Google работает над новой функцией для Android Advanced Protection Mode, которая сможет ограничивать доступ к меню Developer Options. Об этом стало известно после анализа строк кода в Google Play Services.
Developer Options используются разработчиками и продвинутыми пользователями для отладки и изменения системного поведения устройства. Через это меню можно включить USB debugging, OEM unlocking и другие параметры, которые дают глубокий доступ к системе. Для обычного пользователя это удобно редко, но для злоумышленников такие функции могут стать способом расширить контроль над устройством.
Сейчас Advanced Protection Mode уже включает набор усиленных защитных механизмов Android. Этот режим рассчитан на пользователей с повышенным риском атак и объединяет разные настройки безопасности в один переключатель. Среди таких мер - защита от вредоносных приложений, небезопасных соединений, злоупотребления USB и других сценариев атак.
Новая логика должна закрыть важную лазейку. Если вредонос или злоумышленник с физическим доступом сможет убедить пользователя включить Developer Options, он потенциально сможет активировать отладку по USB или другие опасные параметры. Ограничение доступа к этому меню в режиме Advanced Protection снижает риск таких сценариев.
Ранее Google также усиливала Advanced Protection Mode за счет ограничений для Accessibility Services. В Android 17 Beta 2 режим блокирует доступ к Accessibility API для приложений, которые не относятся к официальным инструментам специальных возможностей. Это важно, потому что Android-банкинг-трояны часто злоупотребляют Accessibility Services для перехвата экранов, автоматического нажатия кнопок и кражи данных.
Пока речь идет о признаках функции в коде, а не о публичном запуске для всех пользователей. Но направление понятно: Google постепенно превращает Advanced Protection Mode в жесткий профиль безопасности, который не только включает защитные функции, но и ограничивает системные возможности, часто используемые вредоносными приложениями и атакующими.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мотивацию кластера Insolent Werewolf связывали преимущественно с хактивизмом, однако свежие данные указывают на кибершпионаж.
26-27 ноября в Екатеринбурге, в кампусе ИРИТ-РТФ УрФУ «Новокольцовский», пройдет Уральский фестиваль кибербезопасности.
Технологии развиваются, а вместе с ними растут и угрозы.
Эксперимент по внедрению электронных международных транспортных накладных (eCMR) в ЕАЭС выходит на новый этап: первой реальной пилотной перевозке с использованием цифрового документа дан старт сегодня, 15 октября, по маршруту Казахстан — Россия.
Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге после обнаружения модифицированных устройств со скрытыми электронными компонентами.
Разработчики Telegram готовят новую функцию, которая может существенно изменить привычный способ просмотра публикаций в мессенджере.
«Яндекс» начал восстанавливать доступ к рекламным сервисам, пострадавшим после серии атак беспилотников на дата-центры компании.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных