Chúng tôi thường xuyên viết về Android, bảo mật và cập nhật Android tại Make Tech Easier, và bài viết này kết hợp ba chủ đề đó vào một. Android N là thành viên mới nhất trong gia đình Android, mang lại những cải tiến lớn về bảo mật và tính năng để đáp lại các lỗ hổng bảo mật Android trước đây.
Mã 요구 tiền chuộc (Ransomware) và các mối đe dọa khác cũng tồn tại trên Android
Tôi vừa viết về mã yêu cầu tiền chuộc, nhưng điều tôi chưa nhắc đến là mối đe dọa này cũng tồn tại trên Android. Sử dụng quảng cáo di động độc hại, kẻ tấn công cài đặt mã yêu cầu tiền chuộc lên thiết bị, tuy nhiên phiên bản này kém mạnh hơn so với các giải pháp dựa trên Windows thông thường.
Lỗ hổng bảo mật trên Android có thể quy mô lớn. Cùng với Windows và iOS, Android là một trong các hệ điều hành phổ biến nhất trên PC và thiết bị thông minh trên toàn thế giới, và chính vì thế nó thường xuyên là mục tiêu của các cuộc tấn công bảo mật quy mô lớn.
Mã hóa cấp tệp (File-Level Encryption) so với Mã hóa cấp khối (Block-Level Encryption)
Android N thay đổi so với các phiên bản trước bằng cách áp dụng mã hóa cấp tệp thay vì mã hóa cấp khối như trước. Cả hai hình thức mã hóa đều có lợi cho bảo mật, nhưng mã hóa cấp khối mã hóa toàn bộ thiết bị và tiêu tốn hiệu năng đáng kể.
Với Android N, mã hóa cấp tệp được triển khai cùng với chế độ khởi động trực tiếp (direct-boot mode) chỉ cho phép cuộc gọi/ báo thức/ thông báo tin nhắn, bất kỳ thứ gì khác đều yêu cầu mở khóa và giải mã thiết bị. Mã hóa cấp tệp nên tốt hơn cho bảo mật, khả năng sử dụng và hiệu năng, nhưng chúng ta phải đợi cập nhật để xác minh.
Cập nhật liền mạch (Seamless Updates) tăng cường dễ sử dụng và bảo mật
Một nhược điểm phổ biến của cập nhật Android (hoặc bất kỳ hệ điều hành nào cần cập nhật) là người dùng không thích khởi động lại thiết bị cho quá trình cài đặt dài, đặc biệt trong tình huống khẩn cấp. Khác với máy tính để bàn, thiết bị di động được mong đợi sẵn sàng hầu hết thời gian, khiến nhiều người dùng ít 경향 hơn để bắt đầu quá trình nâng cấp có thể mất nửa giờ trở lên.
Android N thay đổi điều này bằng cách cho phép cập nhật liền mạch. Nhờ hai phân vùng hệ thống (một cho cập nhật, một cho hệ thống đang dùng), Android N có thể cập nhật thầm lặng phân vùng hệ thống còn lại và chuyển sang nó ở lần khởi động tiếp theo. Tính năng này當 nhiên引起那些擔心root、解鎖設備或擔心系統更新新問題的人的關注。我確信這項功能將附帶一個選擇退出選項。
Cô lập nâng cao (Advanced Sandboxing), Khoá phần cứng (Hardware-Backed Keystore) và các tính năng khác
Android N triển khai cải tiến cho nhiều tính năng then chốt về bảo mật/hiệu năng. Bao gồm:
- API SafetyNet, cho phép nhà phát triển và ứng dụng kiểm tra sức khỏe thiết bị. Bao gồm việc thiết bị có bị can thiệp hay không, cũng như thời gian kể từ lần cập nhật cuối.
- Khoá phần cứng bắt buộc (Mandatory hardware-backed keystore). Lưu trữ khóa mã hóa trong một chip đặc biệt trên thiết bị, cho phép các ứng dụng bảo mật nâng cao hơn.
- Cô lập tốt hơn (Better sandboxing), cho phép Android tách biệt các ứng dụng và tiến trình để không tương tác lẫn nhau.
- Tăng cường máy chủ đa phương tiện (Media server hardening), nghĩa là các lỗ hổng như StageFright (dùng để biến tệp đa phương tiện thành vectơ lây lan) sẽ không còn hoạt động.
- Khởi động đã xác minh nghiêm ngặt (Strict Verified Boot), ngăn thiết bị có boot đã chỉnh sửa khỏi việc khởi động. Mặc dù điều này tốt cho bảo mật, nhưng cũng gây lo ngại cho những người thích root và mở khóa thiết bị.
Kết luận
Android N đang nỗ lực rất nhiều để bảo mật Android. Tôi lạc quan thận trọng về những thay đổi này, nhưng cũng khá lo lắng về ý nghĩa của chúng đối với tương lai của cộng đồng root, unlock và phát triển Android.
Bạn nghĩ sao?