اندروید ۱۷ چه قابلیتهای امنیتی جدیدی دارد؟
امنیت در گوشیهای هوشمند دیگر فقط به قفل صفحه و اثر انگشت خلاصه نمیشود. با پیچیدهتر شدن حملات سایبری و افزایش سرقت گوشیها، سیستمعاملها مجبور شدهاند لایههای محافظتی بیشتری اضافه کنند.
گوگل در رویداد Android Show مجموعهای از قابلیتهای تازه را معرفی کرده که قرار است در قابلیتهای امنیتی اندروید ۱۷ نقش مهمی داشته باشند. تمرکز اصلی این نسخه روی دو موضوع است: جلوگیری از سرقت فیزیکی گوشی و مقابله با بدافزارها.
برخی از این ویژگیها بهطور پیشفرض فعال میشوند و برخی دیگر هم با کمک هوش مصنوعی رفتار اپلیکیشنها را زیر نظر میگیرند.
محدودیتهای سختگیرانه برای حدس رمز عبور
یکی از تغییرات مهم در اندروید ۱۷ مربوط به محدودکردن تلاشهای ناموفق برای بازکردن قفل گوشی است. اگر کسی چند بار پیاپی رمز اشتباه وارد کند، سیستم زمان انتظار بین تلاشهای بعدی را افزایش میدهد.
این کار باعث میشود حملات موسوم به brute force عملاً بیاثر شوند و حدسزدن پینکد یا رمز عبور بهمراتب سختتر شود.
قفل از راه دور و قفل تشخیص سرقت
گوگل چند قابلیت ضدسرقت را هم بهصورت پیشفرض فعال کرده است. در دستگاههای جدید یا گوشیهایی که با اندروید ۱۷ ریست میشوند، ویژگیهایی مثل قفل از راه دور و قفل تشخیص سرقت بهطور خودکار فعال خواهند بود.
اگر گوشی در وضعیت «گمشده» قرار بگیرد، فقط واردکردن پینکد کافی نیست. سیستم برای بازشدن دستگاه به تأیید بیومتریک مثل اثر انگشت یا تشخیص چهره هم نیاز خواهد داشت.
همچنین اندروید بهصورت خودکار دسترسی به تنظیمات سریع و اتصال به وایفای یا بلوتوث جدید را مسدود میکند تا سارق نتواند بهراحتی دستگاه را از شبکه خارج کند.
نمایش سریع کد IMEI در صفحه قفل
گوگل یک تغییر کوچک اما کاربردی هم اضافه کرده است. در گوشیهایی که اندروید ۱۲ یا بالاتر دارند، امکان مشاهده سریع کد IMEI در صفحه قفل فراهم شده است.
این ویژگی میتواند در روندهای قانونی یا هنگام گزارش سرقت گوشی کمک کند، چون کاربران بدون بازکردن قفل دستگاه میتوانند به شناسه سختافزاری آن دسترسی داشته باشند.
سیستم Live Threat Detection برای شناسایی بدافزار
یکی از مهمترین بخشهای قابلیتهای امنیتی اندروید ۱۷ سیستمی به نام Live Threat Detection است.
این سیستم قرار است از نیمه دوم سال ۲۰۲۶ فعال شود و رفتار اپلیکیشنها را بهصورت لحظهای بررسی کند. اگر برنامهای رفتار مشکوکی داشته باشد، سیستم میتواند سریع واکنش نشان دهد.
برای مثال اگر اپلیکیشنی سعی کند آیکون خود را مخفی کند، در پسزمینه اجرا شود یا از دسترسی پیامک سوءاستفاده کند، اندروید آن را بهعنوان رفتار خطرناک تشخیص میدهد.
هشدار بدافزار هنگام دانلود فایل APK
گوگل قابلیت Safe Browsing را هم تقویت کرده است. کاربران مرورگر Chrome قبل از دانلود هر فایل APK هشدار امنیتی دریافت میکنند تا از وجود بدافزار احتمالی مطلع شوند.
جزئیات بیشتر درباره این سیستم امنیتی را میتوان در صفحه رسمی Google Safe Browsing مشاهده کرد؛ جایی که گوگل درباره روشهای شناسایی سایتها و فایلهای مخرب توضیح داده است.
حالت Advanced Protection در اندروید
یکی از لایههای دفاعی مهم در این نسخه، سیستم Advanced Protection است. این قابلیت مجموعهای از محدودیتهای امنیتی را همزمان فعال میکند تا احتمال نفوذ کاهش پیدا کند.
در این حالت چند اقدام مهم انجام میشود:
- غیرفعالسازی WebGPU در مرورگر Chrome برای جلوگیری از سوءاستفادههای احتمالی
- بررسی نوتیفیکیشنهای چت برای تشخیص پیامهای کلاهبرداری
- قطع دسترسی اپلیکیشنهای متفرقه به سرویس Accessibility
هدف این قابلیت ایجاد یک محیط محافظتشده برای کاربرانی است که احتمالاً هدف حملات پیچیدهتری قرار میگیرند.
تشخیص تماسهای جعلی بانکی
یکی از کاربردیترین ویژگیهای اندروید ۱۷ مربوط به تماسهای بانکی است. گوگل با همکاری برخی مؤسسات مالی مثل رولوت و نوبانک سیستمی طراحی کرده که تماسهای جعلی را تشخیص میدهد.
در این سیستم، اندروید هنگام دریافت تماس مشکوک از اپلیکیشن رسمی بانک استعلام میگیرد. اگر مشخص شود تماس واقعاً از طرف بانک نیست، ارتباط بهطور خودکار قطع میشود.
این قابلیت میتواند جلوی بخش بزرگی از کلاهبرداریهای تلفنی را بگیرد؛ روشی که در سالهای اخیر بسیار رایج شده است.
پایان تدریجی شبکه ناامن 2G
گوگل همچنین به اپراتورها اجازه میدهد شبکه قدیمی 2G را بهصورت پیشفرض غیرفعال کنند. این شبکه سالهاست بهعنوان یکی از نقاط ضعف امنیتی شناخته میشود.
در کنار این تغییر، سیستم تأییدیه جدیدی هم اضافه شده که اصالت نسخه اندروید نصبشده روی دستگاه را بررسی میکند.
اطلاعات بیشتر درباره معماری امنیتی اندروید را میتوان در مستندات رسمی Android Security مشاهده کرد که نحوه محافظت از دستگاههای اندرویدی را توضیح میدهد.
سوالات متداول
مهمترین قابلیت امنیتی اندروید ۱۷ چیست؟
یکی از مهمترین ویژگیها سیستم Live Threat Detection است که رفتار اپلیکیشنها را بهصورت لحظهای بررسی میکند و فعالیتهای مشکوک را شناسایی میکند.
آیا قابلیتهای ضدسرقت در اندروید ۱۷ بهصورت پیشفرض فعال هستند؟
بله، در بسیاری از دستگاههای جدید یا گوشیهایی که با اندروید ۱۷ ریست میشوند، قابلیتهایی مثل قفل از راه دور و قفل تشخیص سرقت بهصورت پیشفرض فعال خواهند بود.
سیستم تشخیص تماس بانکی چگونه کار میکند؟
اندروید هنگام تماس مشکوک با اپلیکیشن رسمی بانک ارتباط برقرار میکند و اگر تماس واقعی نباشد، ارتباط را قطع میکند.
جمعبندی
اندروید ۱۷ نشان میدهد گوگل نگاه جدیتری به امنیت موبایل دارد. از سیستمهای ضدسرقت گرفته تا تشخیص بلادرنگ بدافزارها، این نسخه چند لایه دفاعی جدید به سیستمعامل اضافه میکند.
شاید بسیاری از این قابلیتها در نگاه اول کوچک بهنظر برسند، اما در عمل میتوانند جلوی بخش بزرگی از حملات و سوءاستفادهها را بگیرند؛ مخصوصاً حالا که گوشیهای هوشمند بخش بزرگی از زندگی دیجیتال کاربران را در خود نگه میدارند.
