Интернеттегі тіркелгілерді қорғау тұрақты күрес болып табылады, сондықтан құпия сөздерді немесе екі факторлы аутентификацияны (2FA) пайдалану қажет болады. Екі факторлы аутентификация кодтары хакерлердің тіркелгілеріңізге кіруіне жол бермеу үшін қосымша қауіпсіздік қабатын қосады, бірақ қазіргі уақытта бұл кодтарды жіберу үшін қолданылатын әдістердің кейбірі ең қауіпсіз емес. Дегенмен, бұл шығарылыммен өзгеруі мүмкін Android 15, бастапқы кодтағы жаңа жолдар дәлелдейді.
2FA-ның ең кең таралған түрлерінің бірі мәтін немесе электрондық пошта арқылы сізге бір реттік құпия сөз (OTP) кодын жібереді. Бұл әдістерді пайдалану оңай болғанымен, олар біршама қауіп төндіреді – кодты қамтитын мәтінді немесе электрондық поштаны шабуылдаушы ұстап алуы мүмкін. Дегенмен, сарапшы анықтағандай Android Мишаал Рахман (арқылы Android Authority), кодексті жақында тереңдетіп зерттеу Android 14 QPR3 Beta 1 құпия кіру кодтарын қорғауға бағытталған жаңа қауіпсіздік мүмкіндігінің дамуын көрсетеді.
Google «RECEIVE_SENSITIVE_NOTIFICATIONS» деп аталатын жаңа рұқсатты қосып жатқан сияқты. Ол өте шектеулі болуы мүмкін және телефоныңыздағы белгілі бір жүйелік қолданбалар үшін ғана қолжетімді болады. Бұл мүмкіндік "NotificationListenerService" API интерфейсімен бірге жұмыс істеуі мүмкін Android, қолданбаларға хабарландыруларыңызды оқуға және олармен әрекеттесуге мүмкіндік беретін жүйе. Бұл API автоматты түрде іске қосылмайды және әдетте оны параметрлерде қолмен белсендіру қажет.
Код үзінділері де соны көрсетеді Android 15-те 2FA кодтарын құлыптау экранында тікелей жасыра алатын «OTP_REDACTION» деп аталатын мүмкіндік болуы мүмкін. Хабарландыруларды тыңдау қызметі Android өте күшті болуы мүмкін, бұл оны зиянды бағдарлама үшін құпия деректерге қол жеткізу үшін әлеуетті құнды құрал етеді.
Бұл жаңа мүмкіндік сенімсіз қолданбалардың әлеуметтік желіге кіру, банктік транзакциялар және т.б. үшін бір реттік рұқсаттар сияқты құпия деректерді қамтитын хабарландыруларды оқуын блоктауға бағытталған. Негізінде, Android түрлі қолданбалар көре алатын және көрмейтін ақпаратты көбірек басқаруға мүмкіндік береді.
Бұл инновациялардың барлығы Google қауіпсіздікті айтарлықтай жақсарту үшін жұмыс істеп жатқанын көрсетеді. Осы жаңа деректерге сүйене отырып, біз бұл логин кодтарын бейтаныс көздерден немесе егер қаласаңыз, үшінші тарап қолданбаларынан жасыру болып табылады деп қорытынды жасай аламыз, сонда оларға тек сенетін адамдар қол жеткізе алады.
Сондай-ақ оқыңыз: