9 Säkerhetsskäl som du bör uppgradera till Android 8.0 Oreo

Annons

Android 8.0 Oreo är fylld full av spännande funktioner, direkt från Omedelbara appar Instant-appar för Android: Vad de är och hur man börjar använda demMed Android's Instant Apps kan du använda en apps bästa funktioner utan att installera den. Så här fungerar de och hur man testar dem nu. Läs mer till Anmälningskanaler Alla de nya sätten att använda aviseringar i Android 8.0 OreoAndroid 8.0 Oreos anmälningskanaler är ett kraftfullt nytt sätt att se till att din telefon bara varnar dig om prioriterad information. Här är allt på hur aviseringar har ändrats i Oreo. Läs mer . Medan de flesta användare är ganska glada över de nya funktionerna finns det ett stort utbud av lite kända säkerhetsförbättringar under huven i Googles senaste operativsystem.

Säkerhetsfunktioner kanske inte får dig lika upphetsad som andra rubrikfunktioner, men de är lika viktiga. Säkerhetsterminologier kan vara ganska förvirrande för den genomsnittliga icke-tekniska personen, så här är vårt försök att förenkla säkerhetsfunktionerna i Android 8.0 Oreo.

Säkerhetsförbättringar bakad i programvara

Här är några säkerhetsfunktioner bakade direkt i operativsystemet, och de levereras med alla Android 8.0 Oreo-enheter som är out-the-box.

1. Sidledningsappar är nu granulat och säkrare

Till skillnad från iOS har Android varit ganska "öppen" för att låta användare sidladda appar på sin enhet Hur man installerar eller Sideload-appar manuellt på AndroidVill du ladda appar på din Android-telefon? Att installera APK manuellt på Android öppnar en helt ny värld av appar, och det är lätt att göra. Läs mer . Med sidoladdningsappar får du tillgång till alla typer av appar, men att installera appar från overifierade källor kan visa sig vara en enorm säkerhetsrisk.

I Android 8.0 Oreo, det är en stor förändring i hur du laddar in appar Om du sidolader appar måste du veta om den här förändringen i Android OreoMånga Android-användare vet att sidladdning låter dig installera appar utanför Play Store. Men det kommer en stor förändring i Android 8.0 Oreo som du vill veta om. Läs mer . Istället för en global inställning som tillåter installation av appar var som helst, kräver Oreo att du växlar denna inställning per app-basis. Till exempel kan du tillåta manuell installation av APK: er från Amazon Appstore, men blockera installationen av APK: er nedladdade från Google Chrome.

Detta finkorniga beteende låter dig vara mycket specifik när det gäller källorna du kan installera appar från och därmed förhindra dig från att installera appar från skuggiga källor.

Också, Google Play Protect Hur Google Play Protect gör din Android-enhet säkrareDu kanske har sett "Google Play Protect" dyka upp, men vad är det egentligen? Och hur hjälper det dig? Läs mer kan kontrollera okända appar för säkerhetshot.

2. Android Verified Boot 2.0 förhindrar manipulation

Android Verified Boot är en säkerhetsfunktion inbyggd i Android sedan 4.4 KitKat. Smarta Android-skadlig programvara med root-behörigheter kan dölja och maskera sig själva, vilket gör att de inte kan upptäckas till säkerhetsappar 6 Android-säkerhetsappar du bör installera idagAndroid-säkerhetsappar - som kan blockera skadlig programvara och nätfiskeförsök - är nödvändiga om du vill köra en säker och säker smartphone. Låt oss titta på några av de bästa Android-säkerhetsapparna för närvarande ... Läs mer . Den här funktionen förhindrar att en enhet startar om programvaran är manipulerad.

Men en hacker kan potentiellt nedgradera enheten till en äldre version och därmed kringgå denna funktion.

För att bekämpa detta kommer Oreo med Android-verifierad Boot 2.0, som stöder Rollback Protection. Den är utformad för att förhindra att en enhet startar om den nedgraderas till en äldre eller mer sårbar version.

Detta åstadkoms genom att lagra operativsystemversionen i en speciell hårdvara. För närvarande Pixel 2 och Pixel 2 XL har detta skydd. Google rekommenderar starkt att alla tillverkare av enheter använder denna funktion i framtiden.

3. Project Treble möjliggör bättre sandboxning

Project Treble var främst utformad för att hjälpa enhetstillverkare att snabbt lansera nya versioner av Android. Bakom kulisserna är det en stor omformning av Android-ramverket - att separera enhetsspecifik kod från operativsystemramen.

Tillsammans med snabbare uppdateringar spelar det också en nyckelroll när det gäller säkerhet.

På grund av det omformade modulära ramverket och bättre sandlådor, har utnyttjande i en del färre chanser att påverka andra delar av systemet.

Hardware Abstraction Layer (HAL) ger ett gränssnitt mellan systemhårdvara och programvara. Traditionellt inkluderade den direkt tillgång till kärndrivrutiner, vilket resulterade i att HAL: er hade extra behörigheter och tillgång till hårdvara som inte absolut krävdes.

I Oreo kör varje HAL i sin egen sandlåda. Detta innebär mindre missbrukade appbehörigheter och maskinvarudrivrutiner.

Säkerhetsförbättringar som skyddar dig i nätverk

Här är några säkerhetsförbättringar i Oreo som hjälper dig håll dig säker när du surfar på internet Gör din surfning säkrare med dessa 7 enkla tipsSäker surfning är mer en pågående uppgift än en uppsättning-och-glöm-affär. Det är därför vi har kommit med sju viktiga starttips som hjälper dig att bläddra säkrare. Läs mer .

4. Avskrivad osäker version av SSL

SSL / TLS är nätverksprotokoll som används för att tillhandahålla säker kommunikation över internet. 2014 upptäckte Google-forskare en säkerhetssårbarhet i SSL v3.0.

Med Oreo har Android slutat stödja denna gamla och osäkra version av SSL.

Oreo tappar också stöd för TLS-versionens fallback, som var en kompatibilitetslösning för att ansluta till servrar som har en felaktig implementering av TLS. Google säger att lösningen togs bort eftersom det försvagade säkerheten. För slutanvändarna innebär detta starkare säkerhet när de kommunicerar på internet.

Oreo ger också ett par säkerhetsändringar i WebView-elementet. För de oinitierade kan du tänka på WebView som en webbläsare som ligger i en app.

Först har komponenterna i WebView delats upp i en separat process som hjälper till att hantera otillförlitligt innehåll på ett säkert sätt med sandlådor. Det stöder nu också Safe Browsing, vilket varnar dig för bedrägliga och vilseledande webbplatser 7 snabba webbplatser som låter dig kontrollera om en länk är säkerInnan du klickar på en länk, använd dessa länkkontroller för att kontrollera att det inte leder till skadlig programvara eller andra säkerhetshot. Läs mer .

5. Håll dig skyddad på allmän Wi-Fi

Det är ingen hemlighet att det finns inneboende risker förknippade när du ansluter till en offentlig osäker Wi-Fi 5 sätt hackare kan använda offentlig Wi-Fi för att stjäla din identitetDu kanske älskar att använda allmän Wi-Fi - men det gör hackare också. Här är fem sätt cyberbrottslingar kan få åtkomst till din privata data och stjäla din identitet, medan du njuter av en latte och en bagel. Läs mer . Dess öppna natur kan potentiellt låta hackare stjäla din personliga information.

Tack och lov kan WiFi Assistant-funktionen i Oreo hjälpa dig att ansluta till ett högkvalitativt Wi-Fi-nätverk och säkra det med ett VPN 8 Helt gratis VPN-tjänster för att skydda din integritetGratis obegränsade data VPN finns inte om de inte är bedrägerier. Här är de bästa faktiskt gratis VPN: er som du kan försöka säkert. Läs mer tillbaka till Google. Men denna funktion verkar vara exklusiv för Project Fi och Nexus / Pixel-användare från och med nu.

Säkerhetsförbättringar relaterade till hårdvara

Förutom programförbättringarna har Google gått ett steg längre för att introducera några coola hårdvarorelaterade säkerhetsfunktioner i Oreo.

6. Support för motståndskrävande hårdvara

Android Oreo möjliggör stöd för en dedicerad hårdvarusäkerhetsmodul som skyddar din låsskärm Förbättra din Android Lock Screen Security med dessa fem tipsDu läser kanske detta tänkande "ha, nej tack MakeUseOf, min Android är säkrad med ett låsskärmmönster - min telefon är impregnerbar!" Läs mer lösenord mot fysiska attacker. Pixel 2 är den första telefonen som har en sådan säkerhetsmodul.

Den manipuleringsbeständiga hårdvaran har sitt eget dedikerade RAM-minne och andra komponenter, så att den kan styra sin egen exekvering helt. Google säger att den också kan upptäcka och försvara mot externa försök att fysiskt manipulera med det. Den manipuleringsbeständiga hårdvaran kompletterar den programvarubaserade säkerhetsmekanismen och ger företagskvalitet.

7. Support för fysiska säkerhetsnycklar

Om du har det aktiverad tvåfaktorautentisering Vad är tvåfaktorautentisering och varför du ska använda denTvåfaktorautentisering (2FA) är en säkerhetsmetod som kräver två olika sätt att bevisa din identitet. Det används ofta i vardagen. Att till exempel betala med kreditkort kräver inte bara kortet, ... Läs mer (som du definitivt borde), kanske du håller med om att det kan vara en besvär att ange unika koder som den andra formen för autentisering. I så fall fysiskt U2F-säkerhetsnycklar Vad är U2F-nycklar och var stöds de?U2F-nycklar är ett av de bästa sätten att hålla dina konton säkra och säkra. Men var stöds U2F-nycklar? Läs mer kan fungera som en andra form av autentisering, ta bort besväret med att manuellt ange koderna.

Lyckligtvis ger Android Oreo stöd för fysiska säkerhetsnycklar som du kan ansluta till din telefon med Bluetooth eller NFC.

För närvarande krävs utvecklare att bygga den här funktionen i sina appar, så det kan ta ett tag tills du kan börja se dem i aktion.

Andra små säkerhetsförbättringar

Förutom ovanstående höjdfunktioner är här några andra små säkerhetsrelaterade tweaks gjorda i Android Oreo.

8. Kärnelåsning

Android Oreo begränsar åtkomst till kärnan med hjälp av en ny seccomp-filter. Med detta säger Google att det kan stänga av oanvända systemsamtal och därmed minska kärnattacker. För slutanvändarna innebär detta att kärnan är mindre benägna att utnyttjas av skadliga appar.

9. Avvisa systemvarningsöverlagringar

Vanligtvis tillåter Android appar att skapa popup-fönster ovanpå andra Android-appar. Utvecklare har använt den här funktionen för att bygga några innovativa koncept som bild-i-bild-läge i appar.

Men vissa hackare har också utnyttjat den här funktionen för att visa popup-fönster som frågar efter lösen eller till och med lurar användare att ge bort sina referenser Var inte offer för dessa vanliga nätfiskeattacker Läs mer .

I Oreo finns det en varaktig meddelande när det finns ett systemvarningsöverlägg. Det låter dig också enkelt avvisa meddelandet och ta bort detta överlägg.

Android 8.0 Oreo fixar säkerhetsproblem

Google verkar inte ha lämnat någon sten omvänd i 8.0 Oreo när det gäller säkerhet. Men det har ganska många catch-ups att göra med iOS när det gäller säkerhet Android vs. iPhone: Vilket är säkrare 2017?Men innan du rusar ut och köper en ny smartphone, tänk på detta: vilket är det säkraste operativsystemet för smarttelefoner? Är det en Android-enhet eller en iPhone? Låt oss titta på fakta. Läs mer . Men med alla dessa säkerhetsförbättringar och de ständigt ökande Android-säkerhetsbelöningar, verkar det verkligen som om Google är starkt engagerat i att göra Android säkrare.

Även om du kan prova Oreos rubrikfunktioner på äldre Android-enheter 7 nya Android O-funktioner du kan få just nuFörhandsgranskningen av Android O Developer är inte tillgänglig för utvalda enheter! Men du kan få de bästa funktionerna på din telefon eller surfplatta utan att uppgradera. Läs mer , kan dessa säkerhetsförbättringar inte replikeras, vilket gör det till en övertygande uppgradering. Det är en bra idé att göra uppgradera till Android 8.0 Oreo just nu Hur du installerar Android Oreo just nuVill du uppgradera din Pixel- eller Nexus-enhet till Android Oreo just nu? Så här kan du göra det och hoppa över lanseringen vänta. Läs mer om din enhet stöder den.

Vad tycker du om säkerhetsförbättringarna i Android Oreo? Tror du att Android någonsin kommer att vara i nivå med iOS när det gäller säkerhet? Dela dina tankar med oss ​​i kommentarerna nedan.