Android, ασφάλεια και εσάς

Το μοντέλο ασφαλείας του Android

Το βασικό σημείο στο σχεδιασμό του Android όσον αφορά την ασφάλεια είναι το "ασφαλές κουτί άμμου."Καμία εφαρμογή από προεπιλογή δεν έχει άδεια για εκτέλεση οποιασδήποτε λειτουργίας που θα επηρέαζε μια άλλη εφαρμογή, το λειτουργικό σύστημα ή τον χρήστη. Αυτό περιλαμβάνει πράγματα όπως γραφή ή ανάγνωση ιδιωτικών δεδομένων (επαφές, e-mail, αρχική οθόνη κ.λπ.), πρόσβαση στο δίκτυο, διατήρηση του τηλεφώνου σε εγρήγορση ή ανάγνωση / εγγραφή σε άλλα αρχεία εφαρμογών.
Για να επιτρέψετε σε μια εφαρμογή να παρεμβαίνει στο περιβάλλον δοκιμών μιας άλλης εφαρμογής, να έχει πρόσβαση σε ιδιωτικά δεδομένα ή να μην εκτελεί καμία λειτουργία σχετίζεται άμεσα με την ίδια την εφαρμογή, πρέπει να δηλώνει ρητά την άδεια για οτιδήποτε δεν παρέχεται από τη δική της κουτί άμμου. Αυτά τα δικαιώματα δηλώνονται εκ των προτέρων πριν από την εγκατάσταση της εφαρμογής και δεν μπορούν να αλλάξουν μετά την εγκατάσταση.

Την επόμενη φορά που θα εγκαταστήσετε μια εφαρμογή από το Market, αφιερώστε ένα λεπτό και διαβάστε για να δείτε ακριβώς τι μπορεί και τι δεν μπορεί να κάνει η εφαρμογή. Δεν θα μπορέσει ποτέ να κάνει περισσότερα από όσα αναφέρονται. Οι εφαρμογές που μπορούν να έχουν πρόσβαση σε δεδομένα που πρέπει να είναι ιδιωτικά και ασφαλή σας ενημερώνουν πότε εκτελούνται για πρώτη φορά, προτρέποντάς σας. Όλοι όσοι έχουν εγκαταστήσει ένα πληκτρολόγιο τρίτου μέρους το έχουν δει.

Πολλαπλές εργασίες και υπογεγραμμένα αρχεία του User ID

Το Android είναι ένα πλήρως λειτουργικό σύστημα πολλαπλών εργασιών και χρησιμοποιεί το εγγενές μοντέλο Linux για ομάδες, χρήστες και επαλήθευση υπογραφής για εκτελέσιμα αρχεία. Όλες οι αιτήσεις πρέπει να υπογράφονται με πιστοποιητικό που έχει μόνο ο αρχικός προγραμματιστής. Ρωτήστε όποιον πειραχτεί στο σύστημά του - αλλάξτε οτιδήποτε μέσα σε μια εφαρμογή και πρέπει να το υπογράψετε ξανά με κάποιο είδος πειραματικού πιστοποιητικού δοκιμών. Αλλάξτε αρκετά πράγματα και πρέπει να υπογράψετε ξανά κάθε εφαρμογή σε ολόκληρο το σύστημα. Ακόμα και μικρά πράγματα, όπως μέγεθος ή όνομα αρχείου εικόνας, για να μην αναφέρουμε καμία από τις πραγματικές λειτουργίες των εφαρμογών. Κάθε προγραμματιστής εφαρμογών έχει ένα μοναδικό πιστοποιητικό και η υπογραφή σε οποιοδήποτε αρχείο εντοπίζεται εύκολα στον συντάκτη του.
Σε κάθε εφαρμογή Android παρέχεται το δικό της μοναδικό αναγνωριστικό χρήστη και το δικό του sandbox για αναπαραγωγή. Αυτό δημιουργείται κατά την εγκατάσταση της εφαρμογής και δεν μπορεί να αλλάξει. Πίστεψέ με, έχω δοκιμάσει. Κάθε φορά που μια εφαρμογή προσπαθεί να κάνει κάτι που δεν έχει άδεια να κάνει, οδηγεί σε εξαίρεση ασφαλείας και σταματά.

Εντάξει, αρκετά geek-speak. Τι σημαίνει αυτό;

• Όταν ένας προγραμματιστής γράφει μια εφαρμογή, είτε ορίζει είτε όλα τα απαιτούμενα δικαιώματα εντός της εφαρμογής, είτε διαθέτει ένα σενάριο που εκτελείται και ζητά από το χρήστη να ενεργοποιήσει ή να απενεργοποιήσει τυχόν λειτουργίες. Μερικές φορές και τα δύο.
• Στη συνέχεια, ο προγραμματιστής χρησιμοποιεί ένα μοναδικό πιστοποιητικό για την ψηφιακή υπογραφή του αρχείου.
• Όταν εγκαθιστάτε την εφαρμογή, μπορείτε να δείτε ακριβώς ποια δικαιώματα έχει η εφαρμογή και αυτά δεν μπορούν ποτέ να αλλάξουν. Εάν είναι, η ψηφιακή υπογραφή δεν θα ταιριάζει πλέον και δεν θα επιτρέπεται η εκτέλεση της εφαρμογής.
• Εάν από κάποιο σφάλμα ή από κάποιον με κακές προθέσεις, μια εφαρμογή προσπαθεί να κάνει κάτι που δεν επιτρέπεται να κάνει, υποχρεώνεται να κλείσει και η παραβίαση ασφαλείας γράφεται στο αρχείο καταγραφής

Έτσι, όταν εγκαθιστάτε μια εφαρμογή, τα δικαιώματα εφαρμογής που αναφέρονται στη σελίδα της αγοράς είναι αυτά που μπορούν και δεν μπορούν να κάνουν. Περίοδος. Τέλος της ιστορίας.

E-mail και ασφάλεια σε Android

Ας βγούμε από τη μεγάλη αρκούδα - Ανταλλαγή. Το ηλεκτρονικό ταχυδρομείο ανταλλαγής είναι ασφαλές. Δεν έχει σημασία αν χρησιμοποιείτε Palm, Windows Mobile, BlackBerry, iPhone ή δύο κουτιά και μια συμβολοσειρά. Όλη η ασφάλεια έχει ρυθμιστεί στον διακομιστή και οι πελάτες πρέπει να συμμορφωθούν ή να μην έχουν πρόσβαση. Αυτός είναι ο λόγος για τον οποίο το Exchange υποστηρίζει μέχρι το Android 2.1. Ο πελάτης δεν υποστήριξε τις πιο συχνά χρησιμοποιούμενες διαμορφώσεις ασφαλείας και είτε ο διαχειριστής του διακομιστή τις άλλαξε (επισφαλής!) ή ο χρήστης αναγκάστηκε να χρησιμοποιήσει άλλη μέθοδο για τη λήψη αλληλογραφίας Exchange.
Ευτυχώς, η Eclair αντιμετώπισε πολλά από αυτά τα ζητήματα και η HTC πήρε τα περισσότερα από τα υπόλοιπα. Η υποστήριξη ανταλλαγής δεν είναι τέλεια. Δεν είναι τόσο καλό όσο το Windows Mobile. Αλλά τελικά είναι αρκετά καλό για τις περισσότερες περιπτώσεις. Χρήστες Droid και N1 - εάν ο διαχειριστής του διακομιστή σας δεν μπορεί να σας ενεργοποιήσει και να τρέξει στο σύστημά του, σκεφτείτε να ακολουθήσετε το μονοπάτι του σκοταδιού και ριζώστε το τηλέφωνό σας και εγκαταστήστε ένα Sense ROM, ή αναζητήστε μια λύση τρίτων όπως Touchdown. Υπάρχει μια καλή πιθανότητα αυτό θα σας κάνει να συμμορφώνεστε.
Οποιοδήποτε άλλο e-mail δεν είναι ασφαλές. Περίοδος. Το Blackberry BIS ή το GMail μπορούν να κρυπτογραφήσουν δεδομένα από το διακομιστή αλληλογραφίας στο ακουστικό σας ή στο πρόγραμμα περιήγησης ιστού, αλλά όλα τα δεδομένα ηλεκτρονικού ταχυδρομείου μεταξύ των τακτικών διακομιστών αλληλογραφίας στο Διαδίκτυο αποστέλλονται σε απλό κείμενο. Ο ΜΟΝΟ τρόπος για να ασφαλίσετε το e-mail σας είναι χρησιμοποιώντας κρυπτογράφηση ή χρησιμοποιώντας VPN για να συνδεθείτε σε έναν εσωτερικό διακομιστή αλληλογραφίας ενός ιδιωτικού δικτύου. Αν περάσει από τις διανομές, οποιοσδήποτε με λίγη φιλοδοξία και κάποιο δωρεάν λογισμικό στυλ μαύρου καπέλου μπορεί να το παρακολουθήσει και να δει τι στέλνετε ή λαμβάνετε. Πολλοί άνθρωποι θα προσπαθήσουν να πουν διαφορετικά, και μάλλον το πιστεύουν, αλλά αυτό δεν το κάνει. Εάν το ηλεκτρονικό ταχυδρομείο ήταν ασφαλές στη φύση του, δεν θα υπήρχε κλήρωση για ακριβές λύσεις όπως Exchange, BES ή VPN. Το e-mail που στέλνετε στον φίλο σας που τους λέει πόσο σπατάλητε κατά τη διάρκεια του Hempfest '09, ή οι άτακτες φωτογραφίες που στέλνετε στους πιο ειδικούς φίλους σας είναι εκεί έξω για λήψη. Μακάρι να μην ήταν, αλλά είναι - εκτός αν παίρνετε κάποιες επιπλέον προφυλάξεις για να το κάνετε.
Το πιο τρομακτικό μέρος του συνόλου είναι πόσο εύκολο είναι να παρακολουθήσετε ένα e-mail και να το διαβάσετε. Εάν εσείς ή εγώ μπορώ να το κάνουμε, στοιχηματίστε το τελευταίο σας δολάριο ώστε αυτά τα μεγαλοφυία παιδιά εκεί έξω να το κάνουν ευκολότερο, καλύτερο και γρηγορότερο. Τα καλά νέα είναι ότι κανείς δεν είναι πιθανό να διαβάζει το e-mail σας, εκτός εάν τους δώσετε έναν λόγο. Δισεκατομμύρια μηνύματα περνούν ανά πάσα στιγμή, και το δικό σας είναι μόνο ένα από αυτά εκτός αν το κάνετε ελκυστικό κάπως.

Αρκετά doomcasting (έχω κλέψει τη σειρά από τους Keith και Dieter: P), ας δούμε μερικούς τρόπους για να καλύψουμε τυχόν κενά στο μοντέλο ασφαλείας του Android.

Jerry's Security Σουίτα

Η μεγαλύτερη διάκριση μεταξύ Android και άλλων μοντέλων OS για κινητά γνωστά για την ασφάλειά τους ** βήχας ** Blackberry ** βήχας ** είναι η εξάρτηση από λύσεις τρίτων. Το Android είναι κωδικοποιημένο ώστε να είναι λιτό και κακό, αλλά οι προγραμματιστές έχουν πρόσβαση σε βασικά στοιχεία για τη βελτίωση ή την προσθήκη λειτουργικότητας. Το Handcent ή το Chomp SMS είναι εξαιρετικά παραδείγματα αυτού, όπως και το Touchdown που αναφέρθηκε παραπάνω. Δεν υπάρχει λόγος να μην επιτρέπεται στους προγραμματιστές να προσφέρουν εναλλακτικές λύσεις (και πιθανώς πολύ βελτιωμένες!) Σε βασικά λειτουργικά στοιχεία. Σε τελική ανάλυση, η εφαρμογή τους υπογράφεται από ένα κλειδί που είναι άμεσα συνδεδεμένο με αυτά και δεν μπορεί να αλλάξει. Δύσκολο να ξεφύγεις από την επιχείρηση των πιθήκων όταν το καλό σου όνομα επικαλύπτεται παντού.
Δεδομένου ότι είμαι σε ένα bender ασφαλείας αυτήν την εβδομάδα, ας δούμε μια σειρά εφαρμογών που θα σας δώσουν ένα μικρό μυαλό. Αυτές δεν είναι οι μόνες διαθέσιμες λύσεις και θα πρέπει πάντα να εξερευνείτε όλες τις επιλογές σας, αλλά αυτές είναι οι εφαρμογές που λειτουργούν για μένα και αισθάνομαι πολύ άνετα να τις προτείνω. Και το καλύτερο μέρος - είναι 100% δωρεάν.

OI ασφαλές

Το OI Safe είναι ένας δωρεάν διαχειριστής κωδικών πρόσβασης. Μία από αυτές τις λειτουργίες που δεν είναι ενσωματωμένη στο Android, αλλά έγινε πολύ καλά από αρκετούς προγραμματιστές τρίτων. Υποστηρίζει κρυπτογράφηση AES και συνδέεται με άλλες εφαρμογές από το OpenInternets. Ας το δούμε σε χρήση.
Όταν ρυθμίζετε για πρώτη φορά την εφαρμογή, εισάγετε έναν κύριο κωδικό πρόσβασης και, στη συνέχεια, ρυθμίζετε καταχωρήσεις για κάθε κωδικό πρόσβασης που πρέπει να παρακολουθείτε. Νικήστε τα dickens από το να διατηρούν ένα αρχείο κειμένου μαζί τους στην κάρτα SD σας. Τι? Δεν συνειδητοποιήσατε ότι το σκέφτονται όλοι; Αυτή είναι η πρώτη θέση που θα δουν οι άνθρωποι όταν δεν είναι καλά. Στη συνέχεια, κάθε φορά που ανοίγετε την εφαρμογή σας δίνεται η ευκαιρία να εισαγάγετε τον κύριο κωδικό πρόσβασης.

την κύρια οθόνη κωδικού πρόσβασης

Κάντε το καλό. Μην χρησιμοποιείτε τον αριθμό τηλεφώνου σας!

Όταν το εισαγάγετε σωστά, λαμβάνετε μια λίστα κατηγοριών. Στο παράδειγμά μου, χρησιμοποιώ δύο - ένα για επιχειρήσεις και ένα για προσωπικούς ιστότοπους.

κατηγορίες

Επειδή η προσωπική μου καταχώριση είναι προσωπική, ας ρίξουμε μια ματιά στην κατηγορία της επιχείρησής μου. Μπορείτε να δείτε κάθε καταχώρηση σε μια λίστα.

σοβαρή επιχείρηση!

Πατήστε σε ένα από αυτά (σημείωσα δεν είπα κλικ αυτή τη φορά James N. - παλιές συνήθειες και όλα) και
ανεβαίνει, με ένα πρακτικό μικρό κουμπί ως συντόμευση στον ιστότοπο. Αντιγράφει επίσης τον κωδικό πρόσβασης στο πρόχειρο, έτοιμο για επικόλληση στο κατάλληλο μέρος.

είσοδος για κάποια μηχανή ανάπτυξης του ανόητου dork

Μην κάνετε το λάθος να χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης για παντού και όλα. Δεν χρειάζεται. Εφαρμογές όπως το OI Safe καθιστούν πολύ εύκολη τη διαχείριση ασφαλών κωδικών πρόσβασης και αποτελούν επίσης πολλές λύσεις για επιτραπέζιους υπολογιστές. Αποκτήστε το OI Safe παρακάτω

[Σύνδεσμος αγοράς] | [Εγκέφαλος εφαρμογής]

Widget LockMe

Το LockMe Widget ενεργοποιεί / απενεργοποιεί το κλείδωμα μοτίβου όταν το τηλέφωνό σας βρίσκεται σε αναστολή λειτουργίας με ένα κλικ. Δεν υπάρχει εφαρμογή, είναι μόνο ένα widget. Αλλά είναι πολύ καλό. Κάντε κλικ για να κλείσετε την πόρτα, η οθόνη κλειδώματος είναι ενεργοποιημένη. Κάντε κλικ για να το ανοίξετε και είναι απενεργοποιημένο. Εύκολο να διαπιστώσετε εάν το κλείδωμα μοτίβου είναι
ενεργοποίηση ή απενεργοποίηση και εξαιρετικά εύκολο να αλλάξει. Δεν φαίνεται μισό κακό!

Κλειδώστε το για μένα μωρό μου (ΟΚ, λυπάμαι. Θα σταματήσω τώρα)

Αποκτήστε το παρακάτω
[Σύνδεσμος αγοράς] | [Εγκέφαλος εφαρμογής]

Φύλακας ασφαλείας

Το Security Guarder είναι ένα τείχος προστασίας για το τηλέφωνό σας. Σας επιτρέπει να φιλτράρετε ανεπιθύμητες κλήσεις και κείμενα, εξοικονομώντας τόσο τη λογική όσο και το νόμισμά σας. Το πραγματικά ωραίο κομμάτι είναι οι ενσωματωμένοι προεπιλεγμένοι κανόνες. Επιτρέπουν τη γρήγορη ρύθμιση για τον αποκλεισμό της μαύρης λίστας, επιτρέπουν μόνο τη λίστα επιτρεπόμενων, αποκλείουν άγνωστους καλούντες και κείμενα, επιτρέπουν μόνο τις επαφές σας ή έναν συνδυασμό αυτών. Ενεργοποιήστε το και θα δείτε έναν πίνακα ελέγχου όπου μπορείτε να δείτε αρχεία καταγραφής, να ρυθμίσετε τις λίστες σας, να ορίσετε τις καθολικές ρυθμίσεις εφαρμογής ή να αλλάξετε τους κανόνες σας.

το ταμπλό

Ο κανόνας "προεπιλογή" είναι εξαιρετικά προσαρμόσιμος και επιτρέπει διαφορετικές ρυθμίσεις για κείμενο ή φωνή από τον ίδιο αριθμό.

προεπιλεγμένοι κανόνες

Η προβολή και η επεξεργασία των λιστών σας (ασπρόμαυρων) είναι απλή και εύκολη στη διαχείριση.

Η λίστα επιτρεπόμενων μου

Ένα πάτημα στο εικονίδιο κανόνων στον πίνακα ελέγχου σάς δίνει ένα γρήγορο παράθυρο ρυθμίσεων για να παρακάμψετε το σύνολο κανόνων σας.

ακολούθησε τους κανόνες

Αυτή είναι μία από αυτές τις εφαρμογές που δεν πιστεύω ότι είναι δωρεάν. Ισοδύναμες εφαρμογές σε άλλες πλατφόρμες μπορεί να είναι αρκετά ακριβές. Το καλύτερο πράγμα - λειτουργεί. Χωρίς άλμα με το ένα πόδι ή θυσία ενός κοτόπουλου για να ενεργοποιήσετε το τείχος προστασίας. Παραλάβετε παρακάτω το Security Guarder
[Σύνδεσμος αγοράς] | [Εγκέφαλος εφαρμογής]

Κινητή άμυνα

Σύμφωνα με τα δικά τους προγραμματιστές, το Mobile Defense μοιάζει με το LoJack® για το τηλέφωνό σας. Μόλις εγκατασταθεί, έχετε τη δυνατότητα παρακολούθησης, διαγραφής με ασφάλεια, ενεργοποίησης μιας ειδοποίησης και λήψης λεπτομερειών χρήσης από έναν ασφαλή ιστότοπο. Η εγκατάσταση είναι εύκολη ως πίτα. Εγκαταστήστε το από το Market, εκτελέστε το μία φορά και ελέγξτε το email σας για έναν σύνδεσμο και, στη συνέχεια, κάντε επανεκκίνηση. Το εικονίδιο εφαρμογών εξαφανίζεται και κανείς, αλλά ξέρετε ότι είναι εκεί. Εάν είστε root, μπορείτε ακόμη και να εγκαταστήσετε την εφαρμογή στα αρχεία συστήματος του λειτουργικού συστήματος, έτσι ώστε ακόμη και αν κάποιος αναζητήσει το ιστορικό αγοράς σας και το βρει εγκατεστημένο, δεν μπορεί να το απεγκαταστήσει εύκολα. Ω το ανέφερα - είναι ΕΛΕΥΘΕΡΟΣ?

Όταν συνδέεστε στον λογαριασμό σας στον ασφαλή ιστότοπο, αποκτάτε πρόσβαση στην πολύτιμη συσκευή σας Android, ώστε να μπορείτε να το πείτε Αστυνομία όπου είναι, σκουπίστε οποιοδήποτε ευαίσθητο υλικό, ή ακόμα και φώναξε μια προειδοποίηση ότι κάνατε το ασαφές και ξέρετε πού σας το μωρό είναι. Δείτε τις παρακάτω οθόνες.

την οθόνη δραστηριότητας

συνδεθείτε στο τηλέφωνό σας

Δείτε το στο χάρτη

Ετοιμος για δράση

Αυτό το κουτάβι είναι επίσης ακριβές. Στην τελευταία φωτογραφία είμαι δίπλα στο σπίτι στη σχάρα... ακριβώς όπου η μπλε κουκκίδα λέει ότι είμαι. Ευτυχώς, οι Χάρτες Google δεν έχουν καλύτερη ανάλυση στην περιοχή μου, ή θα έπρεπε να σταματήσω να παίρνω το τηλέφωνό μου στο μπάνιο μαζί μου :)
Πιάσε το Mobile Defense παρακάτω
[Σύνδεσμος αγοράς] | [Εγκέφαλος εφαρμογής]

Φυσικά, δεν υπάρχει υποκατάστατο της κοινής λογικής. Όμως, οπλισμένο με τις σωστές γνώσεις και μερικά υπέροχα δωρεάν εργαλεία, το Android είναι εξίσου ασφαλές ένα λειτουργικό σύστημα με οποιοδήποτε - ακόμη και κάποιο
που για το σύνολο χαρακτηριστικών ασφαλείας τους.
Τα λέμε την επόμενη εβδομάδα,
Καθίκι