Novine u bezbednosti Androida 4.2: Blokiranje aktivnosti SMS Trojanaca i provera aplikacija na uređaju

Mobilni telefoni, 07.11.2012, 08:21 AM

Novine u bezbednosti Androida 4.2: Blokiranje aktivnosti SMS Trojanaca i provera aplikacija na uređaju

Google je nedavno objavio najnoviju verziju Androida, a prvi uređaji na kojima će se naći Android 4.2 su Samsung Nexus 10 i LG Nexus 4.

Android 4.2 donosi brojna poboljšanja u odnosu na prethodnu verziju, ali najznačajnije promene su one koje na prvi pogled nećete primetiti - promene u sistemu bezbednosti platforme.

Najpre, Google je proširio uslugu skeniranja aplikacija skenerom Bouncer na Android uređaje. Tako će sada Bouncer Google Play marketa raditi na strani severaa Androidov na strani klijenta i proveravati, ukoliko korisnik to želi, svaku aplikaciju koja se preuzima iz izvora koji nije zvanični Google-ov market aplikacija za Android. Android detektuje pokušaj pokretanja takve aplikacije i prilikom prvog takvog pokušaja korisniku se postavlja pitanje da li želi da Google proverava sve aplikacije koje se instaliraju na uređaju. Ukoliko korisnik odgovori potvrdno na ovo pitanje, skener se automatski uključuje, a može se isključiti kasnije u okviru podešavanja bezbednosti uređaja (Security Settings).

Identifikacija aplikacija je veoma brza jer uređaj šalje Google-ovim serverima samo digitalni potpis APK fajla koji treba testirati. Ako je aplikacija bezopasna, instalacija će proteći bez problema. Međutim, testiranje pokaže da je aplikacija maliciozna, korisniku neće biti dozvoljeno da je instalira.

Ukoliko aplikacija zahteva dozvole koje mogu biti zloupotrebljene, ali nema dokaza da se to ranije dešavalo, Android će zatražiti od korisnika da sam odluči da li želi da rizikuje i instalira aplikaciju ili ne.

Još jedna značajna novina je funkcija koja omogućava da Android 4.2 otkrije i blokira svaku sumnjivu SMS poruku koju šalje neka od instaliranih aplikacija. Korisnik će biti upozoren tako da će moći da odluči da li želi da aplikacija pošalje poruku ili ne. S obzirom da je uobičajena taktika autora malvera za Android da maliciozne aplikacije šalju SMS poruke na brojeve premijum servisa koje se naplaćuju po posebnim, višim tarifama, ova funkcija je definitivno dobrodošla Google-ovom operativnom sistemu.

Na kraju, promene ekrana sa zahtevima za dozvole aplikacija će olakšati korisnicima uvid u to šta ustvari zahtevaju aplikacije koje nameravaju da instaliraju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

NoVoice malver na Google Play: zaraženo 2,3 miliona Android uređaja

NoVoice malver na Google Play: zaraženo 2,3 miliona Android uređaja

Novi Android malver pod nazivom NoVoice otkriven je u Google Play prodavnici, skriven u više od 50 aplikacija koje su zajedno preuzete najmanje 2,3 m... Dalje

Apple napravio neuobičajen potez: bezbednosne zakrpe za iOS 18 zbog DarkSword exploita

Apple napravio neuobičajen potez: bezbednosne zakrpe za iOS 18 zbog DarkSword exploita

Apple je doneo neuobičajenu odluku da zaštiti starije iPhone uređaje, potvrdivši da će objaviti bezbednosno ažuriranje za uređaje koji i dalje ... Dalje

Novi Android malver Perseus krade lozinke, bankovne podatke i lične beleške

Novi Android malver Perseus krade lozinke, bankovne podatke i lične beleške

Novi Android malware nazvan Perseus širi se kroz aplikacije za gledanje televizije putem interneta, sa ciljem krađe lozinki, bankovnih podataka i sa... Dalje

Nova zaštita od Android malvera: Google uvodi 24h čekanja za instalaciju aplikacija van Play prodavnice

Nova zaštita od Android malvera: Google uvodi 24h čekanja za instalaciju aplikacija van Play prodavnice

Google je najavio novi „advanced flow“ za sideloading aplikacija na Androidu, koji uvodi obavezni period čekanja od 24 sata pre instalaci... Dalje

Nova iOS pretnja DarkSword zaobilazi zaštite i krade podatke korisnika

Nova iOS pretnja DarkSword zaobilazi zaštite i krade podatke korisnika

Istraživači kompanije za mobilnu bezbednost Lookout otkrili su novu kampanju koja koristi exploit kit za iOS uređaje pod nazivom DarkSword, koji om... Dalje