Android 8.0 Oreo é cheio de recursos interessantes, diretamente do Instant Apps Android Instant Apps: O que são e como começar a usá-los Aplicativos instantâneos para Android: o que são e como começar a usá-los Os aplicativos instantâneos do Android permitem que você use os melhores recursos de um aplicativo sem instalá-lo. Veja como eles funcionam e como experimentá-los agora. Leia mais para os canais de notificação Todas as novas maneiras de usar notificações no Android 8.0 Oreo Todas as novas maneiras de usar notificações no Android 8.0 Oreo Android 8.0 Oreo canais de notificação são uma maneira nova e poderosa para se certificar de que seu telefone só o alerta de informações prioritárias. Aqui está tudo sobre como as notificações mudaram no Oreo. Consulte Mais informação . Embora a maioria dos usuários esteja bastante entusiasmada com esses novos recursos, há uma gama completa de aprimoramentos de segurança pouco conhecidos e ocultos no mais novo sistema operacional do Google.
Os recursos de segurança podem não ficar tão excitados quanto outros recursos do título, mas são igualmente importantes. As terminologias de segurança podem ser bastante confusas para a pessoa média não tecnológica, então aqui está nossa tentativa de simplificar os recursos de segurança do Android 8.0 Oreo.
Aprimoramentos de segurança incorporados ao software
Aqui estão alguns recursos de segurança integrados diretamente no sistema operacional, e eles vêm com todos os dispositivos Android 8.0 Oreo prontos para uso.
1. Sideloading Apps agora é granular e seguro
Ao contrário do iOS, o Android tem sido bastante “aberto” para permitir que os usuários façam o sideload de aplicativos em seus dispositivos Como instalar manualmente ou carregar lado aplicativos no Android Como instalar manualmente ou carregar lado aplicativos no Android Sideload um arquivo no seu dispositivo Android é fácil, e nós pode mostrar-lhe como fazê-lo. Consulte Mais informação . O download de aplicativos permite que você tenha acesso a todos os tipos de aplicativos, mas a instalação de aplicativos de fontes não verificadas pode ser um grande risco à segurança.
No Android 8.0 Oreo, há uma grande mudança em como você sideload aplicativos Se você Sideload Apps, você deve saber sobre essa mudança no Android Oreo Se você sideload Apps, você deve saber sobre essa mudança no Android Oreo Muitos usuários do Android sabem que sideloading permite instalar aplicativos de fora da Play Store. Mas há uma grande mudança no Android 8.0 Oreo que você vai querer conhecer. Consulte Mais informação . Em vez de uma configuração global que permite a instalação de aplicativos de qualquer lugar, o Oreo exige que você alterne essa configuração para cada aplicativo. Por exemplo, você pode permitir a instalação manual de APKs na Amazon Appstore, mas bloquear a instalação de APKs baixados do Google Chrome.
Esse comportamento refinado permite que você seja muito específico sobre as fontes das quais você pode instalar aplicativos, impedindo que você instale aplicativos de fontes suspeitas.
Além disso, o Google Play protege como o Google Play Protect está tornando seu dispositivo Android mais seguro Como o Google Play Protect está tornando seu dispositivo Android mais seguro Talvez você tenha visto o "Google Play Protect" aparecendo, mas o que exatamente é isso? E como isso ajuda você? Leia mais pode verificar aplicativos desconhecidos para ameaças de segurança.
2. A inicialização 2.0 verificada pelo Android impede a violação
O Android Verified Boot é um recurso de segurança integrado ao Android desde o 4.4 KitKat. Malwares Android inteligentes com permissões de root podem se esconder e se mascarar, tornando-os indetectáveis para aplicativos de segurança 6 Aplicativos de segurança Android que você deve instalar hoje 6 Aplicativos de segurança Android que você deve instalar hoje Aplicativos de segurança Android - capazes de bloquear tentativas de malware e phishing - são necessários deseja executar um smartphone seguro. Vamos ver alguns dos melhores aplicativos de segurança do Android atualmente ... Leia mais. Esse recurso impede que um dispositivo inicialize se o software for adulterado.
Mas um hacker poderia potencialmente fazer o downgrade do dispositivo para uma versão mais antiga, evitando assim esse recurso.
Para combater isso, o Oreo vem com o Android 2.0 Boot, que suporta o Rollback Protection. Ele é projetado para impedir que um dispositivo seja inicializado se for rebaixado para uma versão mais antiga ou mais vulnerável.
Isso é feito armazenando a versão do sistema operacional dentro de um hardware especial. Atualmente, o Pixel 2 e o Pixel 2 XL vêm com essa proteção. O Google recomenda que todos os fabricantes de dispositivos incorporem esse recurso no futuro.
3. Projeto Treble Permite Melhor Sandboxing
O projeto Treble foi projetado principalmente para ajudar os fabricantes de dispositivos a lançarem rapidamente novas versões do Android. Nos bastidores, é uma grande reformulação da estrutura do Android - separando o código específico do dispositivo da estrutura do sistema operacional.
Juntamente com atualizações mais rápidas, também desempenha um papel fundamental quando se trata de segurança.
Por causa da estrutura modular reprojetada e melhor sandboxing, as explorações em uma parte têm menos chances de afetar outras partes do sistema.
A camada de abstração de hardware (HAL) fornece uma interface entre hardware e software do sistema. Tradicionalmente, incluía acesso direto aos drivers do kernel, o que resultava em HALs com permissões extras e acesso ao hardware que não era absolutamente necessário.
No Oreo, cada HAL é executado em sua própria sandbox. Isso se traduz em permissões de aplicativos menos abusadas e drivers de hardware.
Aprimoramentos de segurança que protegem você em redes
Aqui estão algumas melhorias de segurança no Oreo que ajudam você a se manter seguro enquanto navega na internet. Torne sua Navegação Mais Segura com estas 7 Dicas Simples Torne sua Navegação Mais Segura com estas 7 Dicas Simples Navegação segura é mais uma tarefa contínua do que um set-it- e- caso esquecido. É por isso que criamos sete dicas básicas para ajudá-lo a navegar com mais segurança. Consulte Mais informação .
4. Versão Insegura Desprovada do SSL
SSL / TLS são protocolos de rede usados para fornecer comunicações seguras pela Internet. Em 2014, os pesquisadores do Google descobriram uma vulnerabilidade de segurança no SSL v3.0.
Com o Oreo, o Android parou de oferecer suporte a essa versão antiga e insegura do SSL.
O Oreo também descarta o suporte para fallback de versão do TLS, que era uma solução alternativa de compatibilidade para conectar-se a servidores com implementação incorreta de TLS. O Google diz que a solução alternativa foi removida porque enfraqueceu a segurança. Para os usuários finais, isso implica maior segurança ao se comunicar na internet.
Oreo também traz algumas alterações de segurança para o elemento WebView. Para os não iniciados, você pode pensar no WebView como um navegador incluído dentro de um aplicativo.
Primeiro, os componentes do WebView foram divididos em um processo separado, o que ajuda no manuseio seguro de conteúdo não confiável com o sandbox. Agora ele também suporta Navegação segura, que avisa você sobre sites fraudulentos e enganosos. 5 Sites rápidos que permitem verificar se os links são seguros 5 Sites rápidos que permitem verificar se os links estão seguros Quando você recebe um link, verifique se ele é seguro não é uma fonte de malware ou uma frente para phishing - e esses verificadores de links podem ajudar. Consulte Mais informação .
5. Mantenha-se protegido no Wi-Fi público
Não é segredo que há riscos inerentes associados quando você se conecta a um Wi-Fi inseguro público 5 maneiras que os hackers podem usar o Wi-Fi público para roubar sua identidade 5 maneiras que os hackers podem usar o Wi-Fi público para roubar sua identidade Wi-Fi - mas também os hackers. Aqui estão cinco maneiras pelas quais os cibercriminosos podem acessar seus dados privados e roubar sua identidade, enquanto você desfruta de um latte e um bagel. Consulte Mais informação . Sua natureza aberta poderia permitir que hackers roubassem suas informações pessoais.
Felizmente, o recurso WiFi Assistant no Oreo pode ajudá-lo a se conectar a uma rede Wi-Fi de alta qualidade e protegê-lo com uma VPN 7 Serviços VPN totalmente gratuitos para proteger sua privacidade 7 Serviços VPN totalmente gratuitos para proteger sua privacidade para uma VPN gratuita, as opções são limitadas no momento, com muitos serviços alternando para um modelo pago. Essas redes privadas virtuais gratuitas podem ser usadas para evitar o bloqueio de regiões e muito mais. Leia mais de volta ao Google. No entanto, esse recurso parece ser exclusivo para os usuários do Project Fi e do Nexus / Pixel a partir de agora.
Aprimoramentos de segurança relacionados ao hardware
Juntamente com as melhorias no software, o Google deu mais um passo para introduzir alguns recursos legais de segurança relacionados ao hardware no Oreo.
6. Suporte para hardware resistente a adulterações
Android Oreo permite suporte para um módulo de segurança de hardware dedicado que protege sua tela de bloqueio Melhore sua segurança de tela de bloqueio Android com estas 5 dicas Melhore sua segurança de tela de bloqueio Android com estas 5 dicas Você talvez esteja lendo este pensamento "hah, não obrigado MakeUseOf, meu O Android é protegido por um padrão de tela de bloqueio - meu telefone é inexpugnável! " Leia mais senha contra ataques físicos. O Pixel 2 é o primeiro telefone que vem com esse módulo de segurança.
O hardware resistente a violações possui sua própria RAM dedicada e outros componentes, para que ele possa controlar totalmente sua própria execução. O Google diz que também pode detectar e defender-se contra tentativas externas de adulterá-lo fisicamente. O hardware resistente a violações complementa o mecanismo de segurança baseado em software e oferece segurança de nível empresarial.
7. Suporte para Chaves de Segurança Física
Se você habilitou a autenticação de dois fatores O que é autenticação de dois fatores e por que você deve usá-la O que é autenticação de dois fatores e por que você deve usá-la A autenticação de dois fatores (2FA) é um método de segurança que requer dois maneiras de provar sua identidade. É comumente usado na vida cotidiana. Por exemplo, pagando com um cartão de crédito não só requer o cartão, ... Leia mais (o que você definitivamente deve), você pode concordar que a entrada de códigos únicos como a segunda forma de autenticação pode ser um incômodo. Nesse caso, chaves físicas de segurança do U2F O que são chaves U2F e onde elas são suportadas? Quais são as chaves U2F e onde elas são suportadas? As chaves do U2F são uma das melhores maneiras de manter suas contas seguras e protegidas. Mas onde estão as chaves U2F suportadas? Leia mais pode atuar como uma segunda forma de autenticação, eliminando o incômodo de inserir manualmente os códigos.
Felizmente, o Android Oreo oferece suporte a chaves de segurança física que você pode conectar ao seu telefone usando Bluetooth ou NFC.
Atualmente, os desenvolvedores precisam criar esse recurso em seus aplicativos, por isso pode demorar um pouco até que você possa começar a vê-los em ação.
Outros pequenos aprimoramentos de segurança
Além dos recursos de destaque acima, aqui estão alguns outros pequenos ajustes relacionados à segurança feitos no Android Oreo.
8. Bloqueio do Kernel
O Android Oreo limita o acesso ao kernel com a ajuda de um novo filtro seccomp. Usando isso, o Google diz que pode desligar chamadas de sistema não utilizadas, reduzindo assim os ataques do kernel. Para os usuários finais, isso significa que o kernel é menos provável de ser explorado por aplicativos maliciosos.
9. Sobreposições de alertas de sistema desprezíveis
Normalmente, o Android permite que os aplicativos criem pop-ups sobre outros aplicativos do Android. Os desenvolvedores utilizaram esse recurso para criar alguns conceitos inovadores como o modo picture-in-picture nos aplicativos.
Mas alguns hackers também exploraram esse recurso para exibir pop-ups pedindo resgate ou até enganando os usuários para que forneçam suas credenciais Não seja uma vítima desses ataques comuns de phishing Não seja uma vítima desses ataques comuns de phishing Leia mais.
No Oreo, há uma notificação persistente sempre que houver uma sobreposição de alertas do sistema. Ele também permite que você descarte a notificação facilmente e remova essa sobreposição.
Android 8.0 Oreo corrige problemas de segurança
Google parece ter deixado pedra sobre pedra no 8.0 Oreo quando se trata de segurança. No entanto, tem alguns problemas com o iOS no que diz respeito à segurança Android vs. iPhone: o que é mais seguro em 2017? Android vs. iPhone: o que é mais seguro em 2017? Mas antes de sair correndo e comprar um novo smartphone, considere isto: qual é o sistema operacional de smartphone mais seguro? É um dispositivo Android ou um iPhone? Vamos ver os fatos. Consulte Mais informação . Mas com todos esses aprimoramentos de segurança e o crescente pagamento do Android Security Rewards, parece que o Google está fortemente comprometido em tornar o Android mais seguro.
Mesmo que você pode experimentar os recursos de manchete do Oreo em dispositivos Android mais antigos 7 Novos recursos do Android O que você pode obter agora 7 Novos recursos do Android O que você pode obter agora O Android O Developer Preview está disponível para dispositivos selecionados! Mas você pode obter os melhores recursos em seu telefone ou tablet sem fazer upgrade. Leia mais, essas melhorias de segurança não podem ser replicadas, o que torna uma atualização atraente. É um acéfalo para atualizar para o Android 8.0 Oreo agora Como instalar o Android Oreo Right Now Como instalar o Android Oreo Right Now Quer atualizar o seu dispositivo Pixel ou Nexus para Android Oreo agora? Veja como você pode fazer isso e pule a espera de lançamento. Leia mais se o seu dispositivo suportar isso.
O que você acha dos aprimoramentos de segurança no Android Oreo? Você acha que o Android estará no mesmo nível do iOS quando se trata de segurança? Compartilhe seus pensamentos conosco nos comentários abaixo.