Android P zabráni aplikáciám pristupovať k súborom aktivity siete pre pridanú ochranu osobných údajov

2019

Nedávno sa zistilo, že tisíce aplikácií pre systém Android nelegálne sledujú deti v nepríjemnom porušení zákonov na ochranu osobných údajov, po ktorých spoločnosť Google začala vyšetrovanie a prisľúbila prísne opatrenia proti vývojárom takýchto aplikácií. Teraz sa zdá, že spoločnosť Google tiež vyvíja opravu na opravu ďalšej chyby ochrany osobných údajov, ktorá zabráni aplikáciám Android sledovať sieťovú aktivitu.

Podľa správy spoločnosti XDA-Developers bude Android P predstavovať natívne bezpečnostné opatrenia, ktoré zabránia aplikáciám v prístupe k súborom sieťových aktivít, ktoré obsahujú informácie, ako sú napríklad informácie o iných aplikáciách, ktoré sa pripájajú k internetu, keď sa tieto aplikácie pripojujú online, do atď.

Obrázok s láskavým dovolením: vývojári XDA

Nový zásah spozorovaný v projekte Android Open Source Project (AOSP) jasne uvádza, že "Začnite proces uzamknutia down / proc . Súbory v / proc / net informácie o úniku. Táto zmena je prvým krokom pri určovaní aplikácií, ktoré môžu používať aplikácie, pri prideľovaní bielej voľby a pri inom odstránení prístupu pri poskytovaní bezpečných alternatívnych API. " Tak čo to znamená? Nuž, / proc / net je virtuálny adresár, ktorý ukladá informácie, ako sú sieťové štatistiky a súvisiace sieťové parametre.

Aplikácie pre Android v súčasnosti neobsahujú žiadne obmedzenia, pokiaľ ide o prístup k súborom / proc / net, čo znamená, že môžu sledovať sieťovú aktivitu vášho zariadenia a odosielať údaje vývojárom. Vďaka zmene však bude selektívne obmedzený prístup k súborom s podrobnosťami o pripojení k sieti . Navyše všetky aplikácie, ktoré sa snažia získať prístup k súborom / proc / net, budú dôkladne skontrolované, aby sa uistili, že možnosti zneužitia sú obmedzené.

V správe vývojárov XDA sa však uvádza, že zmeny sa budú zobrazovať iba v prípade aplikácií, ktoré sú zacielené na úroveň API 28, čo znamená, že nové nástroje na ochranu súkromia sa môžu objaviť v aplikácii Android P alebo vo vývojovom náhľade čoskoro. Pokiaľ ide o aplikácie zacielené na úrovne API nižšie ako 28 (v podstate všetky dostupné aplikácie, ktoré sa práve nachádzajú na rôznych platformách Android), budú mať naďalej prístup k súborom s aktivitou v sieti. Nie je však známe, či budú tieto zmeny spätne prevzaté na pokrytie aplikácií so staršími verziami systému Android.