IT之家 6 月 22 日消息,谷歌為安卓系統(tǒng)設(shè)備提供了高級(jí)保護(hù)模式,這是安卓系統(tǒng)目前級(jí)別最高的設(shè)備安全方案。這種模式集中整合了多項(xiàng)防護(hù)機(jī)制,用于抵御惡意應(yīng)用、網(wǎng)絡(luò)攻擊和其他安全威脅。開(kāi)啟后,安卓系統(tǒng)會(huì)鎖定相關(guān)安全設(shè)置,避免用戶誤操作,也防止惡意行為者關(guān)閉高級(jí)保護(hù)模式涵蓋的防護(hù)功能。
外媒 Android Authority 今天(22 日)爆料稱(chēng),谷歌準(zhǔn)備進(jìn)一步強(qiáng)化高級(jí)保護(hù)模式,并計(jì)劃在開(kāi)啟該模式后封鎖開(kāi)發(fā)者選項(xiàng)。最新版 Google Play 服務(wù) 26.25.31 中的代碼顯示,谷歌正考慮限制高級(jí)保護(hù)模式用戶訪問(wèn)開(kāi)發(fā)者選項(xiàng)。
高級(jí)保護(hù)模式現(xiàn)有的防護(hù)機(jī)制主要針對(duì)高風(fēng)險(xiǎn)操作,其具體包括應(yīng)用側(cè)載、USB 數(shù)據(jù)傳輸、連接安全性較低的 2G 網(wǎng)絡(luò)等。
代碼字符串暗示,開(kāi)啟高級(jí)保護(hù)模式后,安卓系統(tǒng)可能會(huì)自動(dòng)關(guān)閉開(kāi)發(fā)者選項(xiàng),或者直接禁止用戶啟用開(kāi)發(fā)者選項(xiàng)菜單。
<code><code><string name="aapm_developer_options_disabled_title">Blocks developer options</string> </code><code><string name="aapm_developer_options_disabled_summary">Restricts access to developer options</string></code></code>
一旦正式上線,封鎖開(kāi)發(fā)者選項(xiàng)將顯著補(bǔ)強(qiáng)高級(jí)保護(hù)模式。開(kāi)發(fā)者選項(xiàng)包含多項(xiàng)權(quán)限較高的系統(tǒng)控制功能,部分功能可能繞過(guò)或削弱高級(jí)保護(hù)模式建立的安全防線。
例如,能夠直接接觸手機(jī)的人可以開(kāi)啟 USB 調(diào)試(ADB)或無(wú)線調(diào)試,進(jìn)而可能向手機(jī)發(fā)送并執(zhí)行命令。開(kāi)發(fā)者選項(xiàng)還允許啟用 OEM 解鎖,而 OEM 解鎖是解除設(shè)備引導(dǎo)加載程序鎖定的重要步驟。此外,模擬位置信息、后臺(tái)進(jìn)程數(shù)量限制等設(shè)置也能改變系統(tǒng)的正常運(yùn)行方式。
因此,只要開(kāi)發(fā)者選項(xiàng)仍可使用,高級(jí)保護(hù)模式建立的封閉安全環(huán)境就可能留下可被利用的薄弱環(huán)節(jié)。
IT之家注:截至目前,谷歌尚未公布該功能的推出時(shí)間,目前也無(wú)法確定該功能是否會(huì)隨安卓 16 上線,還是只會(huì)面向安卓 17 及后續(xù) QPR 版本提供。
廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。