Một số tính năng bảo mật của Google trong Android 7.0 Nougat

Cuộc hội thoại trực tuyến của Google đã cung cấp cho giwosi truyền thông và một số chuyên gia IT những thông tin sơ bộ về một số các tính năng bảo mật mới trong hệ điều hành di động sắp ra mắt là Android 7.0 Nougat. Nó cung cấp góc nhìn từ cấp độ cao về một tập hợp các công cụ bảo mật và quản lý mới trong Android Nougat và Android cho công việc. Dưới đây là một phân tích về một số cải tiến về an toàn đáng chú ý nhất trong Nougat dành cho người dùng Android và các quản trị viên IT .

Những cải tiến về nền tảng an toàn của Android 7.0 Nougat

1. Khởi động trực tiếp và mật mã hóa mạnh hơn

Những người dùng Android Nougat mà mã hóa điện thoại của họ sẽ không còn phải nhập mã an toàn sau khi khởi động lại và sau đó chờ đợi cho thiết bị của họ để khởi động lại để sử dụng các tính năng nội tại cốt lõi. Ứng dụng của Google bao gồm cả điện thoại và cảnh báo sẽ làm việc trên điện thoại được mã hóa sau khi khởi động lại, nhưng mật mã sẽ được yêu cầu để truy cập vào dữ liệu sử dụng những ứng dụng đố, chẳng hạn như một danh sách điện thoại liên lạc.

Các công việc mật mã hóa dựa trên tập tin mới ở mức độ chi tiết hơn để ngăn cách tốt hơn người sử dụng và cấu hình trong Android. Và các khóa mã hóa phần cứng được yêu cầu đối với mọi điện thoại Android mới mà chạy Nougat.

2. Mediaserver mạnh và nền tảng cứng

Google bắt gặp rất nhiều chỉ trích liên quan đến sai sót trong các thành phần Android mediaserver khi mà chúng có khả năng kích hoạt các cuộc tấn công Stagefright đầu năm nay, và Google nói rằng họ đã tăng cường mediaserver bằng nhiều cách. Ví dụ: Android 7.0 Nougat cho những kẻ tấn công ít quyền hơn để có thể vi phạm truy cập mediaserver.

Android Nougat cũng yêu cầu tất cả các thiết bị hỗ trợ xác nhận khởi động, do đó điện thoại hoặc máy tính bảng bị hỏng sẽ không bao giờ khởi động hết cả, hoặc sẽ chỉ cấp quyền truy cập vào các ứng dụng "an toàn" và các dịch vụ sau khi họ khởi động, Google cho biết .

3. Ứng dụng bảo mật và phòng ngừa lạm dụng

Theo Google, các ứng dụng trên các phiên bản Android trước đây có khả năng chia sẻ các quyền của người dùng được cấp với các ứng dụng khác dễ dàng hơn nhiều. Trong Nougat, quyền chia sẻ giữa các ứng dụng không còn. Và các ứng dụng với quyền quản trị thiết bị trong Android Nougat không còn có thể ngăn chặn người dùng gỡ bỏ chúng hoặc thay đổi mã PIN của người sử dụng, mật khẩu hoặc mã để khóa chúng khỏi thiết bị của họ .

4. 'Dàn' cập nhật Android (cập nhật liện tục liền mạch)

Khi phần mềm Nougat cập nhật được tung ra cho điện thoại mới, người dùng có thể chọn tải về và cài đặt chúng trong một phân vùng riêng trên thiết bị, do đó, họ không cần phải ngừng sử dụng điện thoại hoặc máy tính bảng của họ trong quá trình cập nhật này. Ở lần khởi động tiếp theo của điện thoại, phần mềm mới sẽ tự động cài đặt nhanh hơn nhiều so với trước đây. Tuy nhiên, chỉ có điện thoại mới được tối ưu hóa cho Nougat mới có quyền truy cập vào tính năng này.

Google cũng cho biết họ loại bỏ các bước "tối ưu hóa ứng dụng" khó chịu của quá trình nâng cấp Android, vì vậy các thiết bị Nougat sẽ không bị vô dụng trong 10 phút hoặc lâu hơn sau khi một bản vá hệ điều hành mới được áp dụng, trong lúc các ứng dụng tối ưu hóa các thay đổi.

Những cải tiến về an toàn công ty của Android Nougat 7.0

Google không cung cấp nhiều chi tiết cụ thể về các tính năng bảo mật IT trong Nougat , nhưng cho biết thông tin sơ bộ về một số cải tiến thú vị nhất.

1. “Luôn luôn trên VPN” ('always-on VPN') của Nougat

Một tính năng tăng cường "luôn luôn trên VPN " cho phép quản trị IT buộc các ứng dụng kinh doanh nhất định sử dụng một VPN để kết nối với trang web. Nếu một VPN không có hoặc không thể kết nối, các ứng dụng sẽ không hoạt động hoặc chia sẻ bất kỳ dữ liệu nào.

2. Android “thách thức an toàn công việc”

Một tính năng "thách thức an toàn công việc" cho phép quản trị IT thiết lập mật mã phức tạp riêng biệt, trên các thiết bị của người sử dụng để bảo vệ dữ liệu công việc cụ thể, sử dụng hồ sơ của Android, và người dùng có thể sử dụng mã PIN đơn giản hoặc mã số để truy cập vào dữ liệu cá nhân của họ. Quản trị IT có thể thiết lập các giới hạn để khóa đối với các ứng dụng cụ thể, và các quản trị viên có thể chọn để sử dụng màn hình đăng nhập tìm kiếm khác nhau để người dùng biết một cách trực quan khi họ đăng nhập vào các dịch vụ của công ty.

3. “Chế độ làm việc” trong Nougat

Một biểu tượng mới "chế độ làm việc" trong trình đơn thả của Android Nougat, trông giống như một chiếc cặp, cho phép người dùng vô hiệu hóa tất cả các ứng dụng liên quan đến công việc sau nhiều giờ làm việc hoặc khi họ không muốn bị phân tâm.

4. Điện thoại và chỉnh quay số Nougat

Thành phần quay số của Android 7.0 Nougat thêm tích hợp với các hệ thống của công ty và các thư mục, và người dùng có thể tìm kiếm cả hai danh sách công việc và liên hệ cá nhân từ cùng một chỗ. Nếu một người dùng doanh nghiệp nhận được một cuộc gọi từ một người nào đó trong thư mục làm việc của họ , ID người gọi có thể được thiết lập bởi quản trị viên để thông báo rằng các cuộc gọi có khả năng liên quan đến công việc. Nhật ký cuộc gọi có thể được tách ra thành các danh sách phân loại liên quan tới công việc và cá nhân. Và các sửa đổi UX khác nhằm mục đích làm rõ khi các cuộc gọi là liên hệ cá nhân hay liên quan tới công việc.

5. Cung cấp mã QR trong Nougat

Một tính năng mới của Nougat cho phép quản trị  IT cung cấp thiết bị không hỗ trợ NFC tính năng "Android bump", sử dụng một mã QR.

6. Các báo cáo lỗi từ xa và quá trình đăng nhập

Các cải tiến công cụ chẩn đoán từ xa của Android ở Nougat cung cấp cho các quản trị viên thêm nhiều lựa chọn để yêu cầu báo cáo lỗi từ xa, mặc dù trong nhiều trường hợp , người dùng phải chấp nhận các yêu cầu để truy cập vào các thông tin có thể nhạy cảm .

Google cho biết họ sẽ cung cấp thêm chi tiết về Android 7.0 Nougat và Android cho công việc khi hệ điều hành di động mới được phát hành trong vài tuần tới

TP