Suositeltava, 2024

Toimituksen Valinta

Android P estää sovellusten pääsyn verkkotoimintotiedostoihin lisättyyn tietosuojaan

Äskettäin havaittiin, että tuhannet Android-sovellukset seuraavat laittomasti lapsia loukkaavassa tietosuojalainsäädännössä, minkä jälkeen Google aloitti tutkimuksen ja lupasi tiukkoja toimia tällaisten sovellusten kehittäjiä vastaan. Nyt näyttää siltä, ​​että Google kehittää myös korjausta toisen yksityisyyden puutteen korjaamiseen, joka estää Android-sovellusten seurannan verkkotoiminnassa.

XDA-Developersin raportin mukaan Android P esittelee natiivi-suojat, jotka estävät sovellusten pääsyn verkkoaktiviteettitiedostoihin, jotka sisältävät tietoja, kuten tietoja muista sovelluksista, jotka muodostavat yhteyden Internetiin, kun kyseiset sovellukset menevät verkossa, mitä palvelimia he yhdistävät jne.

Kuva: XDA-kehittäjät

Android Open Source -projektissa (AOSP) havaittu uusi sitoumus ilmaisee selvästi, että 'Aloita pros / netin lukitusprosessi . Tiedostot tiedostossa / proc / net leak information. Tämä muutos on ensimmäinen askel määritettäessä, mitkä tiedostot sovellukset voivat käyttää, sallitaan hyvänlaatuinen pääsy ja muutoin poistaa käyttöoikeus samalla, kun tarjotaan turvallisia vaihtoehtoisia sovellusliittymiä. Mitä tämä tarkoittaa? No, / proc / net on virtuaalinen hakemisto, joka tallentaa tietoja, kuten verkkotilastoja ja niihin liittyviä verkkoparametreja.

Tällä hetkellä Android-sovelluksilla ei ole rajoituksia, kun on kyse / proc / net-tiedostojen käyttämisestä, mikä tarkoittaa, että ne voivat seurata laitteen verkkotoimintaa ja lähettää tiedot kehittäjille. Muutoksen ansiosta verkkoyhteyttä koskevia tietoja sisältäviä tiedostoja rajoitetaan valikoivasti . Lisäksi kaikki sovellukset, jotka pyrkivät käyttämään / proc / net-tiedostoja, tarkistetaan perusteellisesti varmistaakseen, että väärinkäytön mahdollisuuksia hillitään.

XDA-kehittäjien raportissa todetaan kuitenkin, että muutokset ovat live-sovelluksia vain API-tason 28 sovellusten kohdalla, mikä tarkoittaa, että uudet tietosuojatyökalut saattavat näkyä Android P: ssä tai sen kehittäjän esikatselussa pian. Niiden sovellusten kohdalla, jotka kohdistavat API-tasoja, jotka ovat pienempiä kuin 28 (periaatteessa kaikki sovellukset, jotka ovat käytettävissä juuri nyt Android-käyttöjärjestelmissä), heillä on jatkossakin pääsy verkkotoimintotiedostoihin. Ei kuitenkaan tiedetä, tuetaanko näitä muutoksia vanhempien Android-versioiden sovelluksia varten.

Top