В Google предупредили об опасных обновлениях Android
Директор Google по безопасности платформы Android рассказал подробности.
Google ведет разработку кардинально новых инструментов защиты Android от внешних атак, которые выведут операционную систему на новый уровень по степени обеспечиваемой безопасности. Об этом заявил Рене Майрхофер, директор Google по безопасности платформы Android. По его словам, это необходимо сделать на случай, если американские спецслужбы попытаются принудить компанию к предоставлению бэкдора, который был позволил им устанавливать слежку за пользователями Android, передает rao-ees.ru со ссылкой на internetua.com.
Майрхофер заявил, что опасается, что правоохранительные органы США могут обратиться к Google с той же просьбой, с которой они ранее обращались к Apple. Она состояла в том, чтобы внедрить в операционную систему определенный инструментарий, который бы позволял производить удаленную выемку данных, следить за перемещениями пользователей, а также читать их сообщения и прослушивать совершаемые и принимаемые ими телефонные звонки.
Что такое вредоносные обновления Android
По словам Майрхофера, Google уже предприняла несколько мер по предотвращению возможности удаленного взлома Android даже с использованием скомпрометированных обновлений. Для этого в Android 9 Pie были внедрен инструмент защиты от обновлений, которые после загрузки изолируются операционной системой до того момента, пока пользователь не изъявит согласия на установку апдейта. Это было сделано на случай, если спецслужбы все-таки вынудят Google внедрить бэкдор.
Читайте также: Японцы создали холодильник, в котором никогда не заканчивается пиво
Из слов Майрхофера не совсем понятно, насколько эффективным будет описанный им способ защиты, но одно ясно наверняка – Google всерьез обеспокоена вопросом обеспечения безопасности пользователей. Лично мне кажется, что позволив себе говорить открыто на такие темы, как принуждение спецслужб к сотрудничеству, Google фактически предупреждает своих клиентов о том, что в ближайшем будущем на их устройства могут быть совершены удаленные атаки со стороны правоохранительных органов.
|