Google zoberie hackerom nástroj, cez ktorý vedeli prevziať kontrolu nad mobilom. Android začne blokovať prístup k citlivej funkcii
Android po novom viac kontroluje aplikácie v mobile.
Možno ju máš zapnutú aj ty a ani o tom nevieš. Funkcia, ktorú Google pôvodne navrhol ako pomoc pre používateľov, sa postupne stala jedným z nástrojov, ktoré útočníci zneužívajú pri útokoch na smartfóny.
Android zapína tvrdší režim ochrany: Telefón začne obmedzovať rizikové správanie
Google do Androidu pridáva režim, ktorý ide proti tomu, na čo si bol doteraz zvyknutý. Namiesto maximálnej voľnosti prichádza viac kontroly.
Volá sa Advanced Protection Mode a ide o voliteľné nastavenie pre ľudí, ktorí chcú mať zariadenie viac pod kontrolou. Táto funkcia sa objavuje v novších verziách systému, najmä v Androide 17 a vyššie.
Stačí jedno zapnutie a telefón začne fungovať v režime, ktorý počíta aj s tým, že sa môžeš stať cieľom útoku.
„Android Advanced Protection Mode ponúka používateľom súbor bezpečnostných opatrení, ktoré výrazne znižujú plochu útoku zariadenia,“ uvádza Google.
Ak si napríklad zvyknutý sťahovať aplikácie z internetu mimo Google Play, systém ti to nepovolí. Rovnako obmedzí aj pripojenie cez USB, takže niektoré nástroje na správu mobilu alebo prenos dát nemusia fungovať ako doteraz.
Neprehliadni
Google zároveň sprísňuje kontrolu aplikácií v telefóne. Každá appka prejde kontrolou cez Play Protect a ak sa jej správanie vyhodnotí ako rizikové, systém ju môže obmedziť alebo úplne zablokovať.
V praxi to znamená, že Android sa prestáva spoliehať na rozhodnutia používateľa a viac zasahuje sám. Výsledkom je menej voľnosti, ale aj výrazne nižšie riziko, že sa do zariadenia dostane škodlivá aplikácia.
Táto funkcia umožňuje aplikáciám čítať všetko, čo robíš na obrazovke. Útočníci ju zneužívajú na krádež údajov
Najväčší problém sa skrýva vo funkcii, ktorú väčšina ľudí nikdy neriešila. Volá sa Accessibility Services.
Na papieri ide o nástroj pre ľudí so zdravotným postihnutím. Dokáže napríklad prečítať obsah obrazovky alebo pomôcť s ovládaním telefónu.
Problém je v tom, že má extrémne silné oprávnenia. Vie čítať obsah obrazovky, sledovať tvoje kliknutia a dokonca vykonávať akcie namiesto teba.
Ak túto funkciu získa škodlivá aplikácia, v praxi to znamená plnú kontrolu nad zariadením. Vidí prihlasovacie údaje, vie potvrdiť transakcie a správa sa, akoby si to bol ty. Práve preto ju útočníci zneužívajú tak často.
Niektoré aplikácie prestanú fungovať ako doteraz. Android im zoberie prístup k citlivej funkcii
Ak si zapneš tento ochranný režim, Android začne túto funkciu vypínať aplikáciám, ktoré ju nepotrebujú.
V praxi to znamená, že aplikácie, ktoré nie sú určené pre prístupnosť, prídu o prístup. Aj keď ho mali zapnutý roky. Systém im ho zoberie bez toho, aby sa ťa pýtal.
Zároveň si žiadna nová aplikácia tento prístup nebude vedieť zapnúť. Na prvý pohľad to pôsobí nenápadne, ale dopad pocítiš rýchlo.
Niektoré aplikácie, ktoré používaš denne, môžu prestať preto fungovať správne. Týka sa to najmä automatizačných nástrojov, rôznych asistentov, čističov systému alebo niektorých bezpečnostných aplikácií, ktoré túto funkciu využívali.
Prístup ku kontaktom bol roky príliš široký. Stačilo jedno kliknutie a aplikácia videla všetko
Zmena sa týka aj kontaktov, konkrétne zariadení s Androidom 17 a vyšším, kde Google upravuje spôsob, akým k nim aplikácie pristupujú.
Ak si si niekedy inštaloval aplikáciu, ktorá chcela prístup ku kontaktom, pravdepodobne si nad tým veľa nepremýšľal. Klikol si na „povoliť“ a išiel ďalej.
Lenže týmto jedným kliknutím si jej často otvoril celý svoj adresár. Mená, telefónne čísla, e-maily, niekedy aj poznámky ku kontaktom. A to bez ohľadu na to, či ich aplikácia reálne potrebovala.
Problém bol v tom, že Android fungoval na princípe „všetko alebo nič“. Buď si prístup povolil, alebo nie. Medzi tým nebola prakticky žiadna kontrola. Po novom sa to mení.
Aplikácia už nedostane celý zoznam kontaktov, ale len to, čo jej konkrétne dovolíš. Vyberieš jeden kontakt alebo jeden údaj, napríklad telefónne číslo, a aplikácia neuvidí nič navyše.
Nie celý zoznam. Len konkrétnu informáciu, ktorú jej sprístupníš.
