Anbefalt, 2024

Redaktørens valg

Android-sikkerhet: Flott på Oreo, men de fleste telefoner går glipp av

Hvordan kryptere en Android mobiltelefon

Hvordan kryptere en Android mobiltelefon

Innholdsfortegnelse:

Anonim

Google har utgitt sin årsrapport om Android-sikkerhet, og meldingen er klar: Enhetene som kjører den nyeste versjonen av Android, er blant de sikreste du kan kjøpe. Gjennom en kombinasjon av funksjoner som Google Play Protect og Instant Apps, gir bug-bounty-programmet og maskinlæring Google Android 8 "har oppnådd en styrke som nå fører bransjen."

Det er gode nyheter om du bruk en Pixel eller har en Galaxy S9 på vei. Men hvis du har en av de millioner av telefoner som aldri vil motta en Oreo-oppdatering, er det største problemet med Android-sikkerhet en som plaget plattformen for en stund: fragmentering. Til slutt regnet bare 1 prosent av Android-brukere på Oreo på sine telefoner, sammenlignet med nesten 28 prosent hver på Nougat og Marshmallow. Det betyr at nesten 99 prosent av Android-telefonene ikke er så sikre som de kunne være. Men Google prøver å forandre den fortellingen.

Virkningen på deg hjemme: Med hver ny Android-utgave gjør Google mer og mer for å lage telefoner sikre. Så, hvis du er en av de 1 prosentene som bruker en Oreo-telefon, gratulerer. Ikke bare har du de nyeste funksjonene, du har også den tryggeste Android-telefonen du kan kjøpe. Men Google er håp om at det har blitt et hjørne. Med Project Treble og Pixel, bør telefoner som kjører den nyeste versjonen av Android, øke eksponentielt med Android P, så denne gangen neste år kan det være mer enn 10 prosent av Android-telefonene som er oppdatert. Og det er også Android Go og Android One, som begge tilbyr en "ren" versjon av Android med løftet om mange års oppdateringer.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Beskyttelse ved kilden

Nevnt i denne artikkelen

Pixel 2 XL Les PCWorlds gjennomgang $ 849.00MSRP $ 849.00Se iton Google

Ett område hvor alle Android-telefoner har god sikkerhet, er Google Play-butikken. I fjor oppdaterte Google sin digitale butikkfront med en ny sikkerhetsfunksjon kalt Google Play Protect. En bakgrunnsprosess aktivert som standard, sikkerhetsserien kjører automatisk en sikkerhetskontroll på apper før de lastes ned fra Play-butikken og advarsler brukere om potensielt skadelige som kan være i fare for telefonen.

Ifølge Google Sannsynligheten for at en bruker laster ned en skadelig app fra Play Store, ble skåret i halv fjor, fra .04 prosent til .02 prosent. Mens nummeret allerede var ekstremt lavt, forteller Google at sjansene for å laste ned en skadelig app fra Google Play i 2017 var "mindre sannsynlig enn oddsen for en asteroide som rammer jorden." I tillegg spredning av Instant Apps, som kan brukes

IDG

Instant Apps er full Play Store-spill og tjenester som kjører uten å laste ned noe på telefonen.

Mens Google Play Protect og Instant Apper er tilgjengelige for telefoner som går tilbake til Lollipop, de fleste av de andre sikkerhetsforbedringene som Google leverte i fjor, var for det meste begrenset til Oreo. Blant funksjonene i den nyeste versjonen av Android er sterkere kryptering og nøkkeloppbevaring, strammere sandboxing, selvbeskyttelse av kjernen og en oppdatert versjon av Android Verified Boot.

Men den største endringen i Android 8.0-sikkerhet er å håndtere Apper fra andre kilder enn Play-butikken. Hvor brukere tidligere lett kunne få tilgang til et ubekreftet kildesvitsj for å tillate installasjoner av ikke-Play-godkjente apper, er det i Oreo en bak-scenen-tillatelse som automatisk kjører når en app er sidelastet. Det betyr at brukere ikke kan slå av, men det betyr også at en skadelig app ikke kan gjøre det heller.

Google betalte også ut mer enn $ 1,25 millioner som en del av sitt bug-bounty-program, men svært få av dem kritiske Oreo-sårbarheter. Faktisk rapporterer Google, i 2017 Mobile Pwn2Own-konkurransen, at ingen av utbyttene kunne kompensere Google Pixel-enheter. Den hendelsen ble holdt i oktober, men etter at telefonene mottok sin Oreo-oppdatering.

Alt om det Treble

Totalt sett kan det se opp. Mens Android-oppdateringer generelt følger samme sakte adopsjonsrate, kan Googles nye Project Treble oppgradere antallet telefoner som kjører Android P. Oreo-funksjonen gjør det enklere for produsenter å levere oppdateringer til telefoner, slik at telefonene som kjører Android 8, skal få versjon 9 mye raskere. Det betyr at alle vil være mye tryggere.

Nevnt i denne artikkelen

Samsung Galaxy S9 $ 719.98MSRP $ 719.99Se det på Amazon

Project Treble er en komplett endring av hvordan oppdateringen blir levert. Med utgangspunkt i kilden, gir Project Treble produsenter en klar måte å oppdatere fra Oreo til hva som helst Android P vil bli kalt, koking ned en multi-trinns prosess til bare en enkelt. Det glatter også over de ulike maskinvare tweaks, slik at Samsung vil kunne skyve ut oppdateringer til mange telefoner, ikke bare Galaxy S9. Tildelt, telefoner må kjøre Oreo for å kunne dra nytte av det nye systemet, men det er en god start.

Og det betyr at neste års status for Android-rapporten kan være mye roser.

Top