Google обновляет Android, чтобы устранить критическую уязвимость, которая угрожает взлому телефона

Сейчас разворачивается настоящая битва между Google и Apple, с одной стороны, и индустрией программного обеспечения для цифровой криминалистики, с другой. Многие недавние атаки на iPhone и устройства Android , вызывавшие предупреждения об обновлениях, теперь связывают со специализированным программным обеспечением, которое взламывает телефоны для извлечения данных.

Атаки с использованием цифровой криминалистики — это физические атаки, а не атаки на удаленный доступ, которые вы могли видеть, направленные на устройства и использующие уязвимости в приложениях и операционных системах для получения доступа к устройству по беспроводной сети. Вместо этого к телефону подключается кабель, который затем подключается к компьютеру или устройству, на котором запущено программное обеспечение для атаки на устройство.

Вот почему Apple, а теперь и Google выпустили обновления операционных систем, которые восстанавливают состояние телефонов до «предразблокированного» состояния, если они не использовались в течение 72 часов. Если следователи оставляют телефоны на полках или в шкафчиках для хранения вещественных доказательств перед началом работы с ними, телефоны будут перезагружены, чтобы отключить доступ к USB-порту до тех пор, пока они не будут разблокированы, что остановит подобные атаки. Это вызвало волну заголовков, когда это было Раскрытие информации о влиянии на правоохранительные органы в прошлом году.

Он произнес это тихо, но детективы уже знали об этом и смогли обойти его. Начните работу с телефонами как можно скорее после их изъятия или убедитесь, что ни одно устройство не остается бездействующим достаточно долго для перезагрузки. В играх в кошки-мышки новые ловушки имеют ограниченный срок службы.

Именно поэтому Google улучшает режим расширенной защиты в Android 16. При включении (и отключении по умолчанию) этот режим усиливает защиту телефонов, например, отключает загрузку сторонних приложений, сети 2G и незащищенные соединения Wi-Fi. Он также блокирует USB-подключения к телефонам, когда они заблокированы. Включите эту опцию, и вы сможете подключаться к любой точке зарядки в аэропорту или отеле, не беспокоясь о так называемом «джус-джекинге».

В недавнем анализе APK-файла Android Authority раскрыл подробности этой новой защиты, заявив: «Она указывает на то, что включение расширенной песочницы также отключит передачу данных по USB, когда Android заблокирован… Они также прямо указывают, что новые USB-устройства нельзя использовать, когда Android заблокирован. При подключении нового USB-устройства появится уведомление, предупреждающее пользователя о «подозрительной активности USB». Чтобы использовать устройство, необходимо «сначала разблокировать Android, а затем снова вставить USB-устройство».

Samsung также улучшает максимальные ограничения на своих телефонах, позволяя пользователям «блокировать USB-соединения, чтобы предотвратить любой другой доступ через USB-порт, пока устройство заблокировано, за исключением зарядки аккумулятора». Опять же, эта настройка входит в пакет, блокирующий потенциально опасные беспроводные соединения, а также установку приложений из сторонних источников.

Реальность такова, что эти меры необходимы, учитывая ряд уязвимостей безопасности, возникающих в отрасли цифровой криминалистики. Однако для включения этой новой защиты пользователям Android, скорее всего, придется подписаться на мобильную версию Программы расширенной защиты, что для многих будет слишком сложным шагом. Блокировка USB на заблокированных устройствах должна быть независимой опцией на телефонах Android и iPhone и должна быть включена по умолчанию.