9 Säkerhetsskäl du borde uppgradera till Android 8.0 Oreo
Android 8.0 Oreo är fylld med spännande funktioner, direkt från Instant Apps Android Instant Apps: Vad de är och hur man börjar använda dem Android Instant Apps: Vad de är och hur man börjar använda dem Android's Instant Apps låter dig använda en apps bästa funktioner utan att installera det. Så här fungerar de och hur man försöker dem nu. Läs mer på meddelandekanaler Alla nya sätt att använda meddelanden i Android 8.0 Oreo Alla nya sätt att använda meddelanden i Android 8.0 Oreo Android 8.0 Oreo-meddelandekanaler är ett kraftfullt nytt sätt att se till att din telefon endast varnar dig om prioriterad information. Här är allt på väg meddelanden har ändrats i Oreo. Läs mer . Medan de flesta användare är ganska glada över de här nya funktionerna, finns det ett komplett utbud av små kända säkerhetshöjningar i Google-systemets senaste operativsystem.
Säkerhetsfunktioner kan inte få dig så upphetsad som andra rubrikfunktioner, men de är lika viktiga. Säkerhetsterminologier kan vara ganska förvirrande för den genomsnittliga icke-tekniska personen, så här är vårt försök att förenkla säkerhetsfunktionerna i Android 8.0 Oreo.
Säkerhetsförbättringar bakade i programvaran
Här är några säkerhetsfunktioner bakade direkt in i operativsystemet, och de levereras med alla Android 8.0 Oreo-enheter som inte är tillgängliga.
1. Sidladdningsprogram är nu granulär och säkrare
Till skillnad från iOS har Android varit söt “öppna” om att låta användare sidlösa appar på sin enhet Hur man manuellt installerar eller sidledsverktyg på Android Hur man manuellt installerar eller sidledsverktyg på Android Vill du sidlösa appar på din Android-telefon? Installera APKs manuellt på Android öppnar en helt ny värld av appar och det är lätt att göra. Läs mer . Sidladdningsprogram låter dig få tillgång till alla typer av appar, men att installera appar från obekräftade källor kan visa sig vara en stor säkerhetsrisk.
I Android 8.0 Oreo är det en stor förändring av hur du använder sidlösa appar Om du behöver sidladdning måste du veta om den här ändringen i Android Oreo Om du behöver sidladdning måste du veta om den här ändringen i Android Oreo Många Android-användare vet att sidladdningen låter dig installera appar från utsidan av Play Butik. Men det finns en stor förändring som kommer i Android 8.0 Oreo som du vill veta om. Läs mer . Istället för en global inställning som tillåter installation av appar från var som helst, kräver Oreo dig att växla den här inställningen på en per-app-basis. Till exempel kan du tillåta manuell installation av APK-filer från Amazon Appstore, men blockera installationen av APK-filer som hämtats från Google Chrome.
Detta finkorniga beteende gör att du kan vara väldigt specifik om källorna som du kan installera appar från, så att du inte kan installera appar från skumma källor.
Dessutom skyddar Google Play hur Google Play Protect gör din Android-enhet säkrare, hur Google Play Protect skyddar din Android-enhet. Du kan ha sett "Google Play Protect" poppar upp, men vad är det för exakt? Och hur hjälper det dig? Läs mer kan kontrollera okända appar för säkerhetshot.
2. Android Verified Boot 2.0 Förhindrar Tampering
Android Verified Boot är en säkerhetsfunktion inbyggd i Android sedan 4.4 KitKat. Snygg Android-malware med root-behörigheter kan gömma sig och maskera sig, vilket gör dem odetekterbara till säkerhetsapps 6 Android Säkerhet Apps du bör installera idag 6 Android Säkerhet Apps du bör installera idag Android Säkerhetsappar - som kan blockera skadlig programvara och phishing-försök - är nödvändiga om du vill ha en säker och smart smartphone. Låt oss titta på några av de bästa Android-säkerhetsapparna för närvarande ... Läs mer. Den här funktionen hindrar en enhet från att starta om programvaran är manipulerad.
Men en hackare kan eventuellt nedgradera enheten till en äldre version, vilket omger den här funktionen.
För att bekämpa detta kommer Oreo med Android-verifierad Boot 2.0, som stöder återställningsskydd. Den är utformad för att förhindra att en enhet startas om den nedgraderas till en äldre eller mer sårbar version.
Detta uppnås genom att lagra operativsystemversionen inuti en speciell maskinvara. För närvarande levereras Pixel 2 och Pixel 2 XL med detta skydd. Google rekommenderar starkt att alla enhetsproducenter införliva denna funktion i framtiden.
3. Project Treble möjliggör bättre sandlåda
Project Treble var främst utformat för att hjälpa enhetsproducenter att snabbt rulla ut nya versioner av Android. Bakom kulisserna är det en stor omformning av Android-ramen - separering av enhetsspecifik kod från operativsystemets ramverk.
Tillsammans med snabbare uppdateringar spelar den också en nyckelroll när det gäller säkerhet.
På grund av det ombyggda modulära ramverket och bättre sandlåda har utnyttjanden på en del färre möjligheter att påverka andra delar av systemet.
Hardware Abstraction Layer (HAL) ger ett gränssnitt mellan systemhårdvara och programvara. Traditionellt inkluderade den direkt åtkomst till kärndrivrutiner, vilket resulterade i att HAL har extra behörigheter och tillgång till hårdvara som inte var absolut nödvändigt.
I Oreo går varje HAL i sin egen sandlåda. Det här betyder att mindre missbrukade appbehörigheter och hårddiskdrivrutiner.
Säkerhetsförbättringar som skyddar dig på nätverk
Här är några säkerhetsförbättringar i Oreo som hjälper dig att hålla dig trygg medan du surfar på Internet Gör din sökning säkrare med dessa 7 enkla tips Gör din webbläsare säkrare med dessa 7 enkla tips Säker surfning är mer av en pågående uppgift än en set-it-and- glöm det-affärer. Därför har vi kommit med sju väsentliga starttips för att hjälpa dig att surfa mer säkert. Läs mer .
4. Utskriven osäker version av SSL
SSL / TLS är nätverksprotokoll som används för att tillhandahålla säker kommunikation via Internet. I 2014 upptäckte Google-forskare ett säkerhetsproblem i SSL v3.0.
Med Oreo har Android slutat stödja denna gamla och osäkra version av SSL.
Oreo släpper också stöd för TLS-versionen fallback, vilket var en kompatibilitetslösning för att ansluta till servrar som har en felaktig implementering av TLS. Google säger att lösningen avlägsnades eftersom den försvagade säkerheten. För slutanvändarna innebär detta en starkare säkerhet när de kommunicerar på internet.
Oreo ger också ett par säkerhetsändringar till WebView-elementet. För de oinitierade kan du tänka på WebView som en webbläsare bunden i en app.
Först har komponenterna i WebView delats upp i en separat process, vilket hjälper till att hantera otillförlitligt innehåll säkert med sandboxning. Det stöder nu även Safe Browsing, som varnar dig för bedrägliga och bedrägliga webbplatser 5 Snabba webbplatser som låter dig kontrollera om länkar är säkra 5 Snabba webbplatser som låter dig kontrollera om länkar är säkra När du får en länk bör du kontrollera att det är inte en källa till skadlig kod eller en front för phishing-och dessa länkar kontroller kan hjälpa. Läs mer .
5. Håll dig skyddad mot allmän Wi-Fi
Det är ingen hemlighet att det finns inneboende risker förknippade när du ansluter till ett offentligt osäkert Wi-Fi-sätt 5 Hackers kan använda offentligt Wi-Fi för att stjäla din identitet 5 sätt som hackare kan använda offentligt Wi-Fi för att stjäla din identitet Du kanske älskar att använda offentliga Wi-Fi - men det gör också hackare. Här är fem sätt att cyberkriminella kan komma åt din privata data och stjäla din identitet medan du njuter av en latte och en bagel. Läs mer . Dess öppna natur kan potentiellt låta hackare stjäla dina personuppgifter.
Tack och lov kan WiFi-funktionen i Oreo hjälpa dig att ansluta till ett högkvalitativt Wi-Fi-nätverk och säkra det med en VPN 7 helt gratis VPN-tjänster för att skydda din integritet 7 Helt gratis VPN-tjänster för att skydda din integritet Är det möjligt att hitta en pålitlig, gratis VPN som skyddar din integritet? Kolla in dessa gratis VPN-tjänster. Läs mer tillbaka till Google. Denna funktion verkar emellertid vara exklusiv för Project Fi och Nexus / Pixel-användare från och med nu.
Säkerhetsförbättringar relaterade till maskinvara
Tillsammans med mjukvaruförbättringarna har Google gått ett steg längre för att introducera några coola säkerhetsrelaterade säkerhetsfunktioner i Oreo.
6. Stöd för tändskyddsbeständig maskinvara
Android Oreo möjliggör stöd för en dedikerad hårdvarusäkerhetsmodul som skyddar din låsskärm Förbättra din Android-låsskärmssäkerhet med dessa 5 tips Förbättra din Android-låsskärmssäkerhet med dessa 5 tips Du kanske läser detta tänkande "hah, nej tack MakeUseOf, min Android är säkrad med ett låsskärmsmönster - min telefon är ogenomtränglig! " Läs mer lösenord mot fysiska attacker. Pixel 2 är den första telefonen som kommer med en sådan säkerhetsmodul.
Den manipulationsresistenta hårdvaran har sin egen dedikerade RAM och andra komponenter, så det kan helt kontrollera sin egen exekvering. Google säger att det också kan upptäcka och försvara mot externa försök att fysiskt manipulera med det. Den manipulationsbeständiga hårdvaran kompletterar den mjukvarubaserade säkerhetsmekanismen och levererar säkerhet i företagsklass.
7. Stöd för fysiska säkerhetsnycklar
Om du har aktiverat tvåfaktorsautentisering Vad är tvåfaktorautentisering och varför du borde använda det Vad är tvåfaktorautentisering och varför du bör använda den Tvåfaktorautentisering (2FA) är en säkerhetsmetod som kräver två olika sätt att bevisa din identitet Det används ofta i vardagen. För att till exempel betala med ett kreditkort krävs inte bara kortet, ... Läs mer (vilket du definitivt borde), du kanske håller med om att ange unika koder eftersom den andra formen av autentisering kan vara ganska krångel. I så fall är fysiska U2F-säkerhetsnycklar Vad är U2F-nycklar och var stöds de? Vad är U2F-nycklar och var stöds de? U2F-nycklar är ett av de bästa sätten att hålla dina konton säkra. Men var är U2F-nycklar stödda? Läs mer kan fungera som en andra form av autentisering, vilket eliminerar besväret med att manuellt mata in koderna.
Lyckligtvis ger Android Oreo stöd för fysiska säkerhetsnycklar som du kan ansluta till telefonen via Bluetooth eller NFC.
För närvarande måste utvecklare bygga den här funktionen i sina appar, så det kan ta ett tag tills du kan börja se dem i åtgärd.
Andra små säkerhetsförbättringar
Förutom ovanstående höjdpunkter är här några andra små säkerhetsrelaterade tweaks gjorda i Android Oreo.
8. Kärnan Lockdown
Android Oreo begränsar åtkomsten till kärnan med hjälp av ett nytt sekcomp filter. Med hjälp av detta säger Google att det kan stänga av oanvända systemsamtal och därmed minska kärnanattacker. För slutanvändarna betyder det att kärnan är mindre benägen att utnyttjas av skadliga appar.
9. Överlämnande av överkänslighetssystem
Android tillåter vanligtvis att appar skapar popup-fönster ovanpå andra Android-appar. Utvecklare har använt den här funktionen för att bygga några innovativa koncept som bild-i-bild-läget inuti appar.
Men vissa hackare har också utnyttjat den här funktionen för att visa popup-fönster som begär lösen eller till och med lura användarna att ge bort sina uppgifter. Var inte ett offer för dessa vanliga phishing-attacker. Var inte offer för dessa vanliga phishing-attacker Läs mer .
I Oreo finns det en ihållande anmälan när det finns en systemvarningsöverläggning. Det låter dig också enkelt avvisa meddelandet och ta bort det här överlägget.
Android 8.0 Oreo fixar säkerhetsbrott
Google verkar inte ha lämnat någon sten omvänd i 8.0 Oreo när det gäller säkerhet. Men det har en hel del fångar att göra med iOS när det gäller säkerhet Android vs iPhone: Vilket är mer säkert år 2017? Android vs iPhone: Vilket är mer säkert år 2017? Men innan du rusar ut och köper en ny smartphone, överväga detta: vilket är det mest säkra smarttelefonens operativsystem? Är det en Android-enhet eller en iPhone? Låt oss titta på fakta. Läs mer . Men med alla dessa säkerhetsförbättringar och den ständigt ökande utbetalningen av Android Security Rewards verkar det verkligen som att Google är starkt engagerat i att göra Android säkrare.
Även om du kan prova Oreos huvudfunktioner på äldre Android-enheter 7 Nya Android O-funktioner kan du få nu 7 nya Android O-funktioner du kan få nu Nu är Android O Developer Preview ute för valda enheter! Men du kan få de bästa funktionerna på din telefon eller surfplatta utan att du behöver uppgradera. Läs mer, dessa säkerhetsförbättringar kan inte replikeras, vilket gör det till en övertygande uppgradering. Det är en no-brainer att uppgradera till Android 8.0 Oreo just nu Hur man installerar Android Oreo just nu Hur installerar Android Oreo just nu Vill du uppgradera din Pixel eller Nexus-enhet till Android Oreo just nu? Så här kan du göra det och hoppa över rollout-väntetiden. Läs mer om din enhet stöder den.
Vad tycker du om säkerhetsförbättringarna i Android Oreo? Tror du att Android någonsin kommer att vara i nivå med iOS när det gäller säkerhet? Dela dina tankar med oss i kommentarerna nedan.
Utforska mer om: Android, Smartphone Security.