Android 17 și noile sisteme de protecție anti-escrocherii de pe mobil

Android trece printr-o adevărată revoluție în domeniul securității. Odată cu Android 17 și cele mai recente funcții lansate de Google, sistemul a devenit plin de... Noi măsuri de apărare împotriva escrocheriilor, programelor malware, furtului de telefoane mobile și spamului care acționează aproape întotdeauna automat și, în multe cazuri, direct de pe dispozitiv, fără a fi nevoie de o conexiune la internet.

Toate aceste schimbări nu se întâmplă întâmplător. Infractorii cibernetici și-au intensificat jocul și folosesc acum tehnici din ce în ce mai sofisticate: apeluri în care se dau drept banca dvs., mesaje cu oferte irezistibile, aplicații care își schimbă pictogramele pentru a trece neobservate... Confruntați cu acest lucru, Google a decis să ia atitudine și să transforme Android 17 într-un fel de... „modul anti-înșelătorie” permanent, bazându-se pe inteligență artificială, permisiuni mai stricte și protecții avansate împotriva furtului.

Android 17: Saltul în securitate și confidențialitate care se concentrează pe escrocheriile

La „The Android Show: I/O Edition”, Google a prezentat noua versiune a sistemului său de operare mobil, Android 17, cu accent special pe caracteristicile... securitatea, confidențialitatea și integritatea dispozitivuluiNu este vorba doar despre mici modificări: există schimbări profunde menite să limiteze frauda financiară, să blocheze programele malware și să le facă viața cât mai dificilă hoților.

Una dintre principalele noi evoluții este sosirea Gemini Intelligence cu capacități de a... agent integrat în cele mai puternice dispozitive AndroidDincolo de funcțiile tipice ale inteligenței artificiale, acest sistem este utilizat și pentru a îmbunătăți detectarea amenințărilor și pentru a înțelege mai bine comportamentul aplicațiilor și al comunicării suspecte.

Android 17 încorporează și noi funcții sociale și de productivitate, cum ar fi îmbunătățiri ale utilizării funcției Quick Share direct din aplicații precum WhatsApp sau Instagram, dar mesajul Google este clar: Securitatea devine o prioritate la fel de importantă ca experiența utilizatorului.Totul a fost reproiectat cu ideea de a anticipa frauda, ​​nu doar de a reacționa atunci când este prea târziu.

Pe lângă aceste noi funcții, Google a introdus ajustări specifice, de la protecția USB pe dispozitivele Pixel până la verificarea sistemului de operare, precum și un control mult mai precis asupra locației, contactelor și modului în care aplicațiile comunică cu rețeaua locală, precum și gestionarea... patch-uri de securitate.

Apărare antifraudă și anti-malware: Android 17 și noul Google Play Protect

Unul dintre fronturile cheie ale Android 17 este lupta împotriva aplicații rău intenționate și escrocherii prin intermediul aplicațiilorGoogle s-a concentrat pe consolidarea Google Play Protect, care este acum mai agresiv și mai inteligent în detectarea comportamentelor neobișnuite.

Mulți dezvoltatori rău intenționați recurg la trucuri precum ascunderea pictogramei aplicației lor, schimbarea acesteia cu una aparent inofensivă sau abuzul permisiunilor de accesibilitate. Pentru a opri acest lucru, detectarea amenințărilor în timp real din Google Play Protect vă va alerta de fiecare dată când detectează o amenințare. modele de comportament înșelătoare, cum ar fi schimbările de pictograme sau dispariția bruscă a aplicațieiAceastă funcție va fi implementată pe telefoanele Pixel începând cu Pixel 6 și anumite modele noi de la alți producători.

Google Play Protect a scanat deja toate aplicațiile înainte de instalare, indiferent dacă proveneau din Google Play sau din surse externe. Cu cea mai recentă actualizare, acest sistem folosește acum reguli locale bazate pe învățarea automată Acestea caută modele text și binare asociate cu familii de programe malware. Dacă o aplicație se potrivește cu oricare dintre aceste modele, utilizatorul este alertat înainte de a fi instalată.

Aceste reguli sunt actualizate frecvent și stocate direct pe dispozitiv, permițând o Protecție rapidă și privată împotriva noilor tipuri de programe malware și a variantelor acestoraUtilizatorul nu mai depinde atât de mult de încărcările constante în cloud pentru a ști dacă ceva este periculos, deoarece telefonul mobil este deja capabil să detecteze singur o bună parte din amenințări.

În plus, Android 17 va elimina accesul la serviciile de accesibilitate pentru toate aplicațiile care nu sunt identificate în mod clar ca instrumente de accesibilitate legitime. Prin aceasta, Google încearcă să elimine unul dintre vectorii de atac preferați ai escrocilor, care solicitau permisiuni de accesibilitate pentru preia controlul dispozitivului, citește codurile SMS sau manipulați alte aplicații din umbră.

Detectarea amenințărilor în timp real și monitorizare dinamică: sistemul monitorizează în timp real

O altă piesă cheie a strategiei anti-escrocherie a Android 17 este detectarea amenințărilor în timp real (Live Threat Detection)Bazată pe inteligență artificială, această funcție se concentrează pe monitorizarea modului în care se comportă aplicațiile odată instalate, nu doar în timpul descărcării.

Monitorizarea dinamică a semnalului analizează lucruri precum schimbările bruște ale comportamentului unei aplicații: dacă începe să-și ascundă pictograma, abuzează de permisiunile de accesibilitate, încearcă să redirecționeze mesaje SMS fără motiv sau efectuează... operațiuni sensibile la nivel de sistem care nu corespund funcției lor aparente. Când este detectat un malware tipic sau un model de înșelătorie, sistemul poate alerta utilizatorul și bloca amenințarea.

Această abordare este utilă în special pentru încetinirea Aplicații care se deghizează în instrumente bancare, de investiții sau de asistență tehnicăDeși reușesc să ocolească controalele inițiale, Android 17 le supraveghează mult mai atent în timp, reducând fereastra în care pot opera nedetectate.

Detectarea live amenințărilor este profund integrată cu Google Play Protect, astfel încât informațiile învățate de la milioane de dispozitive pot fi folosite pentru... Îmbunătățiți continuu identificarea noilor escrocherii și variante de malwareToate acestea, potrivit Google, punând un accent puternic pe menținerea procesării locale ori de câte ori este posibil, pentru a proteja confidențialitatea.

În paralel, Android 17 va dezactiva suportul pentru Chrome WebGPU și deblocarea de la dispozitiv la dispozitiv în anumite contexte, mai ales pentru închiderea potențialelor puncte de intrare pentru atacuri sofisticate care ar putea profita de noi tipuri de procesare grafică sau de metode de autentificare încrucișată.

Protecție împotriva furtului și utilizării frauduloase a telefonului mobil

Securitatea antifraudă nu se limitează la aplicații: cuprinde și protecție împotriva furtului fizic al dispozitivuluiGoogle a extins mecanismele de protecție lansate în Android 16 cu modul Advanced Protection și face acum un nou pas înainte cu Android 17.

Printre noile funcții, se remarcă posibilitatea de a bloca biometric un telefon marcat ca pierdut în rețeaua Find Hub. Aceasta înseamnă că, chiar dacă hoțul a obținut codul PIN sau parola dvs., sistemul poate... împiedică-i să deblocheze telefonul fără amprenta sau fața ta, crescând considerabil nivelul de protecție.

Protecțiile antifurt implicite ale Android, testate inițial în Brazilia, vor fi extinse în mai multe regiuni cu Android 17 și, de asemenea, în... dispozitive mai vechi care pot fi actualizate la această versiuneAcestea includ funcții precum blocarea cu detectarea furtului (atunci când sistemul interpretează că cineva a furat telefonul) și blocarea simplificată de la distanță.

Pentru a facilita recuperarea dispozitivului și a promova bune practici de securitate, cum ar fi Cum să faci backup la date pe AndroidAndroid va permite afișarea numărului IMEI pe ecranul de blocare, cu condiția ca utilizatorul să îl activeze. Acest lucru va permite autorităților, producătorilor și operatorilor de telefonie mobilă să... Verificați cu ușurință cine este proprietarul de drept.Această funcție va fi disponibilă începând cu Android 12.

Google înăsprește, de asemenea, procesul de resetare la setările din fabrică și are în vedere introducerea întrebări de control sau pași suplimentari Așa că un hoț nu poate pur și simplu formata telefonul și îl poate revinde ca și cum nimic nu s-ar fi întâmplat. Ideea este de a face dispozitivul furat mult mai puțin atractiv ca pradă.

Parole de unică folosință (OTP) și blocarea accesului prin SMS

Unul dintre cele mai delicate puncte în orice escrocherie este momentul în care atacatorul încearcă să obțină controlul asupra unei parolă de unică folosință (OTP) trimis prin SMS sau prin WebOTP pentru a accesa un cont bancar, un serviciu de mesagerie sau o platformă de plată.

Cu Android 17, Google introduce o protecție specifică: sistemul va întârzia automat până la acces la aplicații timp de trei ore la mesajele SMS care conțin coduri OTP. În acest timp, aplicațiile nu vor putea citi automat aceste mesaje, ceea ce reduce considerabil eficiența atacurilor de deturnare a contului.

Aceeași logică se va aplica și mesajelor WebOTP, pe care multe servicii le folosesc pentru verificarea automată a identității. În acest fel, chiar dacă o aplicație rău intenționată reușește să se infiltreze în dispozitiv, îi va fi mult mai dificil să reușească. captează codul de verificare la timp necesar pentru finalizarea jafului.

În plus, codurile de unică folosință primite prin SMS vor fi ascunse pe ecranul de blocare timp de trei ore, astfel încât nici un potențial atacator, nici cineva din apropiere să nu le poată vedea dintr-o privire. Este o mică schimbare care oferă... nivel suplimentar de securitate în situații de furt sau priviri curioase în locuri publice.

Această protecție OTP se adaugă altor măsuri deja existente, cum ar fi criptarea avansată a mesajelor și verificarea integrității dispozitivului, care permit sistemului să facă distincția între un Android legitim și unul modificat în scopuri rău intenționate.

Apeluri telefonice: blocare automată și alerte în timp real în timpul escrocheriilor

Așa-numitul vishing, adică Escrocherii telefonice în care infractorul se dă drept bancă, companie de telefonie sau instituție publicăA crescut vertiginos. Nu este suficient să fii precaut în privința numerelor ascunse: mulți atacatori folosesc numere care par legitime sau se dau drept entități cunoscute.

Pentru a rezolva această problemă, Google a anunțat o serie de funcții care se activează automat în timpul apelurilor cu numere necunoscute. Printre acestea, se remarcă următoarele: Blocări automate care împiedică dezactivarea Google Play ProtectInstalarea de aplicații neverificate sau acordarea de permisiuni sensibile în timpul apelului, mai ales dacă există suspiciuni de manipulare.

Android va afișa, de asemenea, un avertisment atunci când detectează că utilizatorul continuă să partajeze ecranul după încheierea apelului, o situație pe care escrocii încearcă să o exploateze. spionarea conținutului dispozitivului sau îndrumarea victimei pentru a efectua operațiuni periculoaseSistemul vă va solicita să încheiați partajarea cu o singură atingere.

Google a extins, de asemenea, o funcție concepută pentru a consolida securitatea în timpul apelurilor: dacă deschideți un aplicație bancară sau financiară în timp ce partajați ecranul cu un număr nesalvatTelefonul mobil îți va afișa un avertisment automat și îți va oferi opțiunea de a încheia apelul și de a opri imediat partajarea ecranului.

Acest avertisment include o pauză de 30 de secunde înainte de a vă permite să continuați, tocmai pentru a rupe sentimentul de urgență pe care escrocii îl creează adesea („fă-o acum sau îți vei pierde banii”). Potrivit Google, această scurtă fereastră ajută victima să-și recapete controlul și să ia în considerare dacă Ceea ce cer ei are sens..

Deocamdată, această funcție a început să fie implementată în Regatul Unit pentru utilizatorii cu Android 11 sau o versiune ulterioară, inițial cu bănci precum Monzo, NatWest și Revolut, și se extinde la mai multe tipuri de aplicații, inclusiv aplicații de plată peer-to-peer (P2P). Google intenționează să o implementeze în mai multe regiuni pe măsură ce rezultatele sunt testate.

Google Messages: Inteligența artificială va detecta escrocheriile în timp real

Escrocheriile prin SMS, MMS și RCS au devenit, de asemenea, mai creative: de la oferte de muncă false la escrocherii cu criptomonede sau notificări privind taxele rutiere. Pentru a combate acest val, Google și-a echipat aplicația Mesaje cu o funcție... Funcție de detectare a înșelătorilor bazată pe inteligență artificială.

Acest instrument analizează în timp real modele conversaționale tipice ale fraudei în mesajele de la numere necunoscute. Dacă detectează ceva suspect, aplicația afișează un avertisment clar pe ecran, îndemnând utilizatorul să fie atent, să ignore mesajul, să blocheze numărul și să îl raporteze la Google.

Google insistă ca toată procesarea să se facă chiar pe dispozitiv, fără a trimite conținutul mesajelor către serverele sale, menținând astfel un nivel ridicat de confidențialitate și control al utilizatorilorInteligența artificială este antrenată să recunoască noi tipuri de fraudă, cum ar fi escrocheriile cu criptomonede, asistența tehnică falsă sau escrocheriile care implică carduri cadou inexistente.

Inițial, această funcție de detectare a înșelătorilor din Mesaje este disponibilă în limba engleză în Statele Unite, Regatul Unit și Canada, cu planuri de extindere în alte țări și mai multe limbi. Pentru apeluri telefonice, Google a anunțat că această tehnologie de inteligență artificială va fi disponibilă și pentru Pixel 9 și modelele ulterioare în Statele Unite.

Google însuși a distribuit date privind securitatea percepută: într-un sondaj realizat cu YouGov în rândul utilizatorilor din Statele Unite, Brazilia și India, s-a observat că mulți percep probabilitate mai mică de a primi mesaje spam și înșelătorii Pe Android, în special pe dispozitivele Pixel, Google are performanțe mai bune decât alte sisteme precum iOS. Counterpoint Research a evidențiat, de asemenea, performanța puternică a Google în filtrarea apelurilor și mesajelor nedorite.

Verificator de chei și protecție împotriva furtului de identitate

Un alt punct sensibil în lumea escrocheriilor este furtul de identitate prin schimbarea cartelei SIMîn care un atacator obține numărul tău de telefon de pe o altă cartelă SIM și te uzurpă. Pentru a atenua aceste tipuri de scenarii, Google va lansa o funcție numită Verificator de chei în Google Mesaje.

Verificatorul de chei permite la două persoane să își verifice vizual identitatea reciprocă folosind chei criptate și coduri scanabile în conversațiile lor. Scopul este ca, dacă cineva încearcă să se dea drept un contact cunoscut de pe un alt dispozitiv, să fie mult mai ușor de detectat că ceva este în neregulă.

Această funcție va fi disponibilă pe Android 10 sau versiuni ulterioare și se integrează cu restul protecțiilor aplicației Mesaje, creând un nivel suplimentar împotriva... Tentative de fraudă care se bazează pe uzurparea identității membrilor familiei, prietenilor sau companiilor de încredereNu elimină complet riscul, dar îi îngreunează serios viața escrocului.

În plus, Google a lansat programe pilot pentru a avertiza utilizatorii cu privire la riscurile partajării ecranului lor cu un presupus „tehnician” când acesta este de fapt un escroc care încearcă să acceseze coduri, extrase de cont bancar sau alte date sensibile. Se așteaptă ca aceste funcții să fie implementate în mai multe bănci și țări în viitor.

Toate aceste consolidări merg mână în mână cu alte protecții existente în Android, cum ar fi ID-ul apelantului și filtrarea spamului în aplicația Telefon, care permit Filtrați apelurile nedorite și afișați identitatea probabilă a apelantului.precum și blocarea automată a celor mai evidente tentative de spam.

Permisiuni mai stricte: locația, contactele și rețeaua locală sub control

Android 17 introduce, de asemenea, schimbări semnificative în ceea ce privește gestionarea confidențialității și a permisiunilorScopul este clar: să ne asigurăm că aplicațiile accesează doar ceea ce au cu adevărat nevoie și pentru cel mai scurt timp posibil, reducând suprafața de atac.

În cazul locației, sistemul va afișa acum o Indicator luminos atunci când o aplicație folosește locațiaAceasta este similară cu metoda deja utilizată pentru cameră și microfon. În acest fel, utilizatorul știe instantaneu dacă o aplicație îi urmărește locația.

Android 17 include și un buton nou care vă permite să partajați locația exactă temporară O aplicație este deschisă doar în timp ce efectuează o anumită sarcină (de exemplu, trimiterea locației către un prieten pentru ca acesta să vă poată găsi). După acea utilizare specifică, aplicația pierde accesul.

În ceea ce privește contactele, este introdus un selector la nivel de sistem care acordă acces temporar, bazat pe sesiune, pentru citire doar la câmpurile de date specifice pe care utilizatorul alege să le partajeze. Acest lucru împiedică o aplicație care are nevoie doar de contacte să acceseze întregul câmp de date. un număr specific sau o adresă de e-mail Am ajuns să accesez întreaga agendă, iar acest lucru facilitează Copierea de rezervă a contactelor pe Android.

Rețeaua locală este, de asemenea, consolidată: Android 17 va proteja accesul la rețeaua locală cu un permisiune de execuție integrată în categoria Dispozitive din apropiereAcest lucru face mai dificilă utilizarea de către aplicațiile rău intenționate a accesului nerestricționat la rețeaua de domiciliu pentru a colecta informații sau a se deplasa lateral între dispozitive.

Verificarea sistemului de operare și a altor niveluri tehnice de securitate

O nouă caracteristică mai puțin extravagantă, dar foarte importantă, este verificarea sistemului de operareAndroid 17 va permite utilizatorilor să verifice dacă au instalată o versiune legitimă de Android, ceea ce este esențial pentru asigurarea integrității dispozitivului atunci când sunt suspectate ROM-uri manipulate sau modificări ascunse.

Această verificare a sistemului este însoțită de un alt mecanism similar pentru a verifica autenticitatea aplicațiile oficiale GoogleAcest lucru reduce riscul de a cădea în plasa unor clone rău intenționate sau a unor versiuni adulterate care urmăresc să fure date sau să introducă backdoor-uri.

La un nivel mai tehnic, Android 17 încorporează o protocol post-cuantic pentru a se pregăti pentru viitoarele amenințări de securitate legate de calculul cuantic, consolidând criptarea împotriva unor posibile atacuri mai avansate care nu sunt încă comune, dar ar putea deveni comune în următorii ani.

De asemenea, a fost adăugată o nouă declarație „FEATURE_NEURAL_PROCESSING_UNIT”, astfel încât aplicațiile care trebuie să acceseze o unitate de procesare neuronală (NPU) să o poată utiliza fără probleme sau blocaje. Acest lucru este esențial pentru aplicații avansate de inteligență artificială care rulează pe dispozitiv și care, în multe cazuri, sunt legate de detectarea amenințărilor, recunoașterea modelelor suspecte sau îmbunătățirile de securitate.

În cele din urmă, printre setările avansate se află un buton specific pentru dezactivarea rețelelor 2G, care sunt în mod tradițional mai puțin sigure și mai ușor de interceptat. Acest lucru ajută sistemul să prevenirea atacurilor care exploatează rețelele învechite pentru a spiona comunicațiile sau a forța întreruperi de securitate în conexiune.

Protecție și securitate avansate pentru profiluri cu risc ridicat

Pentru utilizatorii care au nevoie de și mai multă securitate - cum ar fi jurnaliștii de investigație, funcționarii publici sau alte persoane vulnerabile - Google a consolidat Mod de protecție avansată, care grupează mai multe funcții de securitate de nivel înalt.

Până acum, acest mod era activat de pe site-ul web al programului, dar cu versiunile mai noi de Android, este posibil să îl activați direct din setările dispozitivului. Acest lucru asigură că toate cele mai stricte opțiuni de securitate sunt activate simultan, fără ca utilizatorul să fie nevoit să parcurgă unul câte unul.

Această Protecție Avansată include protecție USB pe dispozitivele Pixel, care previne conexiuni neautorizate sau potențial periculoase când telefonul este conectat prin cablu la alte dispozitive. Google intenționează să extindă această protecție la mai multe mărci în viitorul apropiat.

De asemenea, se implementează așa-numita „înregistrare a intruziunilor”, care permite o monitorizare mai detaliată a încercări de acces neautorizat, modificarea sistemului sau modificări suspecte ale configurațieiAceste informații sunt utile atât pentru cercetătorii în domeniul securității, cât și pentru utilizatorii avansați.

Rezultatul este un mediu mai robust, conceput să reziste atacurilor direcționate și extrem de sofisticate, care combină adesea ingineria socială cu exploatarea vulnerabilităților tehnice. Deși niciun sistem nu este impenetrabil, Android 17 ridică semnificativ ștacheta de care are nevoie un atacator pentru a reuși.

Îmbunătățiri ale experienței care oferă și securitate

Deși vedeta Android 17 o reprezintă apărarea anti-escrocherii, Google nu a neglijat experiența utilizatorului. Există o serie de funcții noi concepute pentru a face sistemul mai ușor de utilizat. mai confortabil, mai sociabil și, întâmplător, și mai sigur.

Android 17 vă va permite să creați bule de chat din orice aplicațieIndiferent dacă folosești un telefon mobil, un dispozitiv pliabil sau o tabletă, acest lucru facilitează gestionarea mai multor chat-uri simultan, fără a pierde din vedere alte sarcini. De asemenea, te împiedică să deschizi și să închizi aplicații în mod constant, un context în care multe escrocherii profită de distrageri.

Între timp, API-ul EyeDropper va permite capturarea oricărei culori afișate pe ecran fără a fi necesare permisiuni complete de captură. Acest lucru reduce riscul ca aplicațiile de design sau editare grafică să solicite... permisiuni excesive care pot fi exploatate ulterior în scopuri neclare.

În ceea ce privește conectivitatea, API-ul Handoff va face posibilă reluarea a ceea ce făceai pe un alt dispozitiv Android, cum ar fi continuarea unui document pe o tabletă după ce l-ai pornit pe telefon, datorită sincronizării cu CompanionDeviceManager. Toate acestea au fost concepute cu o atenție deosebită la permisiuni, astfel încât comutarea între dispozitive să nu prezinte probleme. deschiderea unor uși inutile către aplicații rău intenționate.

Există, de asemenea, detalii interesante, cum ar fi Punctul de pauză, o funcție care apare atunci când pornești o aplicație care te distrage atenția și îți oferă zece secunde să respiri, să setezi un cronometru de utilizare sau să o închizi. Dacă vrei să dezactivezi această funcție, trebuie să repornești dispozitivul, ceea ce introduce o... o barieră suplimentară atunci când cedezi impulsivitățiiNu este o măsură antifraudă directă, dar îi ajută pe utilizatori să mențină mai mult control asupra comportamentului lor digital.

Google a anunțat, de asemenea, un sistem de emoji-uri reînnoit, cu un design mai natural, tridimensional, și funcții noi majore pentru fotografie și video, în colaborare cu Instagram și Adobe Premiere pentru Android. Toate acestea sunt combinate cu Quick Share, care este acum compatibil cu AirDrop de la Apple și va permite partajarea de fișiere între Android și iOS prin coduri QR și cloud, menținând în același timp... controale stricte de securitate în timpul schimbului.

Luate împreună, Android 17 și cele mai recente funcții Google indică un ecosistem în care utilizatorii sunt mult mai bine protejați împotriva apelurilor frauduloase, a mesajelor suspecte, a aplicațiilor rău intenționate și a furtului de dispozitive. Simpla atenție nu este suficientă: sistemul în sine implementează măsuri de siguranță, avertismente și blocări inteligente care, dacă sunt utilizate eficient, pot face diferența între a cădea în plasa unei înșelătorii și a o detecta la timp.