hadicanim
Aktif Üye
Google'ın Android Şovu: Daha Fazla Güvenlik ve Gizlilik
Android şov vesilesiyle Google, kısa bir süre boyunca bilinen yeni güvenlik işlevlerine genel bir bakış sundu. Android 16, koruma seviyesini tekrar iyileştirmelidir.
Google birçok özellik içerir. Android 16 hileli çağrılara karşı korumayı geliştirmelidir. Dolandırıcılar, saldırganlara cihazlara erişim sağlayan eylemler yapmak için kurbanlarını sık sık hareket ettirdiğinden, bir telefon görüşmesi sırasında artık bazı ayarlar yapılamaz: örneğin, Google Play Protect, Web tarayıcısını, mesaj uygulamasını veya benzerini kullanarak uygulamaların yan yüklenmesi veya Evil uygulamalarının cihaz üzerinde kontrol elde etmesini sağlayan erişilebilirlikteki değişiklikler. Ekranın paylaşımı bir çağrıda etkinleştirildiyse, Android 16 sondan sonra ekran görüntüsünün sona ermesi gerektiğini hatırlatır.
Ekran görüntüleme ile ilgili sahtekarlıklar
Google'a göre, ekran görüntüleme de dahil olmak üzere sahtekarlık giderek daha “normal” bir saldırı vektörüdür. Pilot aşamada, Android (sürüm 11'den), bir ekran görüntüleme oturumu sırasında bilinmeyen bir kişiyle bankacılık uygulamaları açmadan önce bankaları uyarır. Etkilenenlere çağrı ve ekranları ekranda bir damperle bitirme fırsatı verilir. Son zamanlarda Google, yapay zeka ile gerçek zamanlı sahtekarlık tespiti ve aynı zamanda sahtekarlığa karşı da korunması gereken telefon uygulamasına gerçek zamanlı zeka tespiti ekledi.
Son olarak: Anahtar Doğrulama doğrulanmış kişileri getirir
Messenger ve sinyalin uzun süredir yapabildiği şey, şu anda anahtar doğrulayıcıyı iletişim uygulamasını öğretiyor. QR kodlarını kullanarak, tanınmış kullanıcılar birbirlerini bir kez gösterebilir. Prosedür, Google mesajlarındaki mesajları da içeren genel anahtar şifreleme kullanır. Bu, diğer taraftaki doğru kişiyle gerçekten iletişim kurmanızı ve konuşmanın gizli kalmasını sağlamalıdır.
Google ayrıca hırsızlık korumasını geliştirdi. Hırsızlık durumunda, çeşitli işlevler mağdurların verilerini ve finansmanını korumalıdır. Geçen yıl özelliklerin piyasaya sürülmesinden bu yana, bunlar yüz binlerce durumda yanlış ellere düşen cihazlardaki verileri zaten korumuştu. Bunlar, “uzaktan kilit” veya “hırsızlık algılama kilidi” ile otomatik olarak engellenen ve 48 saatten fazla bu durumda kalan akıllı telefonları içerir. Google bu işlevleri daha da sertleştirmek istiyor: Uzaktan cihaz kilidi bir güvenlik sorusu almalıdır. Fabrika ayarlarına sıfırlamaya karşı korunma, sahiplerin yetkilendirilmeden sıfırlanan cihazlardaki işlevleri kısıtlayan bu yıl takip etmektir.
Buna ek olarak, Google, PIXEL akıllı telefonlar ve Samsung “One UI 7” aygıtları için bir kimlik kontrolü ekledi, pin veya şifre tehlikeye girmiş olsa bile ek bir güvenlik seviyesi toplamak ve işlevler sadece biyometrik bir sürüm gerektirse bile. Bu şimdi Android 16 ile daha desteklenen cihazlara geçmelidir.
Gelişmiş koruma genişletildi
Yıllarca geleneksel olduğu gibi, Google da gelişmiş korumayı genişletir. Bazıları yakın zamanda bilinen toplam dört yeni ayar var.
Google, gelişmiş korumayı tekrar genişletti. Mavimsi ayarlar son zamanlarda eklendi.
(Resim: Google)
“İzinsiz giriş kaydı”, bulut uçtan uç şifrelenmiş verileri kaydeder. Google gizliliği korumak istiyor, ancak nasıl olduğunu söylemiyor. Bir Android cihazının tehlikeye atıldığı şüphe ortaya çıkarsa protokoller incelenmelidir. Üç günlük hareketsizlikten sonra, Android cihazları “hareketsizlik yeniden başlatma” etkinse yeniden başlatılır. Google'ın USB bağlantı noktalarının saldırılardan korunmasını geliştirmesi yaklaşık iki hafta önce biliniyordu. Ayrıca, gelişmiş korumanın otomatik olarak herhangi bir şifreleme veya sadece WEP (kablolu eşdeğer gizlilik) veya borçlu (kamu ağlarında olduğu gibi fırsatçı kablosuz şifreleme) kullanmayan WLAN'larla otomatik olarak birleştirmediği seçenektir.
Google Play Protect ayrıca canlı tehdit algılama almalıdır. İlk olarak Pixel 6'dan Google akıllı telefonlara ve önümüzdeki aylarda diğer üreticilerin belirtilmemiş yeni cihazlarına geliyor. Statik algılamaya ek olarak Google, Play Protect'in AI tabanlı gerçek zamanlı taramalar yüklemeden önce şu ana kadar bilmediği uygulamaları incelemek istiyor.
(DMK)