🧖🏻 🙎🏼 🤟🏻 Google Android OS सुरक्षा को मजबूत करता है 🖍️ 🥥 🔥

अक्टूबर के अंत में, Google ने, विशेष प्रस्तुति के बिना, Android OS के एक नए संस्करण की घोषणा की । इस तथ्य के बावजूद कि कई लोग एंड्रॉइड की लाइम पाई की रिहाई के लिए इंतजार कर रहे थे, निगम ने खुद को एंड्रॉइड 4.1 से 4.2 तक संचयी अद्यतन तक सीमित कर दिया, जिसका नाम जेली बीन था। प्रस्तुत किए गए कार्यों ने बहुत सारे सवाल उठाए, वे कहते हैं, लेकिन नए गोलाकार शॉट्स, लॉक स्क्रीन पर विगेट्स और सीटी की एक जोड़ी के अलावा अपडेट क्या नया लाया? एंड्रॉइड डेवलपर्स वेबसाइट अभी भी मछली के रूप में चुप है, लेकिन कंप्यूटरवर्ल्ड ने एंड्रॉइड के लिए डिजाइन और विकास के उपाध्यक्ष हिरोशी लॉकहाइमर की टिप्पणियों को प्राप्त करने में कामयाब रहे, जिन्होंने सिस्टम सुरक्षा सुधारों पर पर्दा डाल दिया।

फरवरी 2012 में, Google ने आखिरकार एंड्रॉइड मार्केट में मैलवेयर के बारे में सिमेंटेक और एफ-सिक्योर जैसे उपयोगकर्ताओं और कंपनियों के लगातार संदेशों पर ध्यान आकर्षित किया। शिकायतों की प्रतिक्रिया बाउंसर रक्षा तंत्र की शुरुआत थी । तंत्र का सार संदिग्ध व्यवहारों को प्रकट करते हुए, Google सर्वर पर अनुप्रयोगों के परीक्षण में शामिल था। हालांकि, काफी जल्दी, बाउंसर ने उन दोषों की खोज की , जिन्होंने हमलावरों को दुर्भावनापूर्ण गतिविधि को छिपाने की अनुमति दी। जवाब में, Google ने Play Store पर एप्लिकेशन रखने की शर्तों को महत्वपूर्ण रूप से बदल दिया है, चाहे वह अनुप्रयोगों में ट्रोजन को समझना हो या अत्यधिक उत्सुक विश्लेषिकी और लक्षित विज्ञापन उपकरण, बस ऐसी ट्रैकिंग उपयोगिताओं के उपयोग को सीमित करना।

अब, Google Play Store से इंस्टॉल नहीं किए गए एप्लिकेशन के खिलाफ सुरक्षा की एक नई परत जोड़ रहा है। Google ने सेटिंग्स में उस आइटम को नहीं हटाया, जो आपको साइडलोड करने में सक्षम बनाता है, यानी Google से स्वतंत्र अन्य स्रोतों से एप्लिकेशन डाउनलोड कर रहा है। अब अधिकांश एंटी-वायरस कंपनियां एक अभूतपूर्व रिपोर्ट करती हैं, एंड्रॉइड के लिए मैलवेयर विकल्पों में लगभग एक हजार गुना वृद्धि होती है, लेकिन वे इस तथ्य पर ध्यान केंद्रित नहीं करते हैं कि इस तरह के खतरों का अधिकांश हिस्सा Google Play Store और Amazon App Store से नहीं आता है, लेकिन उन देशों की कीमत पर है जहां तक पहुंच है इन स्टोरों के लिए बंद, या लगभग कभी उपयोग नहीं किया गया (मुख्य रूप से एशिया में, जहां Google की उपस्थिति सरकारों द्वारा स्वागत नहीं है)। अब, एंड्रॉइड सोर्स कोड में एक विशेष क्लाउड स्कैनर शामिल किया जाएगा, जो तृतीय-पक्ष स्रोतों से डाउनलोड किए गए एप्लिकेशन की जांच करेगा। पहली बार जब आप ऐसा एप्लिकेशन इंस्टॉल करने का प्रयास करते हैं, तो सिस्टम इस स्कैनर को सक्रिय करने के लिए उपयोगकर्ता से अनुमति मांगेगा, जो Google के सर्वर पर इंस्टॉल किए जा रहे एप्लिकेशन के बारे में अनाम डेटा एकत्र करेगा, जिसके बाद उपयोगिता या तो इंस्टॉलेशन को ब्लॉक कर देगी, या खतरनाक अधिकारों के अनुरोधों के बारे में चेतावनी देगी, या सुराग न मिलने पर, इंस्टालेशन जारी रखेंगी। । यदि उपयोगकर्ता एप्लिकेशन इंस्टॉल करना चाहता है, तो ब्लॉक करने के बावजूद स्कैनर हमेशा सेटिंग्स में अक्षम हो सकता है। श्री लॉकहीमर, जब पूछा गया कि क्या यह नवाचार वायरसटोटल अधिग्रहण का परिणाम है, तो नकारात्मक में उत्तर दिया गया और कहा गया कि वायरसटोटल को केवल Google बुनियादी ढांचे में एकीकृत किया जा रहा है और अभी तक एंड्रॉइड में इसका उपयोग नहीं किया गया है।

इसके अलावा, Google ने अधिकारों (अनुमतियों) के अनुरोध को अधिक दृश्य के लिए स्क्रीन बनाने का निर्णय लिया। पहले, पाठ्य सूचनाओं की प्रचुरता ने उपयोगकर्ताओं को चेतावनी पढ़ने की कोशिश करने से रोक दिया था, लेकिन अब ग्राफिक जानकारी को चित्रों के रूप में पाठ्य सूचना में जोड़ा गया है जो उपयोगकर्ता की धारणा को बढ़ाता है।
यदि एप्लिकेशन कम संख्या के साथ संदेशों को भेजने का प्रयास करता है, तो एंड्रॉइड एक सूचना प्रदर्शित करेगा जो अनुमति का अनुरोध करता है। भविष्य में, उपयोगकर्ता इसे सभी मामलों में अनुमति दे सकता है, या सभी मामलों में इसे प्रतिबंधित कर सकता है। 4.1 की तुलना में अनुमति स्क्रीन इस प्रकार है:

फिर भी, लिनक्स कर्नेल स्तर पर सुधार के द्वारा सब कुछ निश्चित रूप से नहीं जाना जाता है। Android 4.1 ने पहले लागू NX में ASLR का पूर्ण कार्यान्वयन लाया है। अब यूएस नेशनल सिक्योरिटी एजेंसी (NSA) के विकास के आधार पर SELinux के कार्यान्वयन के बारे में लगातार अफवाहें हैं, जिसने एंड्रॉइड को अमेरिकी सशस्त्र बलों के लिए मुख्य मोबाइल प्लेटफॉर्म के रूप में चुना। कम से कम सेटिंग में। लीक किए गए Nexus 4 के डंप में ऐसी लाइनें हैं जैसे:

छिपा हुआ पाठ

 <string name = "selinux_status"> SELinux स्टेटस </ string>
 <string name = "selinux_status_disabled"> अक्षम </ string>
 <string name = "selinux_status_permissive"> अनुमति </ string>
 <string name = "selinux_status_enforcing"> लागू करना </ string>

सूत्रों का कहना है

जेआर राफेल , विशेष: एंड्रॉइड 4.2 के शक्तिशाली नई सुरक्षा प्रणाली , कंप्यूटरवर्ल्ड के अंदर।
Ron Amadeo , [विशेष] Android 4.2 अल्फा टियरडाउन, भाग 2: SELinux, VPN लॉकडाउन, और प्रीमियम एसएमएस पुष्टि , Android पुलिस।

Google Android OS सुरक्षा को मजबूत करता है

सूत्रों का कहना है

More articles: