La implementación de actualizaciones de seguridad para dispositivos Android ha sido uno de los problemas más desafiantes para Google hasta ahora. Con el lanzamiento de Android N, se garantiza que los usuarios se sentirán un poco más seguros al usar teléfonos que ejecutan la última versión de Android.
Google Android N, que se lanzará en otoño de este año, incluirá mejoras de seguridad clave que admitirán actualizaciones automáticas, cifrado basado en archivos y endurecimiento de Mediaserver, como anunció el jefe del equipo de seguridad de Android, Adrian Ludwig, durante la conferencia de desarrolladores de Google I / O en Jueves.
La medida es parte de un esfuerzo por mejorar las funciones de seguridad de Android por parte de Google, que el año pasado dio un vistazo a las primeras mejoras de seguridad en su sistema operativo móvil con el debut de la herramienta de seguridad Android for Work en Android Marshmallow. Un año después, el sistema operativo móvil parece preparado para abordar algunos de los problemas de seguridad perennes con los dispositivos Android en medio de un panorama de amenazas cada vez mayor, al menos para los dispositivos móviles.
Por un lado, la función de actualización de seguridad automática ayudará a los dispositivos que tienen la última versión de Android a instalar actualizaciones de software en segundo plano para que el dispositivo pueda convertirse automáticamente en la actualización una vez que se reinicie. Con suerte, esto abordará el problema de la diversidad entre los dispositivos Android, que durante años ha dificultado la simplificación de la implementación de actualizaciones de software en los teléfonos, incluidas las actualizaciones de seguridad.
Otra forma de proteger Android, como Google lo considera adecuado, es finalmente implementar el cifrado basado en archivos, y la seguridad es esencial para Android, especialmente porque tiene una naturaleza móvil. Con el cifrado basado en archivos, puede tomar una decisión más específica sobre qué datos cifrar.
Una cosa que contribuye a la vulnerabilidad a los errores es cuando los componentes que manejan contenido no confiable tienen privilegios profundos y acceso a un dispositivo. Con el endurecimiento de Mediaserver, Google tiene como objetivo abordar esa laguna y disminuir el privilegio de los componentes que contienen contenido que no es de confianza al aislar esas partes. Mediaserver trabaja para procesar contenido multimedia, pero también se ha convertido en el vector de ataque más popular en el ecosistema de Android, lo que facilita a los atacantes explotar sus defectos.
Android N se enfoca en los privilegios mínimos para mejorar mejor la seguridad del dispositivo. Una de las cosas que los atacantes emplean para tomar el control de un dispositivo es la escalada de privilegios, por lo que con el endurecimiento de Mediaserver, los esfuerzos de escalada de privilegios de los ciberdelincuentes serán contrarrestados. Estos y más verán la luz del día cuando finalmente se lance Android N.
