IT技(ji)術互動交流平台

Android N安全功能詳解︰he)wei)惡(e)意程序開啟“困難模式jian)/h1>
發布日期︰2020-02-27 12:46:30

在(zai)Android系統加yong)芊矯嫻de)大量調(diao)整︰

硬件支持的(de)秘鑰同樣被要求強制執行(xing)xiao)4飼oogle為(wei)開發者提供相關的(de)選項來選擇(ze)在(zai)TrustZone(Android內核shuo)de)安全區)儲存加yong) 卦俊2還zi)Android N開始,TrustZone成為(wei)了si)芄淮 婕用(yong) 卦康de)唯一區域(yu)。

為(wei)了阻(zu)止開發者使用(yong)糟(zao)糕的(de)加yong)芊絞醬佣菀妝槐├li)破解,也(ye)反對(dui)Android系統的(de)開發者使用(yong)Crypto提供商(shang)。此外你可能也(ye)已經從其他新聞報道或者科技(ji)博(bo)文(wen)中看(kan)到在(zai)Android N系統中,Google將會授予用(yong)戶對(dui)文(wen)件夾進(jin)行(xing)數據(ju)加yong)艿de)權限(xian)。

在(zai)此之前,Google為(wei)用(yong)戶提供了全盤加yong)芄δ埽  怯you)用(yong)戶報告存在(zai)性(xing)能方面的(de)問題 ,所(suo)以為(wei)何(he)防止因為(wei)加yong)芎氖碧tai)長、解密和驗證沒有(you)必要的(de)垃圾文(wen)件,Google現在(zai)允許用(yong)戶只(zhi)對(dui)需(xu)要保(bao)護的(de)文(wen)件夾進(jin)行(xing)數據(ju)加yong)塴/p>

圍繞著加yong)埽oogle還對(dui)現有(you)的(de)Network API進(jin)行(xing)升級簡化開發者管理和處(chu)理HTTPS。去年(nian)在(zai)Android Marshmallow中,如果(guo)他們並未ci)褂yong)加yong)oogle允許開發者自(zi)動阻(zu)止第(di)三方SDK。而在(zai)今(jin)年(nian)Google新增了過濾系統能夠允許開發者定制篩選哪些URL鏈接能夠使用(yong)明文(wen)的(de)HTTP請求,而HTTPS域(yu)名則必須阻(zu)止或者無(wu)法(fa)建(jian)立連(lian)接。此外Network API能夠在(zai)所(suo)有(you)設備上(shang)統一CA Store,在(zai)所(suo)有(you)用(yong)戶安裝(zhuang)憑證的(de)網(wang)站不再默認(ren)認(ren)為(wei)是“受信任的(de)”。

Android N獲(huo)得長達11年(nian)悠久歷(li)史(shi)的(de)Linux沙盒(he)功能

Google同時還宣布Android N將會引入“困難模式”的(de)Mediaserver組件。對(dui)于“困難模式”,Google此前透露du)褪牆ediaserver分(fen)割稱更小(xiao)的(de)沙盒(he)組件。沙盒(he)功能很早就被引入,在(zai)Android N中Google從Linux Kernel中移植(zhi)了“seccomp”的(de)沙盒(he)功能,是Android OS誕生之初並未涵蓋(gai)的(de)Linux Kernel分(fen)支。

Android N將會允許在(zai)後(hou)台安裝(zhuang)系統更新,當用(yong)戶下次啟動設備的(de)時候就自(zi)動進(jin)行(xing)部署。此外,Android N中xing)綠 嗣wei)“Android 安全補丁級別”的(de)全新指示器,能夠顯(xian)示最新安全補丁的(de)日期,所(suo)以你能夠輕松的(de)知道是否應該(gai)進(jin)行(xing)升級了。

Google同時強化了指紋識(shi)別機制,為(wei)開發者提供了更多的(de)精(jing)細控制選項來擴展授權模型(xing),並引入了允許開發者確認(ren)設備健(jian)康的(de)新功能並能夠知道某些人是否嘗試篡改系統的(de)核心代碼(ma)。

Android N向惡(e)意程序、銀(yin)行(xing)木馬宣戰

為(wei)進(jin)一步和惡(e)意程序的(de)斗爭,Google將會對(dui)Devices Admin APIs的(de)訪問進(jin)行(xing)限(xian)制。Apps無(wu)法(fa)通過編程方式來更改現有(you)密碼(ma),且所(suo)有(you)設備的(de)admin應用(yong)都能夠被卸dui)兀 佣崴杉虻?de)移除帶admin權限(xian)的(de)惡(e)意程序。

Google計劃通過對(dui)SYSTEM_ALERT_WINDOW功能的(de)改進(jin)來限(xian)制更改用(yong)戶密碼(ma),能夠限(xian)制應用(yong)覆蓋(gai)其他應用(yong)的(de)或者系統日志的(de)能力(li)。

Tag標簽︰惡(e)意  模式  功能  

  • 红狐彩票官网

About IT165 - 廣告服務 - 隱(yin)私聲明 - 版權申明 - 免(mian)責條款(kuan) - 網(wang)站地圖 - 網(wang)友投稿 - 聯系方式
本(ben)站內容來自(zi)于互聯網(wang),僅供用(yong)于網(wang)絡技(ji)術學習,學習中請遵循(xun)相關法(fa)律(lv)法(fa)規
红狐彩票官网 | 下一页