Tento trik používajú zlodeji hneď po krádeži telefónu. Google im ho chce výrazne skomplikovať
Google pripravuje v Androide novú ochranu proti krádeži. Na zamknutom telefóne môže obmedziť vypnutie Wi-Fi, mobilných dát, Bluetooth aj režimu Lietadlo.
Google pripravuje ďalšiu zmenu, ktorá môže zlodejom výrazne skomplikovať používanie ukradnutého smartfónu. Android totiž pravdepodobne obmedzí niektoré prepínače v Rýchlych nastaveniach, keď máš telefón zamknutý. Zatiaľ nejde o hotovú funkciu, no nový kód v testovanej verzii Androidu naznačuje, že Google hľadá kompromis medzi bezpečnosťou a pohodlím.
Konkrétne má ísť o Wi-Fi, Bluetooth, mobilné dáta a režim Lietadlo. Ak bude telefón zamknutý, na zmenu týchto nastavení si najskôr budeš musieť overiť svoju totožnosť a zariadenie odomknúť. Dôvod pre zmenu je taký, že ak ti niekto ukradne telefón, jednou z prvých vecí, ktoré môže skúsiť, je odpojiť ho od internetu alebo mobilnej siete. Tým môže sťažiť jeho sledovanie a zároveň získať viac času na ďalšie pokusy o prístup k zariadeniu.
Google pritom nechce zamknúť úplne všetky prepínače. Spoločnosť sa pokúša nájsť kompromis, ktorý by znepríjemnil zlodejom život, no zároveň ťa úplne neobmedzil, ak budeš chcieť vypnúť nejaké nastavenie.
Google najskôr chcel zamknúť takmer všetko
Ako píše Android Authority, v jednej z predchádzajúcich testovacích verzií Androidu 17 sa objavil kód, ktorý naznačil oveľa prísnejšie riešenie. Na zamknutej obrazovke by si podľa neho nemohol používať takmer žiadne Rýchle nastavenia. Výnimku mala dostať iba baterka.
To by síce výrazne zvýšilo ochranu telefónu, no zároveň by to mohlo byť nepraktické. Rýchle nastavenia totiž nepoužívaš iba na veci, ktoré súvisia s pripojením. Nájdeš tam napríklad otáčanie obrazovky, úsporu batérie, baterku či ďalšie bežné funkcie. Ak by Google zatrhol všetko, Rýchle nastavenia by prestali byť rýchlymi, čím by sa stratila podstatná časť ich významu. Najnovší kód z Android Canary 2608 ale naznačuje miernejší prístup.
Neprehliadni
Ak sa tento návrh dostane do finálneho Androidu, na zamknutom telefóne by tak zostali dostupné menej citlivé funkcie. Baterku by si napríklad mohol zapnúť bez odomykania zariadenia, zatiaľ čo vypnutie mobilných dát by si už musel potvrdiť. Zatiaľ však treba upozorniť na jednu dôležitú vec. Funkcia v tejto podobe ešte nie je aktívna ani v Android Canary 2608. Google teda môže svoje rozhodnutie opäť zmeniť.
Prečo sú práve tieto štyri prepínače problém?
Pri krádeži smartfónu dnes zlodej dobre vie, že máš k dispozícii niekoľko nástrojov na sledovanie a prípadné vymazanie smartfónu na diaľku, čo znamená, že stratí prístup k tvojmu bankovému účtu, četom, e-mailom, galérií a ďalším potenciálne citlivým dátam. Preto prvá vec, ktorú urobí po vytrhnutí smartfónu z ruky je, že ho odpojí od internetu. Google preto smeruje novú ochranu na nastavenia, ktoré umožňujú odpojiť zariadenie od siete.
Neznamená to však, že po krádeži telefón automaticky zostane navždy online. Zlodej môže zariadenie vypnúť alebo sa pokúsiť použiť iné metódy. Ide skôr o ďalšiu prekážku, ktorá mu môže skomplikovať prvé kroky. Zároveň to nie je jediná funkcia, ktorou sa Google pokúša skomplikovať život zlodejom.
Android už dokáže reagovať na vytrhnutie telefónu z ruky
Jednou zaujímavou funkciou je ochrana proti krádeži založená na rozpoznávaní pohybu. Android dokáže pomocou senzorov vyhodnotiť situáciu, pri ktorej ti niekto telefón prudko vytrhne z ruky. Ak systém zaznamená charakteristickú kombináciu prudkého pohybu a zmeny smeru, môže zariadenie automaticky uzamknúť.
Výhodou je, že telefón na túto funkciu nepotrebuje internet. Využíva údaje zo svojich pohybových senzorov a samotné vyhodnotenie prebehne priamo v zariadení. Zlodeji sa totiž naučili vystriehnuť si obeť, ktorá si chce niečo na smartfóne pozrieť. Počkajú, kým smartfón vytiahneš z vrecka a odomkneš ho, potom ti ho rýchlo vytrhnú z ruky a utekajú preč. Android rozpozná pomocou akcelerometrov práve tento pohyb a okamžite sa uzamkne, aby zlodeji nemali čas odpojiť zariadenie od internetu alebo zrušiť zámok.
Ani uhádnutie PIN-u nebude také jednoduché
Google zároveň upravuje ochranu pred opakovanými nesprávnymi pokusmi o odomknutie. Android už dnes dokáže zariadenie po určitom počte chybných hesiel, PINov alebo gest dočasne zablokovať. Novšie úpravy však počítajú aj s dlhšími prestávkami medzi ďalšími pokusmi. Zlodej tak nemôže jednoducho skúšať jeden PIN za druhým vysokou rýchlosťou.
Google pritom myslel aj na situácie, ktoré nemajú nič spoločné s krádežou. Ak napríklad dieťa niekoľkokrát zadá rovnaký nesprávny PIN, systém nemá každý identický pokus automaticky vyhodnotiť ako nový útok. Zbytočné blokovanie telefónu sa tak môže obmedziť.
Identity Check chráni aj bankové aplikácie
Ešte dôležitejšia ochrana sa týka funkcie Identity Check, teda kontroly identity. Jej úlohou je zabrániť tomu, aby človek s telefónom v ruke získal prístup k citlivým nastaveniam iba pomocou PIN-u. V určitých situáciách systém vyžaduje biometrické overenie, napríklad odtlačok prsta alebo sken tváre.
To sa netýka iba nastavení samotného Androidu. Google rozšíril ochranu aj na aplikácie, ktoré využívajú štandardné biometrické overenie systému. Do tejto skupiny môžu patriť bankové aplikácie, správcovia hesiel a ďalšie služby pracujúce s citlivými údajmi. Ak sa teda niekto dostane k už odomknutému telefónu, nemusí tým automaticky získať voľný prístup ku všetkému.
Telefón môžeš zamknúť aj na diaľku
Google ponúka aj ďalšiu možnosť v podobe funkcie Remote Lock. Ak telefón stratíš alebo ti ho niekto ukradne, môžeš ho uzamknúť na diaľku. Výhodou je, že na tento krok nemusíš byť nevyhnutne prihlásený do svojho Google účtu. Google uvádza možnosť využiť webový prehliadač a overenie prostredníctvom telefónneho čísla alebo bezpečnostnej otázky. Zmyslom je opäť predovšetkým získať čas. Ak sa zariadenie dostane do nesprávnych rúk, môžeš ho čo najrýchlejšie dostať do uzamknutého stavu.
Google skladá ochranu z viacerých vrstiev
Pripravované obmedzenie Rýchlych nastavení preto nie je samostatnou funkciou, ktorá by mala vyriešiť celý problém s krádežami. Skôr zapadá do širšej stratégie Googlu. Jedna ochrana má telefón automaticky uzamknúť pri podozrivom pohybe. Ďalšia komplikuje opakované hádanie PIN-u. Identity Check chráni citlivé časti zariadenia pomocou biometrie a Remote Lock umožňuje telefón uzamknúť na diaľku. A pripravované obmedzenie Wi-Fi, Bluetooth, mobilných dát a režimu Lietadlo pridáva ďalšiu prekážku priamo na zamknutej obrazovke.
Zatiaľ preto nie je isté, kedy a v akej presnej podobe sa novinka dostane k používateľom. Google ju ešte testuje a v minulosti už svoj návrh upravil. Ak však zostane pri súčasnom riešení, Android bude mať na zamknutej obrazovke podstatne menej možností, ktoré môže niekto zneužiť bez znalosti tvojho PIN-u alebo biometrie.
