Disyorkan, 2024

Pilihan Editor

Android P Akan Mencegah Aplikasi dari Mengakses Fail Aktiviti Rangkaian untuk Privasi Ditambah

Baru-baru ini mendapati ribuan aplikasi Android menjejaki kanak-kanak dalam pelanggaran undang-undang privasi secara kasar, yang mana Google memulakan penyiasatan dan menjanjikan tindakan tegas terhadap pemaju aplikasi sedemikian. Kini ia kelihatan bahawa Google juga sedang membangunkan patch untuk membaiki kecacatan privasi lain yang akan menghalang aplikasi Android daripada mengesan aktiviti rangkaian.

Menurut laporan dari XDA-Developers, Android P akan memperkenalkan perlindungan asli yang akan menghalang apl daripada mengakses fail aktiviti rangkaian, yang mengandungi maklumat seperti butiran mengenai aplikasi lain yang menyambung ke internet, apabila aplikasi tersebut pergi dalam talian, pelayan yang mereka sambungkan untuk, dan lain-lain

Gambar ihsan: XDA-Developers

Komitmen baru yang dilihat di Projek Sumber Terbuka Android (AOSP) dengan jelas menyatakan bahawa 'Memulakan proses mengunci proc / net . Fail dalam / proc / bersih maklumat bocor. Perubahan ini adalah langkah pertama dalam menentukan aplikasi fail mana yang boleh digunakan, memasuki daftar masuk yang tidak selamat, dan menghapuskan akses sambil menyediakan API alternatif yang selamat. Jadi, apakah maksudnya? Nah, / proc / net adalah direktori maya yang menyimpan maklumat seperti statistik rangkaian dan parameter perangkaian yang berkaitan.

Pada masa ini, aplikasi Android tidak mempunyai sekatan ketika datang untuk mengakses / proc / bersih fail, yang bermaksud mereka boleh menjejaki aktiviti rangkaian peranti anda dan menghantar data kepada pemaju. Tetapi terima kasih kepada perubahan, akses kepada fail yang mengandungi butiran sambungan rangkaian akan secara selektif dibatasi . Lebih-lebih lagi, semua aplikasi yang ingin mengakses fail / proc / bersih akan diperiksa dengan teliti untuk memastikan kemungkinan penggunaan kasar digunakan.

Walau bagaimanapun, laporan XDA-Developers menyatakan bahawa perubahan hanya akan digunakan untuk aplikasi yang menyasarkan tahap 28 API, yang bermaksud alat privasi baharu mungkin muncul dalam Android P atau Preview Pembangunnya tidak lama lagi. Bagi aplikasi yang menyasarkan tahap API lebih rendah daripada 28 (pada asasnya semua aplikasi yang tersedia sekarang berjalan pada binaan Android yang berbeza), mereka akan terus mempunyai akses ke fail aktiviti rangkaian. Walau bagaimanapun, tidak diketahui sama ada perubahan ini akan disokong untuk melindungi aplikasi yang berjalan pada Android yang lebih tua.

Top