Tavsiye, 2024

Editörün Seçimi

Android P, Uygulamaların Ek Gizlilik İçin Ağ Etkinliği Dosyalarına Erişmesini Engelleyecek

Kısa süre önce binlerce Android uygulamasının, çocuklara gizlilik yasalarının ihlal edildiğine dair çılgınca yasadışı bir şekilde takip ettiği keşfedildi, ardından Google, bu tür uygulamaların geliştiricilerine karşı bir soruşturma başlattı ve katı bir eylem sözü verdi. Artık Google, Android uygulamalarının ağ etkinliğini izlemesini önleyecek başka bir gizlilik kusurunu düzeltmek için bir düzeltme geliştiriyor gibi görünüyor.

XDA-Developers tarafından yayınlanan bir rapora göre, Android P, uygulamaların çevrimiçi olduğunda, internete bağlanan diğer uygulamalar hakkında ayrıntılar gibi bilgiler içeren, ağ uygulamaları dosyalarına erişmelerini önleyen yerel korumaları tanıtacak vb.

Resim izniyle: XDA-Geliştiriciler

Android Açık Kaynak Projesi'nde (AOSP) tespit edilen yeni bir taahhüt, 'proc / net'i kilitleme sürecini başlattığını açıkça belirtiyor. / Proc / net sızıntı bilgisi içindeki dosyalar. Bu değişiklik, hangi dosya uygulamalarının kullanılabileceğini, iyi huylu erişimi beyaz listeye alma ve güvenli alternatif API'ler sunarken erişimi kaldırmanın ilk adımıdır '. Peki bunun anlamı nedir? Eh, / proc / net, ağ istatistikleri ve ilgili ağ parametreleri gibi bilgileri depolayan sanal bir dizindir.

Şu anda, Android uygulamaları / proc / net dosyalarına erişme konusunda herhangi bir kısıtlamaya sahip değil; bu, cihazınızın ağ etkinliğini izleyebilecekleri ve verileri geliştiricilere gönderebilecekleri anlamına geliyor. Ancak değişiklik sayesinde, ağ bağlantısı ayrıntılarını içeren dosyalara erişim seçici bir şekilde kısıtlanacaktır . Ayrıca, / proc / net dosyalarına erişmek isteyen tüm uygulamalar, kötü amaçlı kullanım olanaklarının engellendiğinden emin olmak için iyice kontrol edilecektir.

Ancak, XDA-Developers raporu, değişikliklerin yalnızca 28. seviye API'yi hedefleyen uygulamalar için canlı olacağını belirtti. Bu, yeni gizlilik araçlarının yakında Android P'de veya Geliştirici Önizlemesinde görünebileceği anlamına gelir. API seviyelerini 28'den düşük hedefleyen uygulamalar için (temelde şu anda Android'in farklı sürümlerinde çalışan tüm uygulamalar), ağ etkinliği dosyalarına erişmeye devam edeceklerdir. Ancak, eski Android sürümlerinde çalışan uygulamaları kapsayacak şekilde bu değişikliklerin desteklenip desteklenmediği bilinmiyor.

Top