Η Σύνθετη προστασία Android 16 μπορεί να προσφέρει στις εφαρμογές μερικά νέα κόλπα

Για πολλά άτομα, ο Λογαριασμός τους Google περιέχει πολλές ευαίσθητες προσωπικές, οικονομικές και ιατρικές πληροφορίες. Αυτός είναι ο λόγος για τον οποίο η προστασία του Λογαριασμού σας Google με έναν ισχυρό κωδικό πρόσβασης ή κωδικό πρόσβασης είναι τόσο σημαντική και γι' αυτό θα πρέπει να είστε πολύ προσεκτικοί σχετικά με τις εφαρμογές και τις υπηρεσίες που εγκαθιστάτε και τα δικαιώματα που τους δίνετε. Εάν ανησυχείτε ιδιαίτερα για την πρόσβαση των χάκερ στα δεδομένα σας και θέλετε λίγη επιπλέον προστασία, μπορείτε να συνδεθείτε στο διαδίκτυο και να εγγραφείτε στο πρόγραμμα Προηγμένης προστασίας της Google, το οποίο κλειδώνει ορισμένες λειτουργίες για λόγους ασφαλείας. Η ενημέρωση Android 16 του επόμενου έτους θα μπορούσε να προχωρήσει τη Σύνθετη προστασία λίγο πιο μακριά, επιτρέποντας στις εφαρμογές να αναπτύσσουν πρόσθετα μέτρα ασφαλείας όταν είναι ενεργοποιημένη η λειτουργία.

Η Google ανακοίνωσε το Πρόγραμμα Προηγμένης Προστασίας της το 2017 για να παρέχει σε άτομα των οποίων οι λογαριασμοί Google περιέχουν ιδιαίτερα πολύτιμα δεδομένα ένα επιπλέον επίπεδο προστασίας. Το λογισμικό στοχεύει περισσότερους χρήστες που κινδυνεύουν να παραβιαστούν, όπως διαχειριστές πληροφορικής, δημοσιογράφοι, ακτιβιστές, διευθυντές επιχειρήσεων και πολιτικοί. Εάν εγγραφείτε στο Πρόγραμμα Σύνθετης προστασίας, θα πρέπει να χρησιμοποιήσετε το κλειδί ασφαλείας ή το κλειδί πρόσβασης για να συνδεθείτε στον Λογαριασμό σας Google, δεν θα μπορείτε να κατεβάσετε αρχεία που το Google Chrome επισημαίνει ως κακόβουλα και δεν θα μπορείτε να παρέχετε αρχεία που δεν έχουν εγκριθεί (από την Google) για πρόσβαση στα δεδομένα του λογαριασμού σας Google.

Στις αρχές του 2020, η Google επέκτεινε το πρόγραμμα Προηγμένης Προστασίας για να ασφαλίσει τηλέφωνα Android. Η Σύνθετη προστασία όχι μόνο αναγκάζει το Google Play Protect να παραμείνει ενεργοποιημένο, αλλά σας αποτρέπει επίσης από την εγκατάσταση εφαρμογών εκτός του Google Play Store ή άλλων προεγκατεστημένων καταστημάτων εφαρμογών. Θα σας προειδοποιήσει επίσης για εφαρμογές στο Play Store που δεν έχουν εγκριθεί από την Google. Αν και αυτοί οι περιορισμοί προστατεύουν πολύ τον μέσο χρήστη από την εγκατάσταση νέων κακόβουλων εφαρμογών, μπορούν να γίνουν περισσότερα για την προστασία ευαίσθητων δεδομένων σε υπάρχουσες εφαρμογές. Αυτό φαίνεται να είναι αυτό που στοχεύει να λύσει η νέα λειτουργία Advanced Sandbox του Android 16.

Ενώ περιηγούσα το AOSP Gerrit τις προάλλες, έπεσα πάνω σε ένα patch με τίτλο “[AAPM] Παρουσιάζουμε μια νέα προηγμένη υπηρεσία sandbox για AndroidΕνώ ο νέος κώδικας στην ενημερωμένη έκδοση κώδικα δεν αποκαλύπτει καμία πληροφορία σχετικά με το τι κάνει το Advanced Sandbox του Android, η περιγραφή του ενημερωμένου κώδικα αποκαλύπτει ότι η υπηρεσία “θα χρησιμοποιηθεί για την εγγραφή συσκευών σε ένα sandbox με γνώμονα την ασφάλεια και για να επιτρέπει στους πελάτες να προσαρμόζουν [the] συμπεριφορά με βάση την κατάσταση αυτής της λειτουργίας.” Ένας μηχανικός της Google εξήγησε περισσότερα για το τι σημαίνει αυτό στα σχόλια, σημειώνοντας ότι “η υπηρεσία επιτρέπει στους χρήστες να εγγραφούν στη Σύνθετη προστασία μέσω των Ρυθμίσεων και στις εφαρμογές να ελέγχουν εάν ένας χρήστης είναι εγγεγραμμένος, μέσω “AdvancedProtectionManager#isAdvancedProtectionEnabled()“API.”

Το Android 16 ουσιαστικά προσθέτει έναν τρόπο ενεργοποίησης της Προηγμένης Προστασίας στην εφαρμογή Ρυθμίσεις. Όταν η προηγμένη προστασία είναι ενεργή, οι εφαρμογές μπορούν να καλέσουν ένα νέο API για να δουν αν είναι ενεργοποιημένο και στη συνέχεια να προσαρμόσουν τη συμπεριφορά τους ανάλογα. Εναπόκειται στις εφαρμογές να αποφασίσουν τι ακριβώς θα κάνουν όταν είναι ενεργοποιημένη αυτή η επιλογή, αλλά μπορώ να φανταστώ ότι οι εφαρμογές που, για παράδειγμα, διαθέτουν κάποιου είδους πρόσθετη επιλογή κλειδώματος οθόνης, μπορεί να το ενεργοποιήσουν όταν είναι ενεργοποιημένη η Σύνθετη προστασία.

Όσο για το πώς γνωρίζω ότι η Google εργάζεται σε αυτήν τη δυνατότητα για Android 16 και όχι για κάποια από τις επερχόμενες εκδόσεις Android 15 QPR, αυτό οφείλεται σε μια μικρή λεπτομέρεια στον νέο κώδικα που προσθέτει η Google. Ο νέος κώδικας προσθέτει μια πολιτική SELinux για τη νέα υπηρεσία Android Advanced Sandbox, αλλά αυτή η πολιτική ισχύει μόνο εάν το επίπεδο “API πίνακα” έχει οριστεί στο 202504, το οποίο τυχαίνει να είναι το επίπεδο API του προμηθευτή για την κυκλοφορία Android 16 του επόμενου έτους. Επιπλέον, το γεγονός ότι θα υπάρξει ένα νέο API για τη χρήση εφαρμογών σημαίνει ότι πρέπει να λάβουμε μια ώθηση στο επίπεδο API (και επομένως, στην έκδοση Android) αφού το Android 15 έχει ήδη φτάσει στη σταθερότητα της πλατφόρμας. Είναι πιθανό αυτό το νέο API να περιοριστεί σε εφαρμογές συστήματος, οπότε η σταθερότητα της πλατφόρμας δεν θα έχει σημασία, αλλά αμφιβάλλω ότι ισχύει.