9 razones de seguridad que debe actualizar a Android 8.0 Oreo

Anuncio

Android 8.0 Oreo está repleto de características interesantes, desde Aplicaciones instantaneas Aplicaciones instantáneas de Android: qué son y cómo comenzar a usarlasLas aplicaciones instantáneas de Android te permiten usar las mejores funciones de una aplicación sin instalarla. Así es como funcionan y cómo probarlos ahora. Lee mas a Canales de notificaciones Todas las nuevas formas de usar notificaciones en Android 8.0 OreoLos canales de notificación de Android 8.0 Oreo son una nueva y poderosa forma de asegurarse de que su teléfono solo le avise sobre información prioritaria. Aquí está todo sobre la forma en que las notificaciones han cambiado en Oreo. Lee mas . Si bien la mayoría de los usuarios están bastante entusiasmados con estas nuevas funciones, hay una amplia gama de mejoras de seguridad poco conocidas y poco conocidas en el sistema operativo más nuevo de Google.

Es posible que las características de seguridad no lo entusiasmen tanto como otras características principales, pero son igualmente importantes. Las terminologías de seguridad pueden ser bastante confusas para la persona sin tecnología promedio, así que aquí está nuestro intento de simplificar las funciones de seguridad en Android 8.0 Oreo.

Mejoras de seguridad integradas en software

Aquí hay algunas características de seguridad integradas directamente en el sistema operativo, y vienen con todos los dispositivos Android 8.0 Oreo listos para usar.

1. Las aplicaciones de carga lateral ahora son granulares y más seguras

A diferencia de iOS, Android ha sido bastante "abierto" sobre permitir que los usuarios aplicaciones de carga lateral en su dispositivo Cómo instalar o cargar aplicaciones manualmente en Android¿Quieres descargar aplicaciones en tu teléfono Android? Instalar APK manualmente en Android abre un mundo completamente nuevo de aplicaciones, y es fácil de hacer. Lee mas . Las aplicaciones de carga lateral le permiten obtener acceso a todo tipo de aplicaciones, pero instalar aplicaciones de fuentes no verificadas puede ser un gran riesgo de seguridad.

En Android 8.0 Oreo, hay un gran cambio en la forma de cargar aplicaciones Si carga aplicaciones, debe saber sobre este cambio en Android OreoMuchos usuarios de Android saben que la carga lateral le permite instalar aplicaciones desde fuera de Play Store. Pero hay un gran cambio en Android 8.0 Oreo que querrás saber. Lee mas . En lugar de una configuración global que permita la instalación de aplicaciones desde cualquier lugar, Oreo requiere que alterne esta configuración por aplicación. Por ejemplo, puede permitir la instalación manual de APK desde la tienda de aplicaciones de Amazon, pero puede bloquear la instalación de los APK descargados de Google Chrome.

Este comportamiento detallado le permite ser muy específico sobre las fuentes desde las que puede instalar aplicaciones, evitando así que instale aplicaciones desde fuentes sombreadas.

También, Google Play Protect Cómo Google Play Protect hace que su dispositivo Android sea más seguroEs posible que haya visto aparecer "Google Play Protect", pero ¿qué es exactamente? ¿Y cómo te ayuda? Lee mas puede verificar aplicaciones desconocidas para amenazas de seguridad.

2. Android Verified Boot 2.0 evita la manipulación

Android Verified Boot es una característica de seguridad integrada en Android desde 4.4 KitKat. El malware inteligente de Android con permisos de root puede ocultarse y enmascararse, haciéndolos indetectables para aplicaciones de seguridad 6 aplicaciones de seguridad de Android que debes instalar hoyLas aplicaciones de seguridad de Android, capaces de bloquear malware e intentos de phishing, son necesarias si desea ejecutar un teléfono inteligente seguro y protegido. Veamos algunas de las mejores aplicaciones de seguridad de Android actualmente ... Lee mas . Esta característica evita que un dispositivo se inicie si se altera el software.

Pero un pirata informático podría potencialmente degradar el dispositivo a una versión anterior, evitando así esta característica.

Para combatir esto, Oreo viene con Boot 2.0 verificado por Android, que es compatible con la protección de reversión. Está diseñado para evitar que un dispositivo se inicie si se degrada a una versión anterior o más vulnerable.

Esto se logra almacenando la versión del sistema operativo dentro de un hardware especial. Actualmente, el Pixel 2 y Pixel 2 XL vienen con esta protección. Google recomienda encarecidamente que todos los fabricantes de dispositivos incorporen esta función en el futuro.

3. Project Treble permite un mejor sandboxing

Project Treble fue diseñado principalmente para ayudar a los fabricantes de dispositivos a implementar rápidamente nuevas versiones de Android. Detrás de escena, es un rediseño importante del marco de Android: separa el código específico del dispositivo del marco del sistema operativo.

Junto con las actualizaciones más rápidas, también juega un papel clave cuando se trata de seguridad.

Debido al marco modular rediseñado y al mejor sandboxing, los exploits en una parte tienen menos posibilidades de afectar otras partes del sistema.

La capa de abstracción de hardware (HAL) proporciona una interfaz entre el hardware y el software del sistema. Tradicionalmente, incluía el acceso directo a los controladores del núcleo, lo que daba como resultado que los HAL tuvieran permisos adicionales y acceso al hardware que no era absolutamente necesario.

En Oreo, cada HAL se ejecuta en su propia caja de arena. Esto se traduce en permisos de aplicaciones y controladores de hardware menos abusados.

Mejoras de seguridad que lo protegen en redes

Aquí hay algunas mejoras de seguridad en Oreo que lo ayudan mantenerse seguro mientras navega por internet Haga su navegación más segura con estos 7 consejos simplesLa navegación segura es más una tarea continua que un asunto de configurarlo y olvidarlo. Es por eso que hemos presentado siete consejos esenciales para comenzar a ayudarlo a navegar de manera más segura. Lee mas .

4. Versión insegura obsoleta de SSL

SSL / TLS son protocolos de red utilizados para proporcionar comunicaciones seguras a través de Internet. En 2014, los investigadores de Google descubrieron un vulnerabilidad de seguridad en SSL v3.0.

Con Oreo, Android ha dejado de admitir esta versión antigua e insegura de SSL.

Oreo también deja de admitir el respaldo de la versión TLS, que era una solución de compatibilidad para conectarse a servidores que tienen una implementación incorrecta de TLS. Google dice que la solución se eliminó porque debilitó la seguridad. Para los usuarios finales, esto implica una mayor seguridad al comunicarse en Internet.

Oreo también trae un par de cambios de seguridad al elemento WebView. Para los no iniciados, puede pensar en WebView como un navegador incluido dentro de una aplicación.

Primero, los componentes de WebView se han dividido en un proceso separado, que ayuda a manejar el contenido no confiable de forma segura con sandboxing. Ahora también es compatible con la navegación segura, que le advierte de sitios fraudulentos y engañosos 7 sitios rápidos que le permiten verificar si un enlace es seguroAntes de hacer clic en un enlace, use estos verificadores de enlaces para verificar que no genere malware u otras amenazas de seguridad. Lee mas .

5. Mantente protegido con Wi-Fi público

No es ningún secreto que hay inherentes riesgos asociados cuando te conectas a un Wi-Fi público no seguro 5 maneras en que los piratas informáticos pueden usar el wifi público para robar su identidadPuede que te encante usar el Wi-Fi público, pero también los hackers. Aquí hay cinco formas en que los ciberdelincuentes pueden acceder a sus datos privados y robar su identidad, mientras disfruta de un café con leche y un bagel. Lee mas . Su naturaleza abierta podría permitir que los piratas informáticos roben su información personal.

Afortunadamente, la función WiFi Assistant en Oreo puede ayudarlo a conectarse a una red Wi-Fi de alta calidad y asegurarlo con una VPN 8 servicios VPN totalmente gratuitos para proteger su privacidadLas VPN de datos ilimitadas gratuitas no existen a menos que sean estafas. Aquí están las mejores VPN realmente gratuitas que puedes probar de forma segura. Lee mas De vuelta a Google. Sin embargo, esta característica parece ser exclusiva para los usuarios de Project Fi y Nexus / Pixel a partir de ahora.

Mejoras de seguridad relacionadas con el hardware

Junto con las mejoras de software, Google ha ido un paso más allá para introducir algunas características de seguridad interesantes relacionadas con el hardware en Oreo.

6. Soporte para hardware resistente a manipulaciones

Android Oreo permite la compatibilidad con un módulo de seguridad de hardware dedicado que protege tu pantalla de bloqueo Mejore la seguridad de su pantalla de bloqueo de Android con estos 5 consejosQuizás esté leyendo este pensamiento "ja, no, gracias MakeUseOf, mi Android está protegido con un patrón de bloqueo de pantalla, ¡mi teléfono es inexpugnable!" Lee mas código de acceso contra ataques físicos. El Pixel 2 es el primer teléfono que viene con un módulo de seguridad de este tipo.

El hardware resistente a la manipulación tiene su propia RAM dedicada y otros componentes, por lo que puede controlar completamente su propia ejecución. Google dice que también puede detectar y defenderse contra los intentos externos de manipularlo físicamente. El hardware resistente a la manipulación complementa el mecanismo de seguridad basado en software y ofrece seguridad de nivel empresarial.

7. Soporte para llaves de seguridad física

Si tienes autenticación de dos factores habilitada ¿Qué es la autenticación de dos factores y por qué debe usarla?La autenticación de dos factores (2FA) es un método de seguridad que requiere dos formas diferentes de demostrar su identidad. Se usa comúnmente en la vida cotidiana. Por ejemplo, pagar con tarjeta de crédito no solo requiere la tarjeta, ... Lee mas (lo que definitivamente debería), puede estar de acuerdo en que ingresar códigos únicos como la segunda forma de autenticación puede ser una molestia. En ese caso, físico Llaves de seguridad U2F ¿Qué son las claves U2F y dónde se admiten?Las claves U2F son una de las mejores formas de mantener sus cuentas seguras y protegidas. Pero, ¿dónde se admiten las claves U2F? Lee mas puede actuar como una segunda forma de autenticación, eliminando la molestia de ingresar manualmente los códigos.

Afortunadamente, Android Oreo brinda soporte para claves de seguridad física que puede conectar a su teléfono mediante Bluetooth o NFC.

Actualmente, se requiere que los desarrolladores incorporen esta característica en sus aplicaciones, por lo que puede pasar un tiempo hasta que pueda comenzar a verlos en acción.

Otras pequeñas mejoras de seguridad

Además de las características destacadas anteriores, aquí hay algunos otros pequeños ajustes relacionados con la seguridad realizados en Android Oreo.

8. Kernel Lockdown

Android Oreo limita el acceso al kernel con la ayuda de un nuevo filtro seccomp. Al usar esto, Google dice que puede cerrar las llamadas del sistema no utilizadas, reduciendo así los ataques del núcleo. Para los usuarios finales, esto significa que es menos probable que el núcleo sea explotado por aplicaciones maliciosas.

9. Superposiciones de alerta del sistema desdeñoso

Por lo general, Android permite que las aplicaciones creen ventanas emergentes sobre otras aplicaciones de Android. Los desarrolladores han utilizado esta función para construir algunos conceptos innovadores como el modo de imagen dentro de la imagen dentro de las aplicaciones.

Pero algunos piratas informáticos también han explotado esta función para mostrar ventanas emergentes que piden rescate o incluso engañar a los usuarios para que den sus credenciales No seas víctima de estos ataques de phishing comunes Lee mas .

En Oreo, hay una notificación persistente cada vez que hay una Superposición de alerta del sistema. También le permite descartar fácilmente la notificación y eliminar esta superposición.

Android 8.0 Oreo corrige problemas de seguridad

Google parece no haber dejado piedra sin remover en 8.0 Oreo cuando se trata de seguridad. Sin embargo, tiene bastantes ponerse al día con iOS con respecto a la seguridad Android vs. iPhone: ¿Cuál es más seguro en 2017?Pero antes de salir corriendo y comprar un nuevo teléfono inteligente, considere esto: ¿cuál es el sistema operativo para teléfonos inteligentes más seguro? ¿Es un dispositivo Android o un iPhone? Veamos los hechos. Lee mas . Pero con todas estas mejoras de seguridad y el siempre creciente Pago de Android Security Rewards, ciertamente parece que Google está firmemente comprometido a hacer que Android sea más seguro.

Aunque puedas pruebe las características principales de Oreo en dispositivos Android más antiguos 7 nuevas características de Android O que puedes obtener ahora¡La Vista previa para desarrolladores de Android O está disponible para dispositivos seleccionados! Pero puede obtener las mejores funciones en su teléfono o tableta sin actualizar. Lee mas , estas mejoras de seguridad no se pueden replicar, lo que lo convierte en una actualización convincente. Es obvio que actualizar a Android 8.0 Oreo ahora mismo Cómo instalar Android Oreo ahora mismo¿Desea actualizar su dispositivo Pixel o Nexus a Android Oreo ahora mismo? Así es como puede hacerlo y omitir la espera de implementación. Lee mas si su dispositivo lo admite.

¿Qué opinas de las mejoras de seguridad en Android Oreo? ¿Crees que Android alguna vez estará a la par con iOS cuando se trata de seguridad? Comparte tus pensamientos con nosotros en los comentarios a continuación.