Co nowego znajdziemy w Android 15? Omówienie funkcji bezpieczeństwa i prywatności

Oczywiście będą to smartfony Google: Pixel 6 i 6 Pro, Pixel 6a, Pixel 7 i 7 Pro, Pixel 7a, Pixel Fold, Pixel Tablet, Pixel 8 i Pixel 8 Pro, Pixel 8a, Pixel 9 i 9 Pro XL.

Przewodni dostawcy Samsung, Sony, Xiaomi, Nokia, Asus oraz inni zapowiedzieli Androida 15 dla swoich flagowców oraz tabletów.

Trzeba jeszcze nadmienić, że udostępnienie aktualizacji zależy w głównej mierze od producenta, dlatego jeśli teraz stoisz przed wyborem kupna nowego flagowca, to na górze listy potencjalnych smartfonów powinny znaleźć się urządzenia, które otrzymają najdłuższe wsparcie.

Dalsza część artykułu pod materiałem wideo

Chyba najbardziej znaczącym ulepszeniem zabezpieczeń (niejedynym) jest cały pakiet nowych funkcji, które mają chronić przed kradzieżą smartfonu i danych. Google planuje udostępnić część tych funkcji nie tylko w Androidzie 15, ale także dla starszych wersji systemu (począwszy od Androida 10) poprzez aktualizacje usług Google Service. To dobra wiadomość!

1. Po pierwsze w Androidzie 15 pojawia się tzw. ochrona przywracania ustawień fabrycznych.

Skradziony smartfon będzie trudniejszy do "wyczyszczenia". W jaki sposób? W Androidzie 15 można ustawić blokadę, która uniemożliwi zresetowanie urządzenia bez podania dodatkowego hasła.

2. Android 15 wprowadza tzw. przestrzeń prywatną dla aplikacji.

Niektóre aplikacje, np. bankowe czy komunikatory internetowe, można ukryć i zabezpieczyć biometrią, dodatkowym kodem PIN, uniemożliwiając złodziejom dostęp do wrażliwych danych. To nie jest wielka nowość, ponieważ podobna "przestrzeń prywatna" jest od dawna stosowana w urządzeniach zdalnie zarządzanych w firmach. Teraz ta funkcjonalność trafi do każdego z Androidem 15.

3. Ochrona najważniejszych ustawień na wypadek, gdyby złodziejowi udało się wykraść odblokowany smartfon.

Wyłączenie krytycznej funkcji "Znajdź moje urządzenie" i innych będzie wymagać uwierzytelnienia przy użyciu kodu PIN, hasła lub danych biometrycznych.

4. Ochrona przed złodziejami, którzy w jakiś sposób uzyskali kod PIN.

Dostęp do kluczowych ustawień, takich jak zmiana kodu PIN, wyłączanie zabezpieczenia przed kradzieżą lub używanie kluczy bezpieczeństwa, także może wymagać uwierzytelnienia biometrycznego, dlatego pamiętaj o dodatkowej konfiguracji.

5. Rozszerzono ochronę zdjęć i filmów poprzez częściowe nadawanie uprawnień aplikacjom.

Nowe funkcje antykradzieżowe będą dostępne od Androida 10 do 15 za sprawą aktualizacji Google Service.

1. Automatyczna blokada ekranu dostanie AI z akcelerometrem.

Ekran zablokuje się automatycznie, jeśli system wykryje ruchy charakterystyczne dla osoby "wyrywającej telefon" i "biegnącej".

2. Smartfon zablokuje się automatycznie, jeśli złodziej będzie próbował na dłuższy czas odłączyć sprzęt od Internetu.

3. System Android będzie wyposażony w funkcję zdalnego blokowania, która umożliwi zablokowanie ekranu telefonu z poziomu innego urządzenia.

4. Dane wrażliwe dla aplikacji będą szyfrowane end-to-end.

Poprzez API na poziomie jądra systemowego, z miejsca przechowywania publicznych kluczy kryptograficznych (Android Keystore), aplikacje korzystające z dostępu do SMS-ów, kontaktów i połączeń będą uzyskiwać je za pośrednictwem KeyChain API, aby móc je odszyfrowywać w locie, co utrudni przechwytywanie jawnych poufnych informacji złośliwemu oprogramowaniu. Nie jest to nowa funkcja, bo wprowadzono ją jeszcze w Androidze 4.0, ale od tego czasu systematycznie ulepszano. Dodatkowo szyfrowanie E2E będzie działać teraz domyślnie.

1. W Androidzie 15 dodano ochronę danych przed oszustwami, takimi jak fałszywa zdalna pomoc techniczna.

Atakujący mogą poprosić użytkownika o udostępnienie ekranu (lub nagranie swoich działań i przesłanie filmu). Mogą poinstruować go o wykonaniu niebezpiecznych czynności, takich jak zalogowanie się na konto. W ten sposób oszuści mogą uzyskać cenne dane logowania, dane finansowe itp.

Udostępnianie ekranu w Androidzie 15 działa (domyślnie) tylko dla konkretnej aplikacji, z którą użytkownik wchodzi w interakcję, a nie cały interfejs systemu (np. powiadomienia, które mogą zawierać dane osobowe, wrażliwe informacje, hasła). W razie potrzeby przełączenie na udostępnianie pełnoekranowe będzie nadal możliwe.

2. Android 15 ukryje treść z paska powiadomień podczas udostępniania ekranu np. gdy będą to powiadomienia zawierające hasła jednorazowe (one-time password).

Jeżeli podczas udostępniania lub nagrywania ekranu użytkownik otworzy okno aplikacji z przesłanym hasłem np. z Wiadomościach SMS to zawartość tego okna nie zostanie wyświetlona/nagrana. Podobnie zostanie ukryta poufna zawartość powiadomień podczas udostępniania/nagrywania ekranu: hasła, loginy, dane z karty itp.

Play Integriti API (link) to nowa funkcja dla deweloperów aplikacji, która pozwala na wykrywanie pewnych tricków. Na przykład czy podczas działania aplikacji X równocześnie uruchomiona jest aplikacja Y do nagrywania ekranu. Ma to zapobiegać oszustwom i innym rodzajom cyberprzestępczości.

W przypadku wykrycia takich zależności aplikacja X może wyświetlić ostrzeżenie dla użytkownika. Nie jest to funkcja obowiązkowa przy tworzeniu aplikacji, ale w szczególności powinny z niej korzystać aplikacje bankowe i inne krytyczne oprogramowanie.

Dodatkowo za pomocą API możliwe będzie sprawdzenie, czy urządzenie posiada zainstalowane złośliwe oprogramowanie (oczywiście to, które Google Play Protect jest w stanie wykryć). Jeśli smartfon będzie zainfekowany, to aplikacja X może ograniczyć swoje działanie np. zażądać od użytkownika dodatkowej autoryzacji lub wyświetlić monit ostrzegawczy. Może się to przydać we wspominanych aplikacjach do płatności internetowych, komunikatorach, a nawet w klientach poczty e-mail.

System Android 15 wprowadza nowe funkcje chroniące przed przestępcami, którzy podszywają się pod przekaźniki sygnałów GSM, kiedy używając ich do przechwytywania danych lub szpiegowania właścicieli smartfonów.

System operacyjny ostrzeże użytkownika, jeśli złośliwa stacja bazowa będzie rejestrowała lokalizację przy użyciu IMSI/IMEI). Funkcja musi być obsługiwana sprzętowo przez smartfona. Dlatego jest mało prawdopodobne, że pojawi się to na starszych urządzeniach z Androidem 15.

Google Play Protect będzie wykorzystywać sztuczną inteligencję do wykrywania aplikacji, które mogą wykonywać podejrzane akcje. Google opisuje to tak, że jeśli usługa Google Play Protect znajdzie coś, co wygląda jak złośliwe oprogramowanie, aplikacja zostanie wysłana na serwery Google w celu dodatkowej weryfikacji, następnie taka aplikacja zostanie wyłączona do czasu zakończenia analizy. Ma to być zgodne z rozporządzeniem ochrony danych osobowych.

Wykorzystane zdjęcia pochodzą z oficjalnej konferencji Google I/O 2024.