Google добавляет дополнительную функцию Android 16, которая отключает доступ к данным USB, когда телефон заблокирован, для повышения безопасности. Это защищает от злоумышленников, использующих USB-устройства для извлечения данных или обхода экрана блокировки на утерянных или конфискованных телефонах
Если вы серьезно относитесь к безопасности, то вы, вероятно, уже избегаете вставлять случайные USB-накопители в свои личные устройства. Хорошей практикой является осторожность с неизвестными USB-устройствами, особенно если вы не знаете, какие типы полезных нагрузок они могут содержать. Но если ваше устройство Android потеряно или конфисковано, вы не сможете помешать кому-то другому вставить USB-устройство. Чтобы защититься от этого, Google работает над новой дополнительной функцией в Android 16, которая отключает доступ к USB, когда ваш телефон заблокирован.
Это может показаться паранойей, но есть веские причины, по которым может возникнуть желание закрыть доступ к пору USB, когда ваш телефон Android заблокирован. Если вы журналист или активист, который подвергается риску стать целью хакеров, вам следует принять все возможные меры предосторожности, чтобы предотвратить извлечение содержимого вашего телефона. Периферийные USB-устройства, такие как клавиатуры, можно использовать для взлома, в то время как другие устройства могут внедрять полезные нагрузки, которые используют уязвимости для разблокировки устройства. Это не гипотеза — недавно Лаборатория безопасности Amnesty International задокументировала эксплойт драйвера USB нулевого дня, который использовался для взлома телефона студента-активиста в Сербии.
Лучший способ остановить подобные атаки — отключить передачу данных USB, не дав USB-устройствам отправлять данные на заблокированные устройства Android. Этого можно добиться двумя способами: с помощью аппаратного или программного управления. Отключение передачи данных USB на аппаратном уровне полностью отключает линии передачи данных USB. Зарядка, конечно, будет работать, но все периферийные устройства, включая клавиатуры, мыши, флэш-накопители и даже внешние дисплеи, работать не будут.
По словам команды GrapheneOS, реализация этой функции на уровне оборудования требует внесения изменений в драйверы USB. Напротив, подход на уровне программного обеспечения подразумевает отключение поддержки USB высокого уровня, по сути блокируя подключения от новых периферийных устройств и гаджетов, когда устройство заблокировано. Хотя любой из этих методов предотвратил бы эксплойт, задокументированный Amnesty International, подход на основе оборудования обеспечивает немного более высокую безопасность.
С выпуском Android 12 в 2021 году Google представила API для отключения сигнализации USB-данных на уровне программного обеспечения. Этот API был доступен приложениям администратора устройств, т. е. приложениям, которые управляют корпоративными устройствами. Он не использовался ни в каком другом контексте до выпуска Android 15 в прошлом году, который улучшил режим блокировки операционной системы, также отключив доступ к данным USB. Теперь в Android 16 Google стремится использовать этот API для отключения доступа к данным USB, когда ваше устройство Android заблокировано, но только если вы включите режим расширенной защиты.
Advanced Protection Mode — это новая функция в Android 16, которая обеспечивает дополнительные функции безопасности для людей, которые подпишутся. Она основана на Advanced Protection Program от Google, программе безопасности, которая обеспечивает дополнительную защиту от хакеров, проникающих в ваш аккаунт Google. Когда Advanced Protection Mode включен в Android 16, приложениям не может быть предоставлено разрешение на загрузку из сторонних источников, доступ 2G не может быть включен, MTE включен для совместимых приложений, а соединения WEP блокируются. Кроме того, приложения могут запрашивать API Advanced Protection Mode, чтобы узнать, когда пользователь подключился, а затем включать собственный набор функций безопасности. Как показал разбор APK, такие приложения, как Phone by Google и Messages, готовы поддерживать Advanced Protection Mode.
В последних бета-версиях Android 16 есть строки, предлагающие включить режим расширенной защиты, который также отключит трансляцию USB-данных, когда Android заблокирован. В заголовках каждой строки есть «_apm_», что внутренне обозначает режим расширенной защиты. В них также явно упоминается, что новые USB-устройства не могут использоваться, когда Android заблокирован. При подключении нового USB-устройства появится уведомление, предупреждающее пользователя о «подозрительной активности USB». Чтобы использовать устройство, вам нужно «сначала разблокировать Android, а затем снова вставить [это] USB-устройство для его использования».
Код:
Уведомление о подключении USB-устройства при блокировкеИван Ковалев
VIAУдаленная работа: советы о том, как ее найти, что делать, если она у вас есть, и есть ли у нее будущее!
Мало кто знает, что бесплатный кросс-платформенный медиаплеер VideoLan (VLC) можно использовать для преобразования
За свои 80 с небольшим у.е. танк Happy Cow i-Spy Tank оказался очень оригинальным и приятным во многих смыслах
