Το Android 17 κάνει το Advanced Protection πολύ πιο ισχυρό, προσθέτοντας νέες άμυνες απέναντι σε spyware, κακόβουλες εφαρμογές, ύποπτες USB συνδέσεις και επαναλαμβανόμενες προσπάθειες πρόσβασης στη συσκευή. Και το σημαντικότερο είναι ότι μεγάλο μέρος αυτής της προστασίας ενεργοποιείται από μία κεντρική ρύθμιση.
Το Advanced Protection είχε εμφανιστεί ήδη με το Android 16 ως ένα ενιαίο security mode για όσους θέλουν αυστηρότερη προστασία. Απευθύνεται ιδιαίτερα σε δημοσιογράφους, στελέχη επιχειρήσεων, ακτιβιστές και ανθρώπους που μπορεί να αποτελέσουν στόχο εξελιγμένων επιθέσεων, αλλά μπορεί να το ενεργοποιήσει οποιοσδήποτε χρήστης.
Μία ρύθμιση ενεργοποιεί πολλές άμυνες
Η λογική του Advanced Protection είναι να μην χρειάζεται ο χρήστης να ψάχνει δεκάδες διαφορετικά security settings.
Στο Android 17, η ενεργοποίησή του επιβάλλει ένα σύνολο προστασιών σε επίπεδο συστήματος και σε εφαρμογές της Google, όπως το Chrome.
Η επιλογή βρίσκεται συνήθως στις Ρυθμίσεις > Ασφάλεια και απόρρητο > Advanced Protection, αν και η ακριβής διαδρομή μπορεί να διαφέρει ανάλογα με τον κατασκευαστή.
Απαιτείται ενεργό screen lock και σε ορισμένες συσκευές μπορεί να χρειαστεί επανεκκίνηση.
Το κινητό κρατά στοιχεία αν δεχθεί επίθεση
Μία από τις πιο ενδιαφέρουσες δυνατότητες είναι το Intrusion Logging.
Όταν ενεργοποιηθεί, το Android καταγράφει security και network events που μπορούν να χρησιμοποιηθούν αργότερα σε μια ψηφιακή έρευνα, αν ο χρήστης υποψιαστεί ότι το smartphone έχει παραβιαστεί.
Καταγράφονται μεταξύ άλλων εκκινήσεις εφαρμογών, εγκαταστάσεις και διαγραφές apps, συνδέσεις Wi-Fi και Bluetooth, DNS lookups, IP addresses, USB file transfers, αλλαγές σε system certificates και συμβάντα κλειδώματος ή ξεκλειδώματος.
Τα logs κρυπτογραφούνται end-to-end πριν αποθηκευτούν στους servers της Google και διατηρούνται σε rolling περίοδο 12 μηνών.
Η Google αναφέρει ότι δεν μπορεί να τα διαβάσει, καθώς τα encryption keys προστατεύονται από το Google Account και τα credentials της συσκευής.
Το Intrusion Logging είναι προαιρετικό και πρέπει να ενεργοποιηθεί ξεχωριστά.
USB μόνο για φόρτιση όταν το κινητό είναι κλειδωμένο
Το USB Protection κλείνει ακόμη μία πιθανή δίοδο επίθεσης. Σε υποστηριζόμενες συσκευές, όταν το smartphone είναι κλειδωμένο, μια νέα USB σύνδεση δεν μπορεί να δημιουργήσει data connection. Το καλώδιο εξακολουθεί να φορτίζει τη συσκευή, αλλά για μεταφορά δεδομένων απαιτείται πρώτα ξεκλείδωμα.
Αυτό μπορεί να μειώσει τον κίνδυνο από άγνωστα USB accessories ή συσκευές που επιχειρούν να επικοινωνήσουν με το τηλέφωνο.
Η λειτουργία είναι ήδη διαθέσιμη σε Pixel 6 και νεότερα μοντέλα και η Google σκοπεύει να τη φέρει σε περισσότερες Android συσκευές.
Το Android 17 περιορίζει τις επικίνδυνες Accessibility άδειες
Τα Accessibility Services είναι ιδιαίτερα ισχυρά επειδή επιτρέπουν σε μια εφαρμογή να παρακολουθεί και να αλληλεπιδρά με όσα εμφανίζονται στην οθόνη.
Αυτό είναι απαραίτητο για πραγματικές accessibility εφαρμογές, αλλά η ίδια δυνατότητα έχει χρησιμοποιηθεί επανειλημμένα από malware για κλοπή δεδομένων ή πραγματοποίηση ενεργειών χωρίς την έγκριση του χρήστη.
Με ενεργό Advanced Protection στο Android 17, η πρόσβαση στο AccessibilityService περιορίζεται σε verified εφαρμογές που έχουν κατηγοριοποιηθεί ως accessibility tools.
Πρόκειται για μια σημαντική άμυνα απέναντι σε κακόβουλα apps που προσπαθούν να αποκτήσουν ιδιαίτερα εκτεταμένα permissions.
Κλείνει και το WebGPU στο Chrome
Το Advanced Protection απενεργοποιεί επίσης το WebGPU στο Chrome.
Το WebGPU επιτρέπει σε websites να αξιοποιούν πιο άμεσα τη GPU για απαιτητικά γραφικά και υπολογιστικές εργασίες, αλλά αυτή η επιπλέον πολυπλοκότητα δημιουργεί και μεγαλύτερη επιφάνεια επίθεσης.
Για έναν μέσο χρήστη, η απενεργοποίησή του πιθανότατα δεν θα γίνει ιδιαίτερα αισθητή στην καθημερινή περιήγηση.
Για κάποιον όμως που κινδυνεύει από sophisticated browser exploits, το μικρότερο attack surface μπορεί να είναι σημαντικότερο από την πρόσβαση σε advanced web graphics.
Κλειδώνει αν κάποιος επιμένει να μαντεύει
Το Android 17 προσθέτει και το Failed Authentication Lock. Αν καταγραφούν επαναλαμβανόμενες αποτυχημένες προσπάθειες authentication μέσα σε προστατευμένες εφαρμογές ή στις ρυθμίσεις, η συσκευή μπορεί να κλειδώσει πλήρως.
Ο στόχος είναι να περιοριστούν brute-force και physical access προσπάθειες σε περίπτωση που κάποιος αποκτήσει το κινητό.
Η συγκεκριμένη δυνατότητα, όπως και το USB Protection, μπορεί να εξαρτάται από το μοντέλο της συσκευής.
Πρέπει να το ενεργοποιήσεις;
Για τους περισσότερους χρήστες, τα βασικά security features του Android παραμένουν επαρκή για την καθημερινότητα.
Το Advanced Protection όμως έχει ενδιαφέρον επειδή συγκεντρώνει σε ένα σημείο αρκετά μέτρα που διαφορετικά θα απαιτούσαν ξεχωριστές ρυθμίσεις – και ορισμένα από αυτά δεν είναι καν διαθέσιμα μεμονωμένα.
Υπάρχουν φυσικά συμβιβασμοί. Το WebGPU απενεργοποιείται, ορισμένα apps μπορεί να αντιμετωπίσουν αυστηρότερους περιορισμούς και το USB απαιτεί ξεκλείδωμα για νέες data connections.
Για χρήστες όμως που αποθηκεύουν ευαίσθητα δεδομένα ή απλώς θέλουν το αυστηρότερο διαθέσιμο επίπεδο προστασίας, το Android 17 κάνει το Advanced Protection μία από τις ρυθμίσεις που αξίζει τουλάχιστον να γνωρίζουν.
Και το μεγαλύτερο πλεονέκτημά του ίσως είναι ακριβώς αυτό: δεν χρειάζεται να γνωρίζεις κάθε νέα τεχνική επίθεσης για να ενεργοποιήσεις αρκετές από τις άμυνες που έχουν σχεδιαστεί για να την αντιμετωπίσουν.
