Android 15: Новые функции безопасности и приватности

Android 15 начал распространяться на устройства Pixel во вторник, а в будущем, благодаря усилиям сторонних разработчиков, он станет доступен и для других Android-устройств. В каждой новой версии Android всегда можно обнаружить множество мелких изменений, будь то при чтении документации, исследовании настроек или при перезапуске телефона, который может показать вам 25 новых функций.

Одни из самых заметных изменений в Android 15 направлены на повышение безопасности устройства от посторонних и воров, а также на защиту от детей, которым вы даете телефон, чтобы их занять. Также добавлены удобные улучшения для совместного использования экрана, защиты одноразовых кодов (OTP) и предотвращения взлома через мобильную связь. Однако подробности об этих функциях можно найти в документации Google, блогах и на новостных сайтах.

Приватное пространство для приложений

В настройках Android 15 появилась новая функция — "Приватное пространство". Она позволяет установить отдельный PIN-код, пароль, биометрическую проверку и при желании использовать другой Google-аккаунт для приложений, которые вы не хотите показывать тем, кто может взять ваш телефон. Это может добавить дополнительную защиту для таких приложений, как банковские или торговые приложения, или скрыть другие программы по любым причинам.

В списке приложений теперь можно перетащить любое приложение в "запираемое пространство", которое находится в правом нижнем углу экрана. После этого оно будет отображаться как значок замка, и его можно будет разблокировать с помощью выбранного метода защиты. Чтобы оно не отображалось в общем списке приложений, рекомендуется удалить его оттуда. Хотя процесс более сложный, чем простое скрытие приложения с использованием Face ID на iOS, он предлагает более надежное решение.

Защита паролей и OTP-кодов

Второй уровень аутентификации — это хорошая мера безопасности, но когда приложения могут получать доступ к уведомлениям с кодами — это не так безопасно. В Android 15 введено новое разрешение, которое, вероятно, будет предоставляться только самым важным приложениям, предотвращая утечку одноразовых паролей (OTP) к другим программам. При совместном использовании экрана также будут скрыты OTP-уведомления, а также имена пользователей, пароли и данные кредитных карт.

Хотя это может помешать приложениям автоматически вставлять ожидаемые коды, это оправданная мера безопасности. Для приложений с поддержкой носимых устройств, таких как Pixel Watch, будут сделаны исключения.

AI-защита от краж, удаленная блокировка и блокировка оффлайн

Тактики воров постоянно меняются, и одна из популярных — это выхватить телефон из рук владельца. Пока устройство разблокировано, злоумышленники могут использовать его для доступа к почте, приложениям и сообщениям, чтобы найти финансовые данные или банковские приложения.

Для борьбы с этим Android 15 использует функцию AI-анализа для распознавания резких перемещений устройства. Если система определит, что телефон выхватили из рук, он автоматически заблокируется. Точные детали работы алгоритма Google не раскрывает, но он использует "машинное обучение на устройстве", чтобы анализировать сигналы устройства и обнаруживать подобные инциденты.

Если автоматическая блокировка не сработала, есть еще два варианта защиты. Функция "Оффлайн блокировка" активируется, если интернет-соединение устройства отключено. Также через любой другой девайс можно воспользоваться "Удаленной блокировкой" через сайт android.com/lock, чтобы быстро заблокировать телефон, установив на экране номер телефона и вызов проверки безопасности.

Эти три ключевые функции — "AI-защита от краж", "Оффлайн блокировка" и "Удаленная блокировка" — выходят одновременно с Android 15, но будут доступны и на устройствах с Android 10 или новее после обновления Google Play Services. Эти функции нужно активировать в настройках устройства.

Живая защита от угроз с помощью Google Play Protect

Google Play Protect, который отвечает за сканирование приложений, в Android 15 начинает использовать на устройстве AI-технологии из "Private Compute Core". Это позволяет анализировать поведение приложений, связанных с использованием чувствительных разрешений и взаимодействием с другими сервисами.

Если будет обнаружено подозрительное поведение, пользователь сможет отправить приложение на проверку в Google, а до этого времени — отключить его через уведомление.

Безопасность сотовой связи

Легко забыть, что телефон — это не только интернет-устройство, но и средство связи, уязвимое для атак. Android 15 добавляет несколько новых функций для защиты сотового соединения.

Система будет предупреждать пользователей о том, что они используют незащищенное сотовое соединение, чтобы предотвратить возможные перехваты данных или SMS-сообщений. Особо уязвимые пользователи, такие как журналисты или диссиденты, смогут получать уведомления о возможных ложных базовых станциях или попытках идентификации их устройства. Однако эти функции зависят от оборудования и поддержки производителей устройств, и их внедрение ожидается в течение нескольких лет.

Другие изменения в настройках безопасности

Если вор или кто-то посторонний получит доступ к вашему телефону, Android 15 предлагает несколько новых защитных мер:

• Любое изменение настроек "Найти устройство" теперь требует PIN-кода, пароля или биометрической аутентификации.
• Многократные неверные попытки ввода PIN-кода или пароля заблокируют устройство на некоторое время.
• Усовершенствована защита при сбросе настроек до заводских — теперь очистить устройство будет сложнее без учетных данных Google.
• Новая функция Identity Check потребует биометрическую аутентификацию при изменении важных настроек или доступе к ключам доступа.
• В настройках появилась опция для отключения отправки имени устройства при подключении к сетям и Bluetooth.
• В режиме блокировки устройства полностью отключен доступ через USB, что предотвращает атаки с использованием канала ADB (Android Debug Bridge).
• Защита USB-подключений: Теперь при активации режима блокировки ("Lockdown") устройство полностью блокирует доступ через USB к аксессуарам и компьютерам, что помогает предотвратить атаки через интерфейс Android Debug Bridge (ADB). Это делает невозможным получение данных с устройства через USB, даже если оно подключено к другому компьютеру.

Таким образом, Android 15 делает упор на безопасность и приватность, добавляя несколько полезных функций для защиты от краж, предотвращения утечек данных и повышения защиты устройства в руках пользователя. Некоторые из этих функций, такие как система блокировки при кражах и усовершенствованная защита при сбросе устройства, позволяют пользователям чувствовать себя увереннее, зная, что их данные будут в большей безопасности даже в случае утраты устройства. Другие улучшения, например приватное пространство для приложений и защита одноразовых кодов (OTP), делают ежедневное использование телефона более удобным и безопасным.

С каждым новым обновлением Google продолжает усиливать защиту и приватность Android-устройств, стремясь защитить пользователей от всё более изощренных угроз, будь то кражи, взломы или утечки данных.