Android 8.0 Oreo เต็มไปด้วยฟีเจอร์น่าตื่นเต้น ตั้งแต่ Instant Apps ไปจนถึง Notification Channels แม้ผู้ใช้ส่วนใหญ่จะตื่นเต้นกับฟีเจอร์หัวข้อนี้ แต่ก็มีชุดการปรับปรุงความปลอดภัยที่น้อยคนรู้ ภายใต้ฮู้ด ในระบบปฏิบัติการใหม่ล่าสุดของ Google
ฟีเจอร์ความปลอดภัยอาจไม่ทำให้คุณตื่นเต้นเท่าฟีเจอร์หัวข้อใหญ่ๆ แต่ก็สำคัญเท่าเทียมกัน คำศัพท์ความปลอดภัยอาจสับสนสำหรับคนทั่วไปที่ไม่ใช่คนเทคโนโลยี นี่คือความพยายามของเราในการทำให้ฟีเจอร์ความปลอดภัยใน Android 8.0 Oreo เข้าใจง่ายขึ้น
การปรับปรุงความปลอดภัยที่สร้างไว้ในซอฟต์แวร์
นี่คือฟีเจอร์ความปลอดภัยบางส่วนที่สร้างไว้ในระบบปฏิบัติการ และมาพร้อมกับทุกอุปกรณ์ Android 8.0 Oreo ตั้งแต่ตอนเปิดกล่อง
1. การ Sideload แอปเป็นรายละเอียดและปลอดภัยขึ้น
ไม่เหมือน iOS Android เปิดกว้างมากในการให้ผู้ใช้ sideload แอปบนอุปกรณ์ Sideload แอปให้คุณเข้าถึงแอปทุกประเภท แต่การติดตั้งแอปจากแหล่งที่ไม่ได้รับการยืนยันอาจเป็นความเสี่ยงด้านความปลอดภัยมหาศาล
ใน Android 8.0 Oreo มีการเปลี่ยนแปลงใหญ่ในการ sideload แทนการตั้งค่าสากลที่อนุญาตการติดตั้งแอปจากทุกที่ Oreo กำหนดให้คุณ toggle การตั้งค่านี้ในระดับ per-app basis ตัวอย่างเช่น คุณสามารถอนุญาตการติดตั้ง APK แบบ manual จาก Amazon Appstore แต่บล็อกการติดตั้ง APK ที่ดาวน์โหลดจาก Google Chrome
พฤติกรรมแบบละเอียดนี้ช่วยให้คุณเฉพาะเจาะจงเกี่ยวกับแหล่งที่คุณติดตั้งแอปได้ ทำให้คุณไม่ติดตั้งแอปจากแหล่งน่าสงสัย
นอกจากนี้ Google Play Protect สามารถตรวจสอบแอปที่ไม่รู้จักเพื่อหาความเสี่ยงด้านความปลอดภัย
2. Android Verified Boot 2.0 ป้องกันการแก้ไข
Android Verified Boot เป็นฟีเจอร์ความปลอดภัยที่สร้างไว้ใน Android ตั้งแต่ 4.4 KitKat มัลแวร์ Android ที่ฉลาดและมีสิทธิ์ root สามารถซ่อนและปิดบังตัวเอง ทำให้แอปความปลอดภัยตรวจจับไม่ได้ ฟีเจอร์นี้ป้องกันไม่ให้อุปกรณ์บูทได้หากซอฟต์แวร์ถูกแก้ไข
แต่แฮกเกอร์อาจดาวน์เกรดอุปกรณ์เป็นเวอร์ชันเก่า ทำให้ข้ามฟีเจอร์นี้ได้
เพื่อต่อสู้กับสิ่งนี้ Oreo มาพร้อม Android Verified Boot 2.0 ซึ่งรองรับ Rollback Protection ถูกออกแบบมาเพื่อป้องกันไม่ให้อุปกรณ์บูทได้หากถูกดาวน์เกรดเป็นเวอร์ชันเก่าหรือเปราะบางกว่า
สิ่งนี้ทำได้โดยการเก็บเวอร์ชันระบบปฏิบัติการไว้ในฮาร์ดแวร์พิเศษ ปัจจุบัน Pixel 2 และ Pixel 2 XL มาพร้อมการป้องกันนี้ Google แนะนำอย่างแข็งขันให้ผู้ผลิตอุปกรณ์ทุกคนนำฟีเจอร์นี้ไปใช้ในอนาคต
3. Project Treble ช่วยให้ Sandboxing ดีขึ้น
Project Treble ถูกออกแบบมาก่อนเพื่อช่วยให้ผู้ผลิตอุปกรณ์วางจำหน่าย Android เวอร์ชันใหม่ได้รวดเร็วขึ้น ข้างหลังฉาก มันคือการออกแบบใหม่ใหญ่ของ Android framework -- แยกโค้ดเฉพาะอุปกรณ์ออกจาก framework ระบบปฏิบัติการ
นอกจากอัปเดตที่เร็วขึ้น ยังเล่นบทบาทสำคัญในเรื่องความปลอดภัย
เนื่องจาก framework แบบ modular ที่ออกแบบใหม่และ sandboxing ที่ดีขึ้น exploit ในส่วนหนึ่งมีโอกาสน้อยลงที่จะส่งผลต่อส่วนอื่นของระบบ
Hardware Abstraction Layer (HAL) ให้อินเตอร์เฟซระหว่างฮาร์ดแวร์และซอฟต์แวร์ระบบ โดยทั่วไป รวมการเข้าถึง kernel drivers โดยตรง ทำให้ HAL มีสิทธิ์และการเข้าถึงฮาร์ดแวร์มากกว่าที่จำเป็น
ใน Oreo แต่ละ HAL รันใน sandbox ของตัวเอง แปลว่า สิทธิ์แอปและไดรเวอร์ฮาร์ดแวร์ถูกใช้ประโยชน์น้อยลง
การปรับปรุงความปลอดภัยที่ปกป้องคุณบนเครือข่าย
นี่คือการปรับปรุงความปลอดภัยใน Oreo ที่ช่วยให้คุณปลอดภัยขณะเล่นอินเทอร์เน็ต
4. ยกเลิก SSL เวอร์ชันที่ไม่ปลอดภัย
SSL/TLS เป็นโปรโตคอลเครือข่ายที่ใช้สำหรับการสื่อสารที่ปลอดภัยบนอินเทอร์เน็ต ในปี 2014 นักวิจัย Google ค้นพบช่องโหว่ความปลอดภัยใน SSL v3.0
ด้วย Oreo Android หยุดรองรับ SSL เวอร์ชันเก่าและไม่ปลอดภัยนี้
Oreo ยังตัดการรองรับ TLS version fallback ซึ่งเป็น workaround 相容性 เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ที่มีการ implement TLS ไม่ถูกต้อง Google กล่าวว่า workaround ถูกลบเพราะทำให้ความปลอดภัยอ่อนแอลง สำหรับผู้ใช้ปลายทาง หมายถึงความปลอดภัยที่แข็งแกร่งขึ้นเมื่อสื่อสารบนอินเทอร์เน็ต
Oreo ยังนำการเปลี่ยนแปลงความปลอดภัยมาให้กับ element WebView อีกสองอย่าง สำหรับผู้ไม่คุ้นเคย คุณสามารถคิดว่า WebView เป็นเบราว์เซอร์ที่บรรจุอยู่ในแอป
แรก คอมโพเนนต์ของ WebView ถูกแยกเป็นกระบวนการแยกต่างหาก ซึ่งช่วยในการจัดการเนื้อหาที่ไม่น่าเชื่อถืออย่างปลอดภัยด้วย sandboxing ตอนนี้ยังรองรับ Safe Browsing ซึ่งเตือนคุณเกี่ยวกับไซต์หลอกลวงและการหลอกลวง
5. ปลอดภัยบน Public Wi-Fi
เป็นความลับที่ไม่ได้เป็นความลับว่ามีความเสี่ยงก็มีเมื่อคุณเชื่อมต่อกับ public Wi-Fi ที่ไม่ปลอดภัย ธรรมชาติที่เปิดเผยอาจให้แฮกเกอร์ขโมยข้อมูลส่วนตัวของคุณ
ขอขอบคุณ ฟีเจอร์ WiFi Assistant ใน Oreo สามารถช่วยคุณเชื่อมต่อกับเครือข่าย Wi-Fi คุณภาพสูงและรักษาความปลอดภัยด้วย VPN กลับสู่ Google อย่างไรก็ตาม ฟีเจอร์นี้ดูเหมือนจะ exclusive ให้ Project Fi และผู้ใช้ Nexus/Pixel เท่านั้น ณ ตอนนี้
การปรับปรุงความปลอดภัยที่เกี่ยวข้องกับฮาร์ดแวร์
นอกจากการปรับปรุงซอฟต์แวร์ Google ยังก้าวไกลกว่านั้นเพื่อนำเสนอฟีเจอร์ความปลอดภัยเกี่ยวกับฮาร์ดแวร์ที่น่าสนใจใน Oreo
6. รองรับฮาร์ดแวร์ต้านทานการแก้ไข
Android Oreo เปิดใช้งานการรองรับโมดูลความปลอดภัยฮาร์ดแวร์เฉพาะที่ปกป้องรหัสผ่านล็อกสกรีนจากการโจมตีทางกายภาพ Pixel 2 เป็นโทรศัพท์ตัวแรกที่มาพร้อมโมดูลความปลอดภัยแบบนี้
ฮาร์ดแวร์ต้านทานการแก้ไขมี RAM และคอมโพเนนต์เฉพาะตัวเอง ดังนั้นจึงสามารถควบคุมการทำงานของตัวเองได้เต็มที่ Google กล่าวว่ามันยังสามารถตรวจจับและป้องกันการพยายามแก้ไขทางกายภาพจากภายนอกได้ ฮาร์ดแวร์ต้านทานการแก้ไขเสริมกลไกความปลอดภัยทางซอฟต์แวร์และมอบความปลอดภัยระดับ enterprise
7. รองรับ Physical Security Keys
หากคุณเปิด two-factor authentication (ซึ่งคุณควรทำ) คุณอาจเห็นว่าการใส่รหัสเฉพาะตัวเป็นวิธียืนยันตัวตนครั้งที่สองค่อนข้างขี้ข้า ในกรณีนี้ physical U2F security keys สามารถทำหน้าที่เป็นวิธียืนยันตัวตนครั้งที่สอง ลดความขี้ข้าของการใส่รหัสด้วยมือ
โชคดีที่ Android Oreo นำการรองรับ physical security keys มา ซึ่งคุณสามารถเชื่อมต่อกับโทรศัพท์ผ่าน Bluetooth หรือ NFC
ปัจจุบัน นักพัฒนาต้องสร้างฟีเจอร์นี้ลงในแอปของพวกเขา ดังนั้นอาจใช้เวลาสักพักจนกว่าคุณจะเริ่มเห็นมันทำงาน
การปรับปรุงความปลอดภัยเล็กๆ อื่นๆ
นอกจากฟีเจอร์ไฮไลท์ข้างต้น นี่คือการปรับแต่งเล็กๆ น้อยๆ เกี่ยวกับความปลอดภัยใน Android Oreo
8. Kernel Lockdown
Android Oreo จำกัดการเข้าถึง kernel ด้วย seccomp filter ใหม่ ด้วยสิ่งนี้ Google กล่าวว่าสามารถปิด system calls ที่ไม่ได้ใช้งาน ลดการโจมตี kernel สำหรับผู้ใช้ปลายทาง หมายความว่า kernel น่าจะถูก exploit โดยแอปอันตรายน้อยลง
9. System Alert Overlays ที่ปิดได้
โดยปกติ Android อนุญาตให้แอปสร้างป๊อปอัพบนแอป Android อื่นๆ นักพัฒนาใช้ฟีเจอร์นี้สร้างแนวคิดนวัตกรรมอย่าง picture-in-picture mode ภายในแอป
แต่แฮกเกอร์บางคนก็ exploit ฟีเจอร์นี้เพื่อแสดงป๊อปอัพขอค่าไถ่ หรือหลอกผู้ใช้ให้ข้อมูลประจำตัว
ใน Oreo มี persistent notification ทุกครั้งที่มี System Alert Overlay ยังให้คุณปิด notification และลบ overlay นี้ได้ง่าย
Android 8.0 Oreo แก้ไขปัญหาความปลอดภัย
Google ดูเหมือนจะไม่ทิ้งหินไว้ยังไม่พลิกใน 8.0 Oreo เมื่อพูดถึงความปลอดภัย อย่างไรก็ตาม ยังมีหลายอย่างที่ต้องตามทัน iOS ในเรื่องความปลอดภัย แต่ด้วยการปรับปรุงความปลอดภัยทั้งหมดนี้และ Android Security Rewards payout ที่เพิ่มขึ้นเรื่อยๆ ดูเหมือน Google มุ่งมั่นอย่างแข็งขันที่จะทำให้ Android ปลอดภัยขึ้น
แม้คุณจะลองฟีเจอร์หัวข้อของ Oreo บนอุปกรณ์ Android เก่าได้ การปรับปรุงความปลอดภัยเหล่านี้ไม่สามารถจำลองได้ ทำให้เป็นเหตุผลที่น่าจะอัปเกรด มันเป็น no-brainer ที่จะอัปเกรดเป็น Android 8.0 Oreo ทันที หากอุปกรณ์ของคุณรองรับ
คุณคิดยังไงกับการปรับปรุงความปลอดภัยใน Android Oreo? คุณคิดว่า Android จะเทียบเท่า iOS ด้านความปลอดภัยได้ไหม? แชร์ความคิดเห็นกับเราในความคิดเห็นด้านล่าง!
