
9. Sovrapposizioni di avviso sistema scariche
In genere, Android consente alle app di creare popup su altre app Android. Gli sviluppatori hanno utilizzato questa funzione per creare concetti innovativi come la modalità picture-in-picture all'interno delle app.
Ma alcuni hacker hanno sfruttato questa funzione anche per mostrare pop-up che chiedono il riscatto o anche ingannare gli utenti per dare via le proprie credenziali. Non essere vittime di questi comuni attacchi di phishing Non essere una vittima di questi comuni attacchi di phishing Leggi di più .
In Oreo, c'è una notifica persistente ogni volta che c'è una sovrapposizione di avviso di sistema. Consente inoltre di eliminare facilmente la notifica e rimuovere questa sovrapposizione.
Android 8.0 Oreo risolve i problemi di sicurezza
Google sembra aver lasciato nulla di intentato in 8.0 Oreo quando si tratta di sicurezza. Tuttavia, ha parecchie riprese da fare con iOS per quanto riguarda la sicurezza tra Android e iPhone: che è più sicuro nel 2017? Android vs iPhone: che è più sicuro nel 2017? Ma prima di uscire e comprare un nuovo smartphone, considera questo: qual è il sistema operativo per smartphone più sicuro? È un dispositivo Android o un iPhone? Diamo un'occhiata ai fatti. Leggi di più . Ma con tutti questi miglioramenti della sicurezza e il sempre crescente payout di Android Security Rewards, sembra che Google sia fortemente impegnata a rendere Android più sicuro.
Anche se puoi provare le funzionalità di Oreo sui vecchi dispositivi Android 7 Nuove funzionalità di Android O che puoi ottenere adesso 7 Nuove funzionalità di Android O che puoi ottenere in questo momento L'anteprima di Android O Developer è disponibile per dispositivi selezionati! Ma puoi ottenere le migliori funzionalità sul tuo telefono o tablet senza eseguire l'aggiornamento. Ulteriori informazioni, questi miglioramenti della sicurezza non possono essere replicati, il che rende un aggiornamento convincente. Come fare per installare Android Oreo in questo momento Come installare Android Oreo in questo momento Come installare Android Oreo In questo momento Vuoi aggiornare il tuo dispositivo Pixel o Nexus ad Android Oreo in questo momento? Ecco come puoi farlo e saltare l'attesa del roll-out. Leggi di più se il tuo dispositivo lo supporta.
Cosa ne pensi dei miglioramenti della sicurezza in Android Oreo? Pensi che Android sarà mai alla pari con iOS quando si tratta di sicurezza? Condividi i tuoi pensieri con noi nei commenti qui sotto.
Scopri di più su: Android, Smartphone Security.