Android 17 menyembunyikan kode SMS dari aplikasi: berikut cara kerjanya

Kode verifikasi yang diterima melalui SMS biasanya hanya berlaku beberapa menit. Jendela waktu singkat itu cukup bagi aplikasi yang memiliki akses tidak sah ke pesan Anda untuk mencoba membaca dan menggunakannya sebelum Anda melakukannya. Untuk mengurangi risiko ini, Android 17 memperluas perlindungan untuk pesan SMS yang berisi kata sandi sekali pakai., juga dikenal sebagai kode OTP.

Langkah tersebut tidak membuat pesan membutuhkan waktu tiga jam untuk sampai. Pengguna dapat memeriksa kode tersebut setelah menerimanya.Yang ditunda oleh Android, dalam kasus tertentu, adalah akses aplikasi lain ke konten SMS. Tingkat pembatasan ini bergantung pada format pesan dan versi Android tempat aplikasi tersebut berjalan.

Apa yang terjadi pada kode SMS selama tiga jam tersebut?

Saat perlindungan diterapkan, Android untuk sementara mencegah aplikasi tertentu mengakses pesan menggunakan mekanisme pembacaan SMS biasa. tiga jam sejak diterimaSistem menahan pemberitahuan yang akan diterima aplikasi dan menyaring permintaan ke basis data pesan. Setelah periode tersebut, SMS akan tersedia kembali untuk aplikasi-aplikasi tersebut.

Terdapat perbedaan penting. Dalam pesan-pesan dengan Format WebOTPAndroid 17 melindungi kode dari aplikasi yang tidak diinginkan, berdasarkan verifikasi domain yang disertakan dalam SMS. Aturan ini berlaku terlepas dari versi Android yang ditargetkan oleh aplikasi tersebut. SMS verifikasi format standarPenundaan baru ini memengaruhi sebagian besar aplikasi yang ditujukan untuk Android 17 atau versi yang lebih baru.

Terdapat pengecualian untuk aplikasi tertentu, seperti aplikasi yang bertanggung jawab untuk mengelola pesan SMS secara default dan beberapa aplikasi yang terhubung ke perangkat pendamping. Oleh karena itu, akan salah jika mengklaim bahwa Android menyembunyikan semua kode dari semua aplikasi tanpa kecuali.

Mengapa Anda dapat terus membaca dan menggunakan kode tersebut

Menunggu selama tiga jam Hal ini tidak menghalangi penerimaan pesan atau memaksa pengguna untuk menunggu saat masuk.Jika kode tersebut tiba di aplikasi perpesanan Anda, Anda dapat membukanya dan memasukkannya secara manual ke layanan yang memintanya.

Metode verifikasi otomatis yang dirancang untuk tujuan ini juga dapat terus berfungsi. Pengambil SMSPesan tersebut menyertakan pengidentifikasi yang memungkinkan aplikasi penerima untuk dikenali. Persetujuan Pengguna SMSAndroid meminta izin Anda untuk membagikan isi pesan tertentu dengan sebuah aplikasi. Dalam kasus ini, WebOTPFormat SMS menghubungkan kode tersebut ke sebuah domain untuk mempermudah penggunaannya di situs web yang bersangkutan.

Jika aplikasi berhenti mengisi kode secara otomatis setelah pembaruan, bukan berarti SMS tersebut hilang. Buka pesan dan masukkan kode secara manual. Jika masalah berlanjut, periksa pembaruan aplikasi: terserah pengembang untuk menyesuaikan verifikasi otomatis dengan metode yang didukung.

Serangan mana yang dapat dikurangi oleh perlindungan ini, dan serangan mana yang masih mungkin terjadi?

Langkah ini mempersulit serangan tertentu: aplikasi yang mampu membaca pesan SMS dapat langsung menangkap kode yang ditujukan untuk layanan lain. Karena banyak kode yang cepat kedaluwarsa, Menunda pembacaannya oleh aplikasi lain mengurangi kegunaannya bagi penyerang..

Hal ini tidak menjadikan SMS sebagai metode otentikasi yang sepenuhnya aman. Situs web palsu masih dapat mencoba menipu Anda untuk memasukkan kode, dan Anda tidak boleh membagikannya kepada siapa pun yang menelepon atau mengirim pesan kepada Anda dengan berpura-pura sebagai bank Anda. Perlindungan Android membatasi akses aplikasi ke pesan-pesan tertentu; sistem tidak dapat memutuskan sendiri apakah suatu situs web atau orang dapat dipercaya.

Sebagai tindakan pencegahan tambahan, periksa aplikasi mana yang memiliki izin untuk mengakses pesan SMS Anda dan cabut izin tersebut jika sudah tidak diperlukan lagi. Jika suatu layanan menawarkan kunci akses atau aplikasi otentikasiAnda dapat mempertimbangkan opsi-opsi ini untuk mengurangi ketergantungan Anda pada kode yang dikirim melalui pesan teks.

Peningkatan privasi lainnya di Android 17

Perlindungan OTP adalah bagian dari serangkaian perubahan yang lebih luas. Android 17 memperkenalkan izin tersebut. AKSES_JARINGAN_LOKAL Untuk aplikasi yang menargetkan versi ini dan perlu berkomunikasi dengan perangkat di jaringan lokal, pengembang juga dapat menggunakan pemilih perangkat yang dikelola sistem dalam kasus tertentu, tanpa meminta akses jaringan penuh.

Fitur baru lainnya adalah dukungan untuk Client Hello Terenkripsi (ECH)ECH adalah teknologi yang dapat menyembunyikan nama domain selama pembentukan koneksi terenkripsi. Penggunaan efektifnya bergantung pada kompatibilitas pustaka jaringan aplikasi dan server jarak jauh. Oleh karena itu, memiliki Android 17 tidak secara otomatis berarti semua koneksi akan menggunakan ECH.

Langkah-langkah ini melindungi berbagai situasi. Dalam kasus kode SMS, ide dasarnya sederhana: Anda menerima pesan seperti biasa, sementara Android untuk sementara membatasi siapa lagi yang dapat membacanya melalui sebuah aplikasi.Mengetahui pesan dan aplikasi mana yang tercakup membantu memahami peningkatan tersebut tanpa menganggapnya sebagai perlindungan mutlak.