В Android Oreo нашли важные скрытые улучшения, которые значительно повышают безопасность системы и защищенность от вредоносных программ. Google обновила криптографический протокол, процесс установки приложений из неизвестных источников, создала песочницу для приложений, которые отображают веб-контент, и многое другое. Все обнаруженные изменения в безопасности системы представлены ниже:
- В Android Oreo больше не поддерживается устаревший и не безопасный криптографический протокол SSLv3. Его заменил новый TLS 1.2, который не позволит устройствам под управлением Android Oreo подключаться к незащищенным веб-серверам.
- В новой версии системы создана песочница (механизм для безопасного исполнения программ) для приложений, которые отображают веб-контент. Теперь он отображается только в этой песочнице, что ограничивает ему доступ к любым данным. Сайт, который захочет завладеть вашей информацией ничего не найдет.
- В Android 8.0 ко всем приложениям применяется фильтр, который ограничивает способы взаимодействия приложений с ядром. Теперь вредоносным программам сложнее получить корневой доступ к системе.
- Android Oreo обрабатывает уникальные идентификационные данные пользователей по-разному. В предыдущих версиях системы при настройке устройства создавался один уникальный идентификатор, который оставался постоянным. В Oreo идентификаторы создаются на основе подписей разработчиков приложений. Теперь каждый ID разный и он изолирован от приложения, которое его создало. Это значит, что разработчики не смогут следить за пользователями одного приложения с помощью другого.
- Также Google в Android 8.0 полностью обновила процесс установки приложений из неизвестных источников.
