Google, diğer şeylerin yanı sıra, güvenlik ve gizlilik geliştirmelerle birlikte gelen dünyanın en popüler mobil işletim sisteminin bir sonraki büyük sürümü olan Android 14 için ilk geliştirici önizlemesinin yayınlandığını duyurdu.
Android 14 ile başlayarak, uygulamalar belirli telefon özelliklerini nasıl kullanmayı planladıklarını, aralarında veri alışverişi sınırlı olacak ve uygulamalar tarafından indirilen ek dosyalar salt okunur olacak.
Android 14'te vurgulanan bir güvenlik özelliği, hassas izinlerin daha kolay kötüye kullanılmasını sağlayan eski API seviyelerini (Android sürümleri) hedefleyen kötü amaçlı uygulamaların kurulumunu engellemektir.
Uygulamaların sistem veya diğer uygulamalar tarafından yayınlanan niyet almasını sağlayan "çalışma zamanı alıcıları" ile başlayarak, Android 14'ü hedefleyen tüm uygulamalar, diğer uygulamalardan bilgi almaları gerekip gerekmediğini veya sistem "yayınları" ile sınırlı olup olmaları gerekip gerekmediğini bildirmelidir.
Bu yeni güvenlik önlemi, önceki Android sürümlerinde tanıtılan "context.registerReCeiver ()" özelliğini sürdürüyor. Cihazdaki kötü amaçlı uygulamaların diğer uygulamalara ulaşmak için yayınları ele geçirmesini veya kötüye kullanmasını önlemeyi amaçlamaktadır.
Uygulamalar arasındaki bilgi alışverişini daha da sıkılaştırmak ve kötü amaçlı yazılımların hassas kullanıcı verilerini sürüklemesini önlemek için Android 14, belirli bir alıcıya sahip olmayan "niyetlerin" gönderilmesini de kısıtlayacaktır.
Bu yeni güvenlik geliştirmesiyle, kötü amaçlı yazılım artık diğer uygulamalardan gönderilen niyetleri kesemez ve içeriğini okuyamaz.
Android 14'e inecek üçüncü güvenlik özelliği, bir uygulama tarafından indirilen tüm dosyaları salt okunur modla sınırlayan "daha güvenli dinamik kod yüklemesi" dir.
Bu, ayrıcalıklı uygulamalar tarafından çalıştırılması amaçlanan manipüle edilmiş yürütülebilir ürünleri içeren bazı kod enjeksiyon senaryolarını önlemeye yardımcı olacaktır.
Son olarak, Android 14, daha kolay izin kötüye kullanımı elde etmek için 23'ten (Android 6.0) daha düşük SDK sürümlerini hedefleyen zararlı uygulamaların yüklenmesini engelleyecektir.
Google, "Kötü amaçlı yazılım genellikle daha yeni Android sürümlerinde tanıtılan güvenlik ve gizlilik korumalarını atlamak için eski API seviyelerini hedefliyor."
"Buna karşı korumak için, Android 14'ten başlayarak, 23'ten daha düşük bir TargetsDkVersion'a sahip uygulamalar kurulamaz."
Android 6.0 (2015) 'de Google, uygulamaların cihazın kamerası, mikrofon, GPS sensörleri, telefon görüşmeleri ve uygulamanın lansmanına erişimi gibi hassas işlemler için izin erişim talepleri vermesini istemek için bir çalışma zamanı izin modeli tanıttı.
Önceki SDK sürümlerini hedefleyen kötü amaçlı yazılım, bunu Manifest XML dosyasında belirtebilir ve kurulum sırasında hassas izinlere erişim isteyebilir, bu da kullanıcıların göz ardı etmesi ve onaylaması daha kolaydır.
Yeni izin koruma sistemi, kullanıcıların bir süredir güncellenmemiş uygulamaları yüklemelerini imkansız hale getirecektir. Ancak Google, Android 14'e yükseltme yapan cihazlara zaten yüklü eski uygulamaların çalışmaya devam edeceğini söylüyor.
Android 14 hala son formundan uzak ve Mart 2023'te ikinci geliştirici önizlemesine daha fazla güvenlik özelliği görebiliriz.
Yeni sistemi şimdi test etmek istiyorsanız, mevcut sistem görüntülerini yalnızca bir Google Pixel cihazında yanıp sönebilirsiniz.
Android 14'in ilk geliştirici önizlemesine giren tüm yeni özellikler hakkında daha fazla bilgi için geliştirici sitesini ziyaret edin.
Siber Stron Market'te Satılık 1.800'den fazla Android Kimlik Avı Formu
Google FI veri ihlali, bilgisayar korsanlarının SIM takas saldırılarını gerçekleştirmesine izin ver
İki Samsung Galaxy App Store Güvenlik Açıkları için Yayımlar
Yeni 'Hook' Android kötü amaçlı yazılım, bilgisayar korsanlarının telefonunuzu uzaktan kontrol etmesine izin verir
Roaming Mantis’in Android kötü amaçlı yazılımı, WiFi yönlendiricilerini hacklemek için DNS Changeer ekliyor
Kaynak: Bleeping Computer