В Android з'явиться режим посиленого захисту від злому і перехоплення дзвінків

Google додала в прийдешню версію ОС Android 16 новий режим безпеки - посилений захист (Advanced Protection). У цьому режимі смартфон зможе відбивати атаки кількох відомих типів, за яких, наприклад, здійснюється перехоплення дзвінків через незахищені мережі операторів або надсилаються шахрайські повідомлення.

Режим посиленого захисту в Android з'явився на тлі повідомлень про те, що ізраїльська NSO Group продовжує розробляти і продавати засоби для злому мобільних пристроїв. В основі цих програмних засобів лежить експлуатація вразливостей нульового дня для перехоплення контактів, історії повідомлень, місця розташування та іншої конфіденційної інформації. Інструменти для злому продовжують працювати і після випуску оновлень Google Android та Apple iOS.

У прагненні захистити користувачів від цих типів атак Google і розгорне режим посиленого захисту. Вибравши відповідну опцію в налаштуваннях пристрою, користувач вмикає комплекс засобів, спрямованих на блокування деяких методів, які застосовують під час складних зломів. Можуть знизитися продуктивність і відключитися деякі функції пристрою, тому Google рекомендує користуватися новим режимом журналістам, посадовим особам і всім тим, хто зазвичай стає цілями подібних атак. Цього року до набору інструментів посиленого захисту Google включить «реєстрацію вторгнень, захист USB, можливість відмови від автоматичного повторного підключення до небезпечних мереж та інтеграцію з функцією виявлення шахрайства в “Google Телефоні”», пообіцяли в компанії.

До основних функцій режиму посиленого захисту в Android належать:

• блокування підключення до мереж 2G, у яких відсутній захист із використанням шифрування, що не дає змоги здійснювати моніторинг голосових і текстових повідомлень;
• блокування автоматичного підключення до незахищених мереж Wi-Fi з WEP-шифруванням або взагалі без шифрування;
• увімкнення функції Memory Tagging Extension для захисту від атак на підсистему пам'яті;
• автоматичне блокування пристрою в разі тривалої відсутності підключення до мережі;
• автоматичне вимкнення пристрою в разі тривалого перебування в заблокованому стані, щоб зробити дані користувача нечитабельними без розблокування;
• реєстрація вторгнень - запис системних подій у захищену область пристрою, щоб використовувати ці відомості під час виявлення або діагностики успішних і невдалих спроб злому;
• захист JavaScript, що відключає оптимізатор, який може використовуватися в деяких типах експлойтів.

Схожий режим Apple вбудувала в iOS у 2022 році. Основна ідея в обох випадках полягає в тому, щоб зменшити поле діяльності для хакерів, відключивши несуттєві компоненти, які найуразливіші для злому. У низці випадків режим блокування (Lockdown) в iOS не відрізняється від штатного; Android-пристрій у режимі посиленого захисту, можливо, поводитиметься так само.