12 ноября 2014
Компания Google планирует усилить систему защиты для Android 5.0 Loollipop
В компании сообщили о нововведениях, которые предполагается использовать для системы безопасности Android 5.0 Loollipop. Хотелось бы напомнить, что, по мнению самой фирмы, Android 5.0 представляет собой наиболее крупное обновление защитной системы. Существует три значительных изменения, направленных на защиту информации пользователей. Одним из них является нововведение, связанное с блокировкой экранов мобильных устройств.
Многие пользователи смартфонов отказываются от паролей для разблокировки экранов, так как считают эту процедуру утомительной. Разработанная функция под названием Smart Lock дает возможность осуществлять ее намного быстрей. Она будет производиться посредством фото хозяина телефона или с использованием технологий Bluetooth или NFC. При этом будет возможность установить в настройках разрешение для приложений о передаче своих уведомлений при заблокированном экране. Даже в том случае, если мобильное устройство окажется в руках злоумышленников, он не сможет полноценно воспользоваться смартфоном.
Следующее изменение связано с генерацией уникального шифровального ключа, которая будет осуществляться сразу после включения Loollipop. Извлечь его из телефона будет невозможно. Для того, чтобы добраться до него, злоумышленникам нужно будет снять шифрование, к которому необходим ключ. Представители компании Google считают данный способ самым надежным.
В 2013 году была выпущена система принудительного контроля над доступом системы Android под названием Security Enhanced Linux. Сейчас она стала усовершенствованной. Теперь ее наличие – обязательное условие для всех мобильных устройств и их приложений. Ее работа позволяет закрыть большое количество уязвимостей, которые присутствовали до этого момента. Она исключает вероятность проникновения сторонних приложений в систему телефона, но и запрещает получать ROOT-права. В связи со всеми нововведениями усовершенствованная платформа сможет стать более серьезным решением для работы корпоративных пользователей.
