Каталог статей

Google може обійти захист на всіх Android-системах, які не використовують повне шифрування диска

Google може обійти захист на всіх системах Android, які не використовують повне шифрування диска

Ось чудова причина змінити телефон і перейти на останню версію Android: Щонайменше 74 відсотки пристроїв Android можуть бути віддалено скинуті Google, якщо правоохоронні органи накажуть компанії зробити це. Таке відкриття було зроблено в документі, опублікованому окружною прокуратурою Нью-Йорка.

У цей відсоток включені всі старі телефони Android, що працюють під управлінням версії 4.4 і нижче. Однак в Google повідомили виданню Next Web, що віддалений скидання працював тільки на телефонах, захищених графічним ключем (а не PIN-кодом або паролем) зі старими версіями Android. Більшість пристроїв, які працюють під управлінням Android 5.0 і вище, не можуть бути віддалено скинуті, оскільки вони за замовчуванням включають повне шифрування диска.

Ось у чому підступ: Шифрування не є обов’язковим параметром в Android 5.0. Деякі виробники не вмикають його, навіть якщо воно є опцією. Іншими словами, оцінка в 74 відсотки насправді може бути заниженою, а це означає, що ще більше пристроїв відкриті для віддаленого скидання. На щастя, у випадку з Android 6.0 Marshmallow всі пристрої постачаються з увімкненим шифруванням, що робить їх захищеними від сторонніх очей.

У нещодавньому документі про визначення сумісності Android компанія Google повідомила, що шифрування буде обов’язковим. Документ про сумісність описує різні елементи Android 6.0 і визначає, як вона повинна працювати на різних пристроях. Пристрої, які підтримують повнодискове шифрування та криптографічну продуктивність Advanced Encryption Standard (AES) вище 50 Мб/с, повинні мати цю функцію за замовчуванням. Повнодискове шифрування використовує ключ для всіх даних, які зберігаються на диску. Дані повинні пройти через ключ і бути зашифровані або розшифровані, перш ніж будь-які дані можуть бути записані або витягнуті в системні процеси.

Шифрування – це те, що Google давно хотіла зробити обов’язковим для Android, і компанія майже домоглася його повного впровадження в якості стандарту, коли Android 5.0 Lollipop вийшов лише рік тому.

Додавання цієї функції до Android 6.0, разом з датчиками відбитків пальців на нових телефонах, створило більш високий стандарт безпеки, ніж було доступно раніше. Повнодискове шифрування не є новою функцією для Android, але застосування цієї політики в процесі налаштування, безумовно, є новим.

Любителі безпеки, захисники конфіденційності та корпоративні користувачі вітають більш високий стандарт безпеки, який забезпечує ця технологія. Рівень безпеки також піднімає планку, яку повинні пройти урядові та поліцейські органи, щоб отримати дані з вилучених пристроїв.

Рекомендації редакції

Source: digitaltrends.com

Exit mobile version