Корпорація Google представила нові інструменти, які дозволяють додаткам для Android отримувати більш точне уявлення про рівень безпеки вашого мобільного пристрою. Це значний крок уперед у порівнянні з попередніми методами оцінки захищеності, які часто не відображали повної картини.
Деталізований аналіз безпеки пристрою
Донедавна рівень безпеки Android-пристрою та дата останнього оновлення безпеки були основними критеріями для додатків та бізнес-рішень при перевірці актуальності програмного забезпечення. Однак, така система мала свої обмеження, оскільки Android передбачає можливість оновлення окремих компонентів операційної системи. Деякі оновлення надходять безпосередньо від виробника пристрою, тоді як інші компоненти можуть бути оновлені через Google Play, не вимагаючи повного оновлення системи.
Наразі Google випустила стабільні версії своїх бібліотек AndroidX Security State та Security State Provider. Ці нові інструменти надають додаткам для Android можливість отримати детальнішу інформацію про стан безпеки пристрою. Завдяки їм, додаток може перевірити, які саме виправлення безпеки вже встановлені, які є актуальними, а також чи очікує на встановлення оновлення на конкретному пристрої.
Підвищення безпеки в критично важливих додатках
Такий підхід стає особливо цінним для додатків, де безпека має першочергове значення, наприклад, для банківських додатків. Уявіть, що банківський додаток може перевірити наявність конкретного виправлення безпеки перед виконанням чутливої операції. Якщо оновлення доступне, але ще не встановлено, додаток може запропонувати користувачеві його встановити, замість того, щоб просто відмовити у виконанні дії або повідомити про застарілість системи.
Крім того, додатки отримують змогу перевіряти, чи були виправлені конкретні вразливості безпеки, відомі як CVE (Common Vulnerabilities and Exposures). Це дозволить, наприклад, перед авторизацією платежів через NFC або обміном даними по Bluetooth, переконатися у наявності необхідних виправлень для цих технологій.
Гнучкість оновлень та визнання виробниками
Виробники пристроїв також отримують переваги. Вони зможуть демонструвати, що виправлено конкретні проблеми безпеки, навіть якщо загальна дата патча безпеки не змінилася. З виходом Android 17, виробники можуть інформувати систему про ці індивідуальні виправлення, а нові інструменти Security State зроблять цю інформацію доступною для додатків. Таким чином, ваш телефон може мати старішу загальну дату патча безпеки, але при цьому бути захищеним від певної вразливості, яка вже була виправлена.
Ці зміни, хоч і відбуватимуться переважно “за лаштунками”, матимуть суттєвий вплив на кінцевих користувачів. З часом, додатки зможуть отримати значно точнішу картину захищеності телефону, не покладаючись виключно на дату останнього патча безпеки.
Подробиці можна знайти на сайті: www.androidauthority.com