Setiap kali Android mendapat pembaruan, ada perubahan yang tidak bisa kita lihat. Ada banyak hal yang terjadi di balik layar beranda dan dibutuhkan sepasukan pengembang untuk membuat perangkat lunak serumit Android berjalan. Dengan Android Oreo, beberapa perubahan besar ada di latar belakang yang mendukung keamanan dan privasi pengguna.
Sebagai pengguna, kami sangat memperhatikan apa yang dapat kami lihat atau lakukan sendiri; hal-hal seperti berhati-hati saat memasang aplikasi acak atau tidak membuka lampiran email dari orang yang tidak kita kenal. Tetapi beban berat terjadi di belakang layar dan bekerja untuk mencegah konten jahat apa pun yang mungkin kami temukan untuk mendapatkan pijakan adalah prioritas. Oreo memiliki daftar panjang perubahan dan fitur di bagian depan ini.
- Android Oreo tidak lagi mendukung SSLv3 (Secure Sockets Layer versi 3.0). SSLv3 sudah usang dan telah terbukti tidak aman, dan pada saat itu rekomendasi IETF (Satgas Rekayasa Internet; grup yang menetapkan semacam standar untuk komunikasi internet) telah sepenuhnya dibongkar demi metode keamanan komunikasi yang lebih baru, TLS (Transport Layer Security) 1.2.
Selain itu, saat Anda mencoba menyambung ke server yang tidak menggunakan TLS 1.2 dengan benar, Android Oreo tidak akan lagi mencoba kembali ke versi sebelumnya sebagai solusi. Ponsel Anda yang menjalankan Oreo tidak akan terhubung ke server web yang tidak aman, dan itu luar biasa.
- Android 8.0 menerapkan a Filter Komputasi Aman ke semua aplikasi. Daftar cara aplikasi dapat berkomunikasi langsung dengan kernel telah dikurangi. Ini secara tradisional menjadi metode yang populer untuk mencoba mengeksploitasi kernel untuk mendapatkan hak istimewa tingkat admin. Lebih sulit dari sebelumnya untuk semua jenis malware untuk mendapatkan root.
- Objek WebView kini berjalan dalam mode multiproses. Aplikasi apa pun yang mendapatkan konten dari Web kini menampilkan konten tersebut di kotak pasirnya sendiri yang terisolasi, yang tidak memiliki akses ke data aplikasi apa pun. Situs web yang mencoba mencuri informasi Anda tidak akan menemukan informasi untuk dicuri!
- Aplikasi yang sedang berjalan tidak bisa lagi berasumsi lainnya aplikasi berada di lokasi umum dan perlu meminta sistem itu sendiri untuk meneruskan data ke direktori sumber sebenarnya. Tidak tahu di mana menemukan aplikasi berarti jauh lebih sulit untuk mengeksploitasi kerentanan apa pun di dalamnya.
- Android Oreo sekarang menangani data pengenal unik Anda secara berbeda. Sebelum Android 8.0, ID Android unik dibuat saat perangkat pertama kali disiapkan. ID ini konstan, dan developer dapat menggunakannya untuk memverifikasi pengguna saat mengambil data dari cloud. Dengan Oreo, ID berdasarkan kunci penandatanganan pengembang aplikasi (alat yang digunakan untuk memverifikasi aplikasi asli dan belum dirusak dengan) ID Iklan Android kami (fungsi Layanan Play dan sesuatu yang dapat kami hapus atau pilih untuk tidak ikut) dan perangkat yang sebenarnya PENGENAL. Setiap contoh ID Android sekarang berbeda dan diisolasi ke aplikasi yang membuatnya.
Ini meningkatkan privasi pengguna, karena pengembang tidak dapat melacak pengguna dari satu aplikasi dengan aplikasi lain atau berbagi data pengguna berdasarkan ID dengan aplikasi lain.
Ini berlaku untuk setiap aplikasi, bukan hanya aplikasi yang ditargetkan ke Android O. Namun ada peringatan: aplikasi yang dipasang sebelum pembaruan sistem Android O akan tetap menggunakan ID lama. Anda harus mencopot pemasangan dan memasangnya kembali jika ingin menggunakan cara yang unik dan lebih aman untuk memverifikasi identitas Anda.
- Sistem "sumber tidak dikenal" untuk memasang aplikasi dari luar Google Play telah sepenuhnya diubah.
Lebih lanjut: Inilah mengapa aplikasi sampingan lebih aman dengan Android Oreo
Google melakukan hal lain untuk membantu mengurangi malware dan ketakutan keamanan juga. Kami baru-baru ini melihat Google Play Protect sebagai branding baru untuk perangkat ritel yang dicakup oleh layanan pemindaian aplikasi yang mendukung pembelajaran mesin Google, dan tambalan bulanan untuk eksploitasi keamanan membantu memperbarui Android itu sendiri terhadap masalah keamanan baru.
Kami masih harus berhati-hati dengan apa yang kami pasang, tetapi ada baiknya mengetahui bahwa tim keamanan Android mendukung kami.