Android 8.0 Oreo está repleto de características emocionantes, desde aplicaciones instantáneas Aplicaciones instantáneas de Android: lo que son y cómo comenzar a usarlas Aplicaciones instantáneas de Android: lo que son y cómo comenzar a usarlas Las aplicaciones instantáneas de Android le permiten usar las mejores características de una aplicación sin instalarlo Así es como funcionan y cómo probarlos ahora. Leer más en los canales de notificación Todas las nuevas formas de usar las notificaciones en Android 8.0 Oreo Todas las nuevas formas de usar las notificaciones en Android 8.0 Oreo Android 8.0 Los canales de notificación de Oreo son una nueva forma poderosa de asegurarse de que su teléfono solo le avise de la información prioritaria. Aquí hay de todo en la forma en que las notificaciones han cambiado en Oreo. Lee mas . Si bien la mayoría de los usuarios están muy entusiasmados con estas nuevas funciones, existe una gama completa de mejoras de seguridad poco conocidas y de bajo perfil en el sistema operativo más nuevo de Google.
Las características de seguridad pueden no entusiasmarlo tanto como otras características principales, pero son igualmente importantes. Las terminologías de seguridad pueden ser bastante confusas para una persona no tecnológica promedio, así que aquí está nuestro intento de simplificar las funciones de seguridad en Android 8.0 Oreo.
Mejoras de seguridad al horno en el software
Estas son algunas características de seguridad integradas directamente en el sistema operativo, y vienen con todos los dispositivos Oreo de Android 8.0 listos para usar.
1. Las aplicaciones de descarga lateral ahora son granulares y más seguras
A diferencia de iOS, Android ha sido bastante "abierto" para permitir que los usuarios descarguen aplicaciones en sus dispositivos. Cómo instalar manualmente o cargar aplicaciones de forma lateral en Android Cómo instalar manualmente o cargar aplicaciones de forma lateral en Android Cargar un archivo en su dispositivo Android es fácil, y puede mostrarte cómo hacerlo. Lee mas . Las aplicaciones de descarga lateral te permiten acceder a todo tipo de aplicaciones, pero instalar aplicaciones de fuentes no verificadas puede ser un gran riesgo de seguridad.
En Android 8.0 Oreo, hay un gran cambio en la forma de cargar aplicaciones. Si descargas aplicaciones, debes saber sobre este cambio en Android Oreo si descargas aplicaciones, debes saber sobre este cambio en Android Oreo. Muchos usuarios de Android saben que la carga lateral te permite instalar aplicaciones desde fuera de Play Store. Pero hay un gran cambio en Android 8.0 Oreo que querrás conocer. Lee mas . En lugar de una configuración global que permita la instalación de aplicaciones desde cualquier lugar, Oreo requiere que alterne esta configuración por aplicación. Por ejemplo, puede permitir la instalación manual de archivos APK desde Amazon Appstore, pero bloquea la instalación de archivos APK descargados de Google Chrome.
Este comportamiento refinado le permite ser muy específico acerca de las fuentes desde las que puede instalar aplicaciones, impidiéndole así la instalación de aplicaciones desde fuentes con sombra.
Además, Google Play Protect Cómo protege Google Play su dispositivo Android de forma más segura Cómo protege Google Play su dispositivo Android de forma más segura Es posible que haya visto aparecer "Google Play Protect", pero ¿qué es exactamente? ¿Y cómo te ayuda? Leer más puede revisar aplicaciones desconocidas en busca de amenazas a la seguridad.
2. Android Verified Boot 2.0 evita la manipulación
Android Boot verificado es una función de seguridad integrada en Android desde 4.4 KitKat. El malware inteligente de Android con permisos de raíz puede ocultarse y enmascararse, lo que los hace indetectables para las aplicaciones de seguridad. 6 Aplicaciones de seguridad de Android que debe instalar hoy. 6 Aplicaciones de seguridad de Android que debe instalar. Hoy las aplicaciones de seguridad de Android, capaces de bloquear el malware y los intentos de phishing, son desea ejecutar un teléfono inteligente seguro y protegido. Veamos algunas de las mejores aplicaciones de seguridad de Android actualmente ... Leer más. Esta característica evita que un dispositivo se inicie si se manipula el software.
Pero un pirata informático podría potencialmente degradar el dispositivo a una versión anterior, evitando así esta característica.
Para combatir esto, Oreo viene con Android verificado Boot 2.0, que es compatible con Rollback Protection. Está diseñado para evitar que un dispositivo arranque si se degrada a una versión más antigua o más vulnerable.
Esto se logra almacenando la versión del sistema operativo dentro de un hardware especial. Actualmente, Pixel 2 y Pixel 2 XL vienen con esta protección. Google recomienda encarecidamente a todos los fabricantes de dispositivos que incorporen esta función en el futuro.
3. Project Treble permite un mejor espacio aislado
Project Treble se diseñó principalmente para ayudar a los fabricantes de dispositivos a implementar rápidamente nuevas versiones de Android. Detrás de escena, se trata de un rediseño importante del marco Android, que separa el código específico del dispositivo del marco del sistema operativo.
Junto con actualizaciones más rápidas, también juega un papel clave en lo que respecta a la seguridad.
Debido al marco modular rediseñado y una mejor zona de pruebas, los exploits en una parte tienen menos posibilidades de afectar otras partes del sistema.
La Capa de abstracción de hardware (HAL) proporciona una interfaz entre el hardware y el software del sistema. Tradicionalmente, incluía acceso directo a los controladores del núcleo, lo que daba como resultado que los HAL tuvieran permisos adicionales y acceso a hardware que no era absolutamente necesario.
En Oreo, cada HAL se ejecuta en su propio entorno limitado. Esto se traduce en permisos de aplicaciones y controladores de hardware menos abusados.
Mejoras de seguridad que lo protegen en las redes
Aquí hay algunas mejoras de seguridad en Oreo que lo ayudan a mantenerse seguro mientras navega por Internet Haga que su navegación sea más segura con estos 7 simples consejos Navegue más seguro con estos 7 consejos simples La navegación segura es más una tarea constante que un juego asunto del olvido. Es por eso que hemos creado siete sugerencias esenciales para ayudarlo a navegar de manera más segura. Lee mas .
4. Versión insegura obsoleta de SSL
SSL / TLS son protocolos de red utilizados para proporcionar comunicaciones seguras a través de Internet. En 2014, los investigadores de Google descubrieron una vulnerabilidad de seguridad en SSL v3.0.
Con Oreo, Android dejó de admitir esta versión antigua e insegura de SSL.
Oreo también deja de admitir el respaldo de la versión de TLS, que era una solución de compatibilidad para conectarse a los servidores que tienen una implementación incorrecta de TLS. Google dice que la solución fue eliminada porque debilitó la seguridad. Para los usuarios finales, esto implica una mayor seguridad al comunicarse en Internet.
Oreo también trae un par de cambios de seguridad en el elemento WebView. Para los no iniciados, puede pensar en WebView como un navegador incluido dentro de una aplicación.
En primer lugar, los componentes de WebView se han dividido en un proceso separado, que ayuda a manejar el contenido no confiable de forma segura con sandboxing. Ahora también es compatible con Navegación segura, que le advierte sobre sitios fraudulentos y engañosos. 5 Sitios rápidos que le permiten verificar si los enlaces son seguros. 5 Sitios rápidos que le permiten verificar si los enlaces son seguros. Cuando reciba un enlace, debe verificar para asegurarse no es una fuente de malware o un frente para el phishing, y estos enlaces pueden ayudar. Lee mas .
5. Manténgase protegido con Wi-Fi público
No es ningún secreto que existen riesgos inherentes asociados cuando se conecta a un Wi-Fi público no seguro. 5 maneras en que los piratas informáticos pueden usar el Wi-Fi público para robar su identidad. 5 maneras en que los piratas informáticos pueden usar el Wi-Fi público para robar su identidad. Wi-Fi, pero también lo hacen los hackers. Aquí hay cinco formas en que los ciberdelincuentes pueden acceder a sus datos privados y robar su identidad, mientras disfruta de un café con leche y un bagel. Lee mas . Su naturaleza abierta podría permitir a los piratas informáticos robar su información personal.
Afortunadamente, la función WiFi Assistant en Oreo puede ayudarlo a conectarse a una red Wi-Fi de alta calidad y protegerlo con una VPN 7 Servicios VPN completamente gratuitos para proteger su privacidad 7 Servicios VPN completamente gratuitos para proteger su privacidad Si lo que busca para una VPN gratuita, las opciones son actualmente limitadas, y muchos servicios cambian a un modelo pago. Estas redes privadas virtuales gratuitas pueden usarse para evitar el bloqueo de regiones y más. Lea más de nuevo a Google. Sin embargo, esta función parece ser exclusiva para los usuarios de Project Fi y Nexus / Pixel a partir de ahora.
Mejoras de seguridad relacionadas con hardware
Junto a las mejoras de software, Google ha ido un paso más allá al introducir algunas características de seguridad interesantes relacionadas con el hardware en Oreo.
6. Soporte para hardware a prueba de manipulaciones
Android Oreo habilita compatibilidad para un módulo de seguridad de hardware dedicado que protege su pantalla de bloqueo Mejore su seguridad de pantalla de bloqueo de Android con estos 5 consejos Mejore su seguridad de pantalla de bloqueo de Android con estos 5 consejos Quizás esté leyendo este pensamiento "hah, no, gracias MakeUseOf, my Android está protegido con un patrón de pantalla de bloqueo: ¡mi teléfono es inexpugnable! Leer más código de acceso contra ataques físicos. El Pixel 2 es el primer teléfono que viene con un módulo de seguridad de este tipo.
El hardware inalterable tiene su propia RAM dedicada y otros componentes, por lo que puede controlar completamente su propia ejecución. Google dice que también puede detectar y defenderse de intentos externos de manipularlo físicamente. El hardware resistente a alteraciones complementa el mecanismo de seguridad basado en software y brinda seguridad de nivel empresarial.
7. Soporte para claves de seguridad física
Si ha habilitado la autenticación de dos factores ¿Qué es la autenticación de dos factores? ¿Por qué debería usarla? ¿Qué es la autenticación de dos factores? ¿Por qué debería usarla? La autenticación de dos factores (2FA) es un método de seguridad que requiere dos tipos diferentes de autenticación formas de probar su identidad. Se usa comúnmente en la vida cotidiana. Por ejemplo, pagar con una tarjeta de crédito no solo requiere la tarjeta ... Leer más (lo que definitivamente debería hacer), puede estar de acuerdo en que ingresar códigos únicos como la segunda forma de autenticación puede ser bastante complicado. En ese caso, claves físicas de seguridad U2F ¿Qué son las claves U2F y dónde están respaldadas? ¿Qué son las claves U2F y dónde se admiten? Las claves U2F son una de las mejores maneras de mantener sus cuentas seguras y protegidas. Pero, ¿dónde se admiten las claves U2F? Leer más puede actuar como una segunda forma de autenticación, eliminando la molestia de ingresar manualmente los códigos.
Afortunadamente, Android Oreo brinda soporte para claves de seguridad físicas que puede conectar a su teléfono usando Bluetooth o NFC.
Actualmente, se requiere que los desarrolladores construyan esta característica en sus aplicaciones, por lo que puede tomar un tiempo hasta que pueda comenzar a verlas en acción.
Otras pequeñas mejoras de seguridad
Además de las características destacadas anteriores, aquí hay algunos otros pequeños ajustes relacionados con la seguridad realizados en Android Oreo.
8. Bloqueo de kernel
Android Oreo limita el acceso al kernel con la ayuda de un nuevo filtro seccomp. Al usar esto, Google dice que puede cerrar las llamadas al sistema no utilizadas, reduciendo así los ataques al kernel. Para los usuarios finales, esto significa que es menos probable que el kernel sea explotado por aplicaciones maliciosas.
9. Superposiciones de Alerta de Sistema Dismisivo
Normalmente, Android permite que las aplicaciones creen ventanas emergentes encima de otras aplicaciones de Android. Los desarrolladores han utilizado esta característica para construir algunos conceptos innovadores, como el modo imagen dentro de imagen dentro de las aplicaciones.
Pero algunos hackers también han explotado esta característica para mostrar ventanas emergentes que piden un rescate o incluso engañar a los usuarios para que den sus credenciales. No sean víctimas de estos ataques comunes de phishing. No sean víctimas de estos ataques comunes de phishing. Lea más.
En Oreo, hay una notificación persistente cada vez que hay una superposición de alerta del sistema. También le permite descartar fácilmente la notificación y eliminar esta superposición.
Android 8.0 Oreo soluciona problemas de seguridad
Google parece haber dejado piedra sin remover en 8.0 Oreo cuando se trata de seguridad. Sin embargo, tiene bastantes catch-ups para hacer con iOS en lo que respecta a la seguridad de Android frente a iPhone: ¿Qué es más seguro en 2017? Android vs. iPhone: ¿Qué es más seguro en 2017? Pero antes de salir corriendo y comprar un nuevo teléfono inteligente, considere esto: ¿cuál es el sistema operativo para teléfonos inteligentes más seguro? ¿Es un dispositivo Android o un iPhone? Miremos los hechos. Lee mas . Pero con todas estas mejoras de seguridad y el pago cada vez mayor de Android Security Rewards, parece que Google está firmemente comprometido a hacer que Android sea más seguro.
Aunque puede probar las funciones de título de Oreo en dispositivos Android anteriores 7 Nuevas características de Android O que puede obtener ahora mismo 7 nuevas características de Android O que puede obtener ahora La vista previa de desarrollador de Android O está disponible para dispositivos seleccionados. Pero puede obtener las mejores funciones en su teléfono o tableta sin actualizar. Lea más, estas mejoras de seguridad no se pueden replicar, lo que lo convierte en una actualización atractiva. No es fácil actualizar a Android 8.0 Oreo en este momento Cómo instalar Android Oreo ahora mismo Cómo instalar Android Oreo ahora mismo ¿Quieres actualizar tu dispositivo Pixel o Nexus a Android Oreo en este momento? A continuación, le indicamos cómo puede hacerlo y omita la espera de implementación. Lea más si su dispositivo lo admite.
¿Qué piensas de las mejoras de seguridad en Android Oreo? ¿Crees que Android alguna vez estará a la par con iOS en lo que respecta a la seguridad? Comparte tus pensamientos con nosotros en los comentarios a continuación.