اندروید 15 چه ویژگی های امنیتی جدیدی برای گوشی ها دارد؟

گوگل از ویژگی های حریم خصوصی و امنیتی جدیدی که روی گوشی های اندروید 15 فعال میشود رونمایی کرده است. در کنفرانس اخیر در کالیفرنیا، گوگل دومین نسخه بتای سیستم عامل اندروید 15 خود را ارائه کرد. این شرکت همچنین نگاه دقیق‌تری به ویژگی‌های امنیتی و حریم خصوصی جدیدی که همراه با به‌روزرسانی ارائه می‌شوند را به ما ارائه کرد. در حالی که فعالسازی اندروید 15 روی گوشی ها برای سه ماهه سوم سال 2024 برنامه ریزی شده است،در این مقاله ویژگی های امنیتی جدید گوشی های اندروید را بررسی میکنیم.

محافظت در برابر سرقت گوشی در اندروید 15

مهمترین ارتقای امنیتی اندروید 15، مجموعه ای از ویژگی های جدید است که برای محافظت در برابر سرقت گوشی هوشمند و داده های موجود در آن طراحی شده است. گوگل قصد دارد برخی از این ویژگی‌ها را نه تنها در اندروید 15، بلکه برای نسخه‌های قدیمی‌تر سیستم‌عامل از طریق سافت ور آپدیت را در دسترس قرار دهد.

اول از همه، حفاظت از بخش ریست فکتری یا تنظیمات کارخانه است. برای جلوگیری از پاک کردن حافظه تلفن دزدیده شده توسط سارقان و فروش سریع آن، اندروید 15 به شما امکان می دهد قفلی را تنظیم کنید که از تنظیم مجدد دستگاه بدون رمز عبور مالک جلوگیری می کند.

اندروید 15 همچنین فضایی تحت عنوان فضای خصوصی را برای برنامه ها معرفی خواهد کرد. برخی از برنامه‌ها مانند برنامه‌های بانکی یا پیام‌رسان‌های فوری را می‌توان با یک پین کد  اضافی مخفی محافظت شوند و مانع از دسترسی سارقان به داده‌های حساس شود.

 

 

علاوه بر این، گوگل در نظر دارد در صورتی که دزد گوشی شما را از دستتان وقتی روشن است بزند، محافظی را برای حیاتی ترین تنظیمات اضافه کند. غیرفعال کردن پیدا کردن دستگاه (Find My Device) یا تغییر زمان وقفه قفل صفحه نیاز به احراز هویت با استفاده از پین، رمز عبور یا بیومتریک دارد.

همچنین در برابر دزدانی که پین ​​کد را هک کرده اند یا به شکل دیگری دریافت کرده اند، گوشی شما محافظت می شود. دسترسی به تنظیمات حیاتی مانند تغییر پین، غیرفعال کردن ضد سرقت، یا استفاده از کلیدهای عبور نیاز به احراز هویت بیومتریک دارد. به گفته گوگل، این حفاظت از تنظیمات تا پایان سال 2024 در برخی از دستگاه‌ها در دسترس خواهد بود.

قابلیت بعدی هم در اندروید 15 هم در نسخه های 10 و بالاتر نیز در دسترس خواهند بود. اول، قفل صفحه نمایش مبتنی بر شتاب سنج هوش مصنوعی وجود دارد. اگر سیستم حرکاتی را تشخیص دهد که مشخصه شخصی در حال ربودن تلفن و فرار سریع است، صفحه نمایش به طور خودکار قفل می شود.

 

 

علاوه بر این، اگر دزد سعی کند دسترسی گوشی شما را برای مدت طولانی به اینترنت قطع کند، به طور خودکار گوشی قفل می شود. قفل خودکار را می توان برای موقعیت های دیگر نیز تنظیم کرد، به عنوان مثال، پس از تعداد قابل توجهی از تلاش های ناموفق احراز هویت. در نهایت، اندروید دارای قفل از راه دور خواهد بود، که به شما این امکان را می دهد تا صفحه گوشی را از دستگاه دیگری قفل کنید.

📌همچنین بخوانید: ردیابی گوشی، هک گوشی از راه دور

حفاظت از داده های شخصی هنگام اشتراک گذاری و ضبط صفحه نمایش در اندروید 15

اندروید 15 همچنین بر محافظت از داده های کاربر در برابر کلاهبرداری هایی مانند پشتیبانی فنی جعلی تمرکز دارد. مهاجمان ممکن است از کاربر بخواهند صفحه نمایش خود را به اشتراک بگذارد و به آنها دستور دهند اقداماتی مانند ورود به حساب کاربری انجام دهند. به این ترتیب، کلاهبرداران می توانند اطلاعات ارزشمندی مانند اعتبار ورود، داده های مالی و غیره را به دست آورند.

اول، اشتراک‌گذاری صفحه در اندروید 15 (به‌طور پیش‌فرض) فقط برنامه خاصی را که کاربر با آن در تعامل است، به اشتراک می‌گذارد، و نه رابط سیستم (مانند نوار وضعیت و اعلان‌ها، که ممکن است حاوی اطلاعات شخصی باشد). اما تغییر به اشتراک گذاری تمام صفحه همچنان در صورت نیاز امکان پذیر خواهد بود.

 

 

دوم، صرف نظر از حالت اشتراک‌گذاری صفحه، سیستم فقط در صورتی محتوای اعلان را نمایش می‌دهد که توسعه‌دهنده برنامه یک نسخه عمومی ویژه برای آن ارائه کرده باشد. در غیر این صورت محتوا مخفی می شود.

سوم، اندروید 15 به طور خودکار پنجره هایی را که حاوی رمزهای عبور یکبار مصرف هستند شناسایی و پنهان می کند. اگر کاربر هنگام اشتراک‌گذاری یا ضبط صفحه نمایش خود، پنجره برنامه را با یک رمز عبور یک‌بار مصرف (مثلاً پیام‌ها) باز کند، محتوای پنجره نمایش داده نمی‌شود. علاوه بر این، اندروید 15 به طور خودکار اطلاعات ورود، رمز عبور و کارت وارد شده در هنگام اشتراک گذاری صفحه را پنهان می کند.

 

 

این اقدامات نه تنها در برابر مهاجمانی که به طور خاص داده های کاربر را هدف قرار می دهند، بلکه در برابر افشای تصادفی اطلاعات شخصی در حین اشتراک گذاری یا ضبط صفحه محافظت می کند.

 

محدود کردن دسترسی در اندروید 15

 

ما قبلاً در مورد تنظیمات محدود کردن که اندروید از نسخه 13 به بعد استفاده می کند صحبت کرده ایم. این محافظت پیشرفته در برابر سوء استفاده از دو ویژگی خطرناک است، دسترسی به اعلان‌ها و خدمات دسترسی. اجازه دهید ایده اصلی این حفاظت را یادآوری کنیم: تنظیمات محدود، کاربران را از دادن مجوز به برنامه‌هایی که از گوگل پلی دانلود نمی‌شوند، جلوگیری می‌کند.

متأسفانه هم در اندروید 13 و هم در 14، دور زدن این مکانیسم محافظ بسیار آسان است. مشکل این است که خود شخص میتواند تایین کند که آیا یک برنامه از فروشگاه دانلود شده است یا نه.

 

 

در اندروید 15، گوگل قصد دارد از مکانیزم کمی متفاوت به نام حالت تایید پیشرفته استفاده کند. از دیدگاه کاربر، هیچ چیز تغییر نخواهد کرد. رابط مانند قبل عمل خواهد کرد. با این حال، به جای بررسی روش نصب برنامه، این مکانیسم به یک فایل XML تعبیه شده در سیستم عامل اشاره می کند که حاوی لیستی از نصب کنندگان قابل اعتماد است.

به زبان ساده، گوگل قصد دارد فهرستی از منابع امن را برای دانلود اپلیکیشن در اختیار شما قرار دهد. برنامه‌های دانلود شده از جاهای دیگر به‌طور خودکار از دسترسی به اعلان‌ها و خدمات دسترس‌پذیری مسدود می‌شوند. 

محافظت از اعلان ها در اندروید 15

علاوه بر تنظیمات محدود، اندروید 15 از محافظت بیشتری در برابر رهگیری گذرواژه‌های یکبار مصرف برنامه‌ها در هنگام دسترسی به اعلان‌های سایر برنامه‌ها برخوردار است.

نحوه کار به این صورت است: وقتی یک برنامه درخواست دسترسی به اعلان می کند، سیستم عامل اعلان را تجزیه و تحلیل می کند و رمز عبور یک بار مصرف را قبل از ارسال به برنامه از محتوای آن حذف می کند.

با این حال، برخی از دسته‌های برنامه، به عنوان مثال، برنامه‌های متصل شده از طریق مدیر دستگاه همراه همچنان به محتوای کامل اعلان‌ها دسترسی خواهند داشت. بنابراین، سازندگان بدافزار ممکن است بتوانند از این موضوع برای ادامه رهگیری رمزهای عبور یکبار مصرف سوء استفاده کنند.

 شبکه های تلفن همراه ناامن در اندروید 15

 

اندروید 15 همچنین ویژگی های جدیدی را برای محافظت در برابر مهاجمانی که از ایستگاه های اینترنتی مخرب برای رهگیری داده ها یا جاسوسی از صاحبان گوشی های هوشمند استفاده می کنند، معرفی می کند.

در مرحله اول، سیستم عامل به کاربران هشدار می دهد که اتصال اینترنتی آنها ممکن است رمزگذاری نشده باشد. به این معنی که تماس ها و پیام های متنی آنها می تواند رهگیری شود.

 

ثانیاً، اگر یک ایستگاه پایه مخرب یا دستگاه ردیابی تخصصی با استفاده از شناسه دستگاه (IMSI یا IMEI) موقعیت مکانی آنها را ضبط کند، اندروید 15 به کاربران اطلاع می‌دهد. برای انجام این کار، سیستم عامل درخواست های شبکه تلفن همراه به این شناسه ها را نظارت می کند.

لازم به ذکر است که هر دوی این عملکردها باید توسط سخت افزار گوشی هوشمند پشتیبانی شوند. بنابراین، بعید است که در دستگاه‌های قدیمی‌تر ارتقا نیافته به اندروید 15 ظاهر شوند. حتی در میان مدل‌های جدیدی که عرضه می‌شوند، احتمالاً همه از این ویژگی‌ها پشتیبانی نخواهند شد.این به تولیدکنندگان گوشی‌های هوشمند بستگی دارد که آیا این عملکردها را اجرا کنند یا نه.

 

ویژگی های جدید محافظت از برنامه در اندروید 15

پیشرفت‌های امنیتی اندروید 15 بعدی، پیشرفت‌هایی در روش محافظتی (Play Integrity API) هستند. این سرویس به توسعه دهندگان برنامه اندروید اجازه می دهد تا فعالیت های جعلی را در برنامه های خود و همچنین مواردی که کاربر در معرض خطر است شناسایی کنند و در چنین مواردی از اقدامات امنیتی اضافی مختلف استفاده کنند.

 

 

به طور خاص، در اندروید 15، توسعه دهندگان برنامه می توانند بررسی کنند که آیا برنامه دیگری همزمان با برنامه آنها اجرا می شود و صفحه نمایش را ضبط می کند یا دستگاه را از طرف کاربر کنترل می کند. اگر چنین تهدیدهایی شناسایی شوند، توسعه دهندگان می توانند اطلاعات خاصی را مخفی کنند یا به کاربر در مورد تهدید هشدار دهند.

توسعه دهندگان همچنین می توانند بررسی کنند که آیا گوگل پلی پروتکت روی دستگاه اجرا می شود و آیا بدافزار شناخته شده ای در سیستم شناسایی شده است یا خیر. مجدداً، اگر تهدیدی شناسایی شود، برنامه می تواند اقدامات خاصی را محدود کند، درخواست تأیید اضافی از کاربر و غیره کند.

 

گوگل پلی پروتکت روی اندروید 15

در نهایت، یکی دیگر از نوآوری‌های امنیتی در اندروید 15 این است که گوگل پلی پروتکت نه تنها در فروشگاه رسمی برنامه گوگل پلی بلکه مستقیماً روی دستگاه‌های کاربر نیز کار می‌کند. گوگل این را "تشخیص تهدید آمیز" می نامد.

 

 

این سیستم عامل (با کمک هوش مصنوعی) رفتار برنامه را تجزیه و تحلیل می کند. به ویژه، استفاده از مجوزهای خطرناک و تعامل با سایر برنامه ها و خدمات. اگر رفتار تهدید آمیزی شناسایی شود، برنامه برای بررسی به گوگل کلود ارسال می‌شود.

جمع بندی

بنابراین، توصیه می‌کنیم از یک راه‌حل امنیتی جامع در همه دستگاه‌های اندرویدی خود استفاده کنید. از جمله دستگاه‌هایی که اندروید 15 دارند. این راه‌حل کاملاً مکمل ویژگی‌های جدید حریم خصوصی و امنیتی است. علاوه بر این، بسیاری از موارد فقط در به‌روزرسانی های آینده معرفی می‌شوند، برای مثال، عملکردهای محافظت در برابر سرقت، یافتن دستگاه شما، یا محافظت از برنامه‌های فردی با یک پین.