Η Google ενισχύει το σύστημα αντικλεπτικής προστασίας σε Android για να περιορίσει την πρόσβαση σε κλεμμένα τηλέφωνα

Με το νέο κύμα μέτρων ασφαλείας, η εταιρεία θέλει τα τηλέφωνα Android να είναι... λιγότερο ελκυστικοί και πολύ πιο δύσκολοι στόχοι στην αξιοποίηση μετά από κλοπή ή απώλεια. Οι νέες δυνατότητες ενισχύουν τον έλεγχο ταυτότητας, βελτιώνουν τον αποκλεισμό κατά τη διάρκεια μη εξουσιοδοτημένων προσπαθειών πρόσβασης και διευκολύνουν τις διαδικασίες απομακρυσμένης ανάκτησης, αξιοποιώντας τις υπάρχουσες λειτουργίες του συστήματος και προσθέτοντας επιπλέον επίπεδα προστασίας.

Ένα πιο ολοκληρωμένο πακέτο προστασίας από κλοπή σε Android

Η Google εισήγαγε μια σειρά από αλλαγές που ενημερώνουν και επεκτείνουν το πακέτο προστασίας από κλοπή, το οποίο έχει σχεδιαστεί για να ενεργεί... πριν, κατά τη διάρκεια και αφού ένα κινητό τηλέφωνο πέσει σε λάθος χέριαΗ ιδέα είναι σαφής: για να γίνει πιο δύσκολο κάθε βήμα που θα πρέπει να κάνει ένας κλέφτης για να εκμεταλλευτεί τη συσκευή και τα δεδομένα που περιέχει.

Αυτές οι νέες άμυνες ενσωματώνονται κυρίως σε Android 16Ωστόσο, ορισμένες από τις βελτιώσεις στην απομακρυσμένη ανάκτηση επεκτείνονται και σε τερματικά με Android 10 και νεότερη έκδοσηΜε αυτόν τον τρόπο, η Google προσπαθεί να καλύψει τόσο όσους έχουν πρόσφατα κινητά τηλέφωνα όσο και χρήστες που εξακολουθούν να έχουν κάπως παλαιότερες, αλλά συμβατές, συσκευές, προσφέροντας πληροφορίες σχετικά με Πώς να ενεργοποιήσετε την προστασία κατά της κλοπής σε Android.

Στον πυρήνα αυτού του πακέτου βρίσκεται ένα Πιο ευέλικτο μπλοκάρισμα σε περίπτωση αποτυχημένης επαλήθευσης ταυτότηταςΑυτό περιλαμβάνει μια προσαρμογή της συμπεριφοράς της οθόνης κλειδώματος ως απόκριση σε επαναλαμβανόμενες προσπάθειες και πιο εκτεταμένη βιομετρική επαλήθευση ταυτότητας. Επιπλέον, υπάρχει ένα επιπλέον επίπεδο προστασίας κατά το απομακρυσμένο κλείδωμα και τις λειτουργίες ανίχνευσης κλοπής που, προς το παρόν, κάνουν το ντεμπούτο τους με ιδιαίτερη δύναμη σε αγορές με υψηλή συχνότητα εμφάνισης όπως η Βραζιλία.

Ο απώτερος στόχος ολόκληρου αυτού του επανασχεδιασμού είναι να φτιάξει ένα κλεμμένο τηλέφωνο Android... πολύ λιγότερο κερδοφόρο για τους εγκληματίεςΑυτό οφείλεται τόσο στη δυσκολία πρόσβασης στα δεδομένα όσο και στα εμπόδια στη μεταπώληση της συσκευής ή στην επαναχρησιμοποίηση των συσχετισμένων λογαριασμών.

Αποκλεισμός σε περίπτωση αποτυχημένης πιστοποίησης: περισσότερος έλεγχος για τον χρήστη

Ένα από τα βασικά στοιχεία του νέου συστήματος κατά της κλοπής είναι η ενημέρωση του λεγόμενου Αποκλεισμός λόγω αποτυχημένης επαλήθευσης ταυτότηταςΑυτή η λειτουργία υπήρχε ήδη σε προηγούμενες εκδόσεις του συστήματος, αλλά τώρα αποκτά εξέχουσα θέση με τον δικό της διακόπτη στις ρυθμίσεις ασφαλείας του Android 16, δίνοντας στον χρήστη πιο άμεσο έλεγχο της λειτουργίας του.

Όταν είναι ενεργοποιημένο το κλείδωμα απέτυχης επαλήθευσης ταυτότητας, η συσκευή κλείνει αυτόματα το οθόνη κλειδώματος μετά την ανίχνευση αρκετών αποτυχημένων προσπαθειών ξεκλειδώματοςΕίτε χρησιμοποιείτε PIN, μοτίβο, κωδικό πρόσβασης ή βιομετρικά δεδομένα, αυτό περιπλέκει σημαντικά τα πράγματα για όποιον προσπαθεί να εισέλθει με βία μαντεύοντας τα διαπιστευτήρια μέσω δοκιμής και λάθους.

Η Google έχει επίσης βελτιώσει τη λογική που διαχειρίζεται αυτές τις προσπάθειες. Το σύστημα πλέον σταματά να τις μετράει. πανομοιότυπες αποτυχημένες προσπάθειες ξεκλειδώματος εντός του μέγιστου επιτρεπόμενου ορίου, γεγονός που εμποδίζει την επανάληψη του ίδιου σφάλματος από τον νόμιμο ιδιοκτήτη να εξαντλήσει πολύ γρήγορα το περιθώριο των παραδεκτών λαθών.

Ταυτόχρονα, το τηλέφωνο μπορεί αύξηση των χρόνων αναμονής μετά από διαδοχικές λανθασμένες προσπάθειες, κάνοντας τις επιθέσεις ωμής βίας πιο ακριβές χωρίς να τιμωρείται δυσανάλογα ο ιδιοκτήτης ότι περιστασιακά κάνει λάθη με τον κώδικα.

Στην πράξη, αυτές οι βελτιώσεις στοχεύουν στην εξισορρόπηση της ευκολίας και της ασφάλειας: ο χρήστης μπορεί να αποφασίσει, από τις ρυθμίσεις ασφαλείας του συστήματος, Αν θέλετε ένα πιο επιθετικό μπλοκάρισμα σε περίπτωση αποτυχημένων προσπαθειών ή αν προτιμάτε μια πιο ανεκτική προσέγγιση, πάντα εντός ορίων που εμποδίζουν τις αυτοματοποιημένες επιθέσεις.

Ευρύτερη βιομετρική επαλήθευση: επιπλέον προστασία για ευαίσθητες εφαρμογές

Ένας άλλος πυλώνας αυτής της αντικλεπτικής ενίσχυσης είναι η επέκταση του επαλήθευση ταυτότητας με χρήση βιομετρικών στοιχείωνΑυτό δεν περιορίζεται πλέον σε μια μικρή ομάδα εφαρμογών συστήματος. Από τώρα και στο εξής, οποιαδήποτε εφαρμογή που χρησιμοποιεί το τυπικό παράθυρο βιομετρικού ελέγχου ταυτότητας του Android θα μπορεί να επωφεληθεί από αυτό το πρόσθετο επίπεδο προστασίας.

Αυτό περιλαμβάνει, για παράδειγμα, τράπεζες, διαχειριστές κωδικών πρόσβασης και άλλες χρηματοοικονομικές υπηρεσίες τρίτων που χρησιμοποιούν βιομετρικό έλεγχο ταυτότητας για την επιβεβαίωση ευαίσθητων συναλλαγών. Με την ενημέρωση, ακόμη και αν ένας εισβολέας καταφέρει να παρακάμψει την αρχική οθόνη κλειδώματος, Θα αντιμετωπίσετε ένα νέο εμπόδιο όταν προσπαθείτε να ανοίξετε κρίσιμες εφαρμογές.

Η επέκταση της βιομετρίας ενσωματώνεται στο σύστημα που είναι γνωστό ως Έλεγχος Ταυτότητας, αυτό Μπορεί να αυστηροποιήσει περαιτέρω τις απαιτήσεις πρόσβασης όταν το τηλέφωνο βρίσκεται εκτός τοποθεσιών που θεωρούνται αξιόπιστες.Έτσι, σε περιπτώσεις όπου η πιθανότητα κλοπής αυξάνεται, η επικύρωση δακτυλικών αποτυπωμάτων ή αναγνώρισης προσώπου παύει να είναι ένα απλό συμπλήρωμα και γίνεται ένα απαραίτητο φίλτρο.

Αυτή η προσέγγιση είναι ιδιαίτερα σημαντική για όσους χρησιμοποιούν το κινητό τους τηλέφωνο ως... κλειδί για πρόσβαση σε επαγγελματικές υπηρεσίες ή εργαλεία εργασίαςόπου μια εισβολή μπορεί να έχει σοβαρές οικονομικές συνέπειες και συνέπειες για τη φήμη. Απαιτώντας επιπλέον επαλήθευση εντός των ίδιων των εφαρμογών, το σύστημα προσπαθεί να περιορίσει τη ζημιά ακόμη και στο χειρότερο σενάριο.

Για τους Ισπανούς και Ευρωπαίους χρήστες, όπου οι τραπεζικές συναλλαγές μέσω κινητού και οι τηλεφωνικές πληρωμές είναι ευρέως διαδεδομένες, αυτή η βιομετρική ενίσχυση προσθέτει ένα επίπεδο που πληροί τις κανονιστικές απαιτήσεις σε αυτόν τον τομέα. ισχυρή επαλήθευση ταυτότητας πελατώνΑυτό είναι κάτι που τόσο τα χρηματοπιστωτικά ιδρύματα όσο και οι εποπτικές αρχές είχαν ήδη απαιτήσει στην πράξη.

Απομακρυσμένη ανάκτηση και κλείδωμα: περισσότερες εγγυήσεις για τον νόμιμο κάτοχο

Εκτός από την περιπλοκή της πρόσβασης στη συσκευή, Η Google έχει αναθεωρήσει το μέρος της εξίσωσης που έχει να κάνει με το ανάκτηση κινητού τηλεφώνου μετά από κλοπή ή απώλειαΕδώ ακριβώς έρχονται σε εφαρμογή τόσο η κλασική λειτουργία τηλεχειριστηρίου κλειδώματος όσο και τα νέα μέτρα που έχουν σχεδιαστεί για την αποτροπή της κατάχρησης.

Το εργαλείο Απομακρυσμένο κλείδωμαΠροσβάσιμο από ένα πρόγραμμα περιήγησης ιστού, επιτρέπει στους χρήστες να κλείνουν από απόσταση μια χαμένη συσκευή εισάγοντας έναν επαληθευμένο αριθμό τηλεφώνου. Βασιζόμενο σε αυτό, η εταιρεία έχει πλέον προσθέσει ένα προαιρετική πρόκληση ασφαλείαςτο οποίο μεταφράζεται σε μια επιπλέον ερώτηση ή έλεγχο πριν από την έγκριση του μπλοκαρίσματος.

Αυτή η ερώτηση ασφαλείας είναι διαθέσιμη για συσκευές με Android 10 και νεότερη έκδοσηΚαι ο σκοπός του είναι σαφής: να διασφαλίσει ότι μόνο το άτομο που έχει προηγουμένως ρυθμίσει το τηλέφωνο μπορεί να ξεκινήσει το κλείδωμα από απόσταση. Αυτό μειώνει τον κίνδυνο κάποιος να χρησιμοποιήσει δεδομένα που έχουν διαρρεύσει ή αποκτηθεί παράνομα για να προσπαθήσει να κλειδώσει τα τηλέφωνα άλλων ανθρώπων.

Η ρύθμιση όχι μόνο προστατεύει τον χρήστη από κακόβουλους τρίτους, αλλά και Ενισχύει την εμπιστοσύνη στους μηχανισμούς απομακρυσμένης διαχείρισης της συσκευής.Αυτό είναι ιδιαίτερα σημαντικό όταν ο ιδιοκτήτης είναι νευρικός μετά από μια ληστεία και πρέπει να δράσει γρήγορα χωρίς φόβο ότι κάποιος άλλος θα χειραγωγήσει τη διαδικασία.

Η Google εντάσσει αυτές τις βελτιώσεις σε μια στρατηγική που στοχεύει στην κάλυψη όλων των φάσεων ενός περιστατικού: από τη στιγμή που ανιχνεύεται η απώλεια της κινητής συσκευής, μέσω του απομακρυσμένου κλειδώματος, έως την επακόλουθη ανάκτηση λογαριασμών και των σχετικών υπηρεσιών, πάντα με προτεραιότητα την ο έλεγχος παραμένει στα χέρια του πραγματικού ιδιοκτήτη.

Ανίχνευση κλοπής και γρήγορο κλείδωμα: Η τεχνητή νοημοσύνη μπαίνει επίσης στο παιχνίδι

Πέρα από τις ρυθμίσεις ελέγχου ταυτότητας και ανάκτησης, η εταιρεία έχει δώσει έμφαση σε εργαλεία που λειτουργούν την ίδια ακριβώς στιγμή της ληστείαςΣε αυτήν την ενότητα, ξεχωρίζουν τα αυτόματα συστήματα ανίχνευσης που βασίζονται στην τεχνητή νοημοσύνη που είναι ενσωματωμένη στην ίδια τη συσκευή.

Ένα από τα πιο ξεκάθαρα παραδείγματα είναι η κλείδωμα λόγω ανίχνευσης κλοπήςτο οποίο αναλύει τα πρότυπα κίνησης και συμπεριφοράς που είναι τυπικά για μια κλοπή με κλοπή που γίνεται με άρπαγμα ή φυσική κλοπή. Όταν το τηλέφωνο εντοπίσει μια ύποπτη κατάσταση, μπορεί κλειδώνει την οθόνη σχεδόν αμέσωςμειώνοντας τον χρόνο που ο εισβολέας κρατάει τη λειτουργική συσκευή στο χέρι του.

Παράλληλα με αυτό, παρουσιάζονται και τα εξής Κλείδωμα συσκευής εκτός σύνδεσηςΑυτή η λειτουργία έχει σχεδιαστεί για σενάρια όπου ο κλέφτης διακόπτει γρήγορα τη σύνδεση δικτύου (απενεργοποιώντας τα δεδομένα, ενεργοποιώντας τη λειτουργία πτήσης ή επιχειρώντας να απομονώσει τη συσκευή). Σε αυτές τις περιπτώσεις, το σύστημα μπορεί να ενεργοποιήσει επιπλέον μπλοκαρίσματα ακόμη και χωρίς πρόσβαση στο διαδίκτυο και να παρέχει τεχνικές για Εντοπίστε ένα χαμένο κινητό τηλέφωνο που είναι απενεργοποιημένο..

Το μήνυμα που θέλει να μεταφέρει η Google με όλα αυτά τα επίπεδα είναι αρκετά άμεσο: όσο μικρότερο είναι το χρονικό διάστημα στο οποίο ένα κλεμμένο τηλέφωνο είναι χρησιμοποιήσιμο, Όσο λιγότερο ελκυστική θα είναι η συσκευή για τα δίκτυα του οργανωμένου εγκλήματοςτα οποία εξαρτώνται ακριβώς από την εκμετάλλευση περιεχομένου, διαπιστευτηρίων ή υλικού πριν αντιδράσει ο κάτοχος.

Αυτή η προσέγγιση ταιριάζει με τη γενική τάση στην κυβερνοασφάλεια για κινητά, όπου η προτεραιότητα δεν είναι πλέον απλώς η κατασκευή στατικών τειχών, αλλά εντοπίζει αλλαγές στο περιβάλλον και αντιδρά αυτόματα να προσαρμοστούν σε ολοένα και πιο εξελιγμένες τεχνικές κλοπής.

Η Βραζιλία ως εργαστήριο και η σταδιακή επέκταση στις υπόλοιπες αγορές

Μια εντυπωσιακή λεπτομέρεια αυτού του νέου κύματος αντικλεπτικής άμυνας είναι ο τρόπος με τον οποίο η Google οργανώνει την κυκλοφορία του. Η εταιρεία έχει δηλώσει ότι, στο ΒραζιλίαΣε μια χώρα με πολύ υψηλή συχνότητα κλοπής κινητών τηλεφώνων, οι πρόσφατα ενεργοποιημένες συσκευές Android θα έχουν ορισμένα από αυτά τα μέτρα ενεργοποιημένα από προεπιλογή.

Συγκεκριμένα, οι νέοι Βραζιλιάνοι χρήστες θα συναντήσουν το κλείδωμα λόγω ανίχνευσης κλοπής και το τηλεχειριστήριο κλείδωμα ενεργοποιείται από την πρώτη φορά που ενεργοποιείται το τηλέφωνο. Η προσέγγιση περιλαμβάνει την προσφορά ενός ισχυρή διαμόρφωση ασφαλείας χωρίς να απαιτείται από τον χρήστη να αγγίξει οτιδήποτεΑυτό ισχύει ιδιαίτερα σε περιοχές όπου ο κίνδυνος είναι συνηθισμένος.

Η Google παρουσιάζει αυτήν την προσέγγιση ως μέρος μιας πιο προληπτικής στρατηγικής: αντί να προσφέρει απλώς επιλογές που ο χρήστης μπορεί να επιλέξει να ενεργοποιήσει ή όχι, το σύστημα ξεκινά από ένα υψηλό επίπεδο προστασίας που κάθε άτομο μπορεί στη συνέχεια να προσαρμόσει ανάλογα με τις προτιμήσεις και τις ανάγκες του.

Για την Ευρώπη και την Ισπανία, η εταιρεία επιβεβαίωσε ότι Τα νέα χαρακτηριστικά θα κυκλοφορήσουν σταδιακά.Καθώς οι κατασκευαστές διανέμουν τις αντίστοιχες ενημερώσεις για κάθε μοντέλο, η εμπειρία δείχνει ότι οι συσκευές της Google είναι οι πρώτες που τις λαμβάνουν, ακολουθούμενες λίγο αργότερα από τα κορυφαία μοντέλα των μεγάλων εμπορικών σημάτων.

Σε κάθε περίπτωση, η εταιρεία τονίζει ότι πρόκειται για μια μακροπρόθεσμη στρατηγική: αυτές οι νέες δυνατότητες αποτελούν μέρος μιας συνεχιζόμενης προσπάθειας να διατηρηθεί το Android έτοιμο για Απειλές που εξελίσσονται χρόνο με το χρόνοΚαι αναμένεται ότι στο μέλλον θα προστεθούν περισσότερα στρώματα πάνω στα θεμέλια που τώρα τοποθετούνται.

Με αυτήν την ενίσχυση του συστήματος κατά της κλοπής, το Android κάνει ένα ακόμη βήμα για να κάνει τα κλεμμένα τηλέφωνα λιγότερο πολύτιμα για τους εγκληματίες και να διασφαλίσει ότι, σε περίπτωση κλοπής ή απώλειας, ο κάτοχος διατηρεί τον έλεγχο: από τις αυτόματες κλειδαριές και τα πιο αυστηρά βιομετρικά στοιχεία έως τις ερωτήσεις ασφαλείας για τον τηλεχειρισμό, όλα περιστρέφονται γύρω από... περιορίστε τη ζημιά και διατηρήστε τα δεδομένα κλειδωμένα ακόμη και στα χειρότερα σενάρια.