تحسينات على الأمان

تعمل Google باستمرار على تحسين ميزات الأمان والخدمات التي يوفّرها نظام التشغيل Android. يمكنك الاطّلاع على قوائم التحسينات حسب الإصدار في شريط التنقّل الأيمن.

Android 14

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان في Android 14:

  • أداة AddressSanitizer المدعومة بالأجهزة (HWASan) التي تم طرحها في Android 10، هي أداة لرصد أخطاء الذاكرة مشابهة لتلك التي توفّرها أداة AddressSanitizer. يقدّم نظام Android 14 تحسينات كبيرة على HWASan. تعرَّف على كيفية المساعدة في منع ظهور الأخطاء في إصدارات Android، HWAddressSanitizer
  • في الإصدار Android 14، بدءًا من التطبيقات التي تشارك بيانات الموقع الجغرافي مع جهات خارجية، يتضمّن مربّع حوار أذونات وقت تشغيل النظام الآن قسمًا قابلاً للنقر يسلّط الضوء على ممارسات مشاركة البيانات في التطبيق، بما في ذلك معلومات مثل سبب قرار التطبيق بمشاركة البيانات مع جهات خارجية.
  • يوفّر نظام Android 12 خيارًا لإيقاف شبكة الجيل الثاني على مستوى المودم، ما يحمي المستخدمين من المخاطر الأمنية المتأصلة في نموذج الأمان القديم لشبكة الجيل الثاني. نظرًا لأهمية إيقاف شبكة الجيل الثاني بالنسبة إلى عملاء المؤسسات، يتيح نظام التشغيل Android 14 ميزة الأمان هذه في برنامج Android Enterprise، ما يتيح لمشرفي تكنولوجيا المعلومات حظر إمكانية الرجوع إلى الاتصال بشبكة الجيل الثاني على جهاز مُدار.
  • تمت إضافة إمكانية رفض اتصالات شبكة الجوّال غير المشفَّرة، ما يضمن أن تكون حركة البيانات الصوتية والرسائل القصيرة عبر شبكة الجوّال مشفَّرة ومحمية دائمًا من التداخل السلبي عبر الهواء. مزيد من المعلومات حول برنامج Android لتعزيز أمان الاتصال الخلوي
  • إتاحة استخدام أرقام IMEI متعددة
  • منذ الإصدار 14 من Android، أصبح معيار AES-HCTR2 هو الوضع المفضَّل لتشفير أسماء الملفات على الأجهزة التي تتضمّن تعليمات التشفير المُسرَّع.
  • الاتصال بشبكة الجوّال
  • تمّت إضافة مستندات حول مركز الأمان في Android
  • إذا كان تطبيقك يستهدف الإصدار 14 من Android ويستخدم ميزة "تحميل الرموز البرمجية الديناميكية" (DCL)، يجب وضع علامة "للقراءة فقط" على جميع الملفات التي يتم تحميلها ديناميكيًا. بخلاف ذلك، يُعرِض النظام استثناءً. ننصحك بأن تتجنّب التطبيقات تحميل الرمز بشكل ديناميكيم كلما أمكن، لأنّ ذلك يزيد بشكل كبير من خطر اختراق التطبيق عن طريق حقن الرمز أو التلاعب به.

يمكنك الاطّلاع على ملاحظات الإصدار الكاملة لنظام التشغيل AOSP و قائمة الميزات والتغييرات التي تخصّ مطوّري تطبيقات Android.

Android 13

Every Android release includes dozens of security enhancements to protect users. Here are some of the major security enhancements available in Android 13:

  • Android 13 adds multi-document presentation support. This new Presentation Session interface enables an app to do a multi-document presentation, something which isn't possible with the existing API. For further information, refer to Identity Credential
  • In Android 13, intents originating from external apps are delivered to an exported component if and only if the intents match their declared intent-filter elements.
  • Open Mobile API (OMAPI) is a standard API used to communicate with a device's Secure Element. Before Android 13, only apps and framework modules had access to this interface. By converting it to a vendor stable interface, HAL modules are also capable of communicating with the secure elements through the OMAPI service. For more information, see OMAPI Vendor Stable Interface.
  • As of Android 13-QPR, shared UIDs are deprecated. Users of Android 13 or higher should put the line `android:sharedUserMaxSdkVersion="32"` in their manifest. This entry prevents new users from getting a shared UID. For further information on UIDs, see App signing.
  • Android 13 added support Keystore symmetric cryptographic primitives such as AES (Advanced Encryption Standard), HMAC (Keyed-Hash Message Authentication Code), and asymmetric cryptographic algorithms (including Elliptic Curve, RSA2048, RSA4096, and Curve 25519)
  • Android 13 (API level 33) and higher supports a runtime permission for sending non-exempt notifications from an app. This gives users control over which permission notifications they see.
  • Added per-use prompt for apps requesting access to all device logs, giving users the ability to allow or deny access.
  • introduced the Android Virtualization Framework (AVF), which brings together different hypervisors under one framework with standardized APIs. It provides secure and private execution environments for executing workloads isolated by hypervisor.
  • Introduced APK signature scheme v3.1 All new key rotations that use apksigner use the v3.1 signature scheme by default to target rotation for Android 13 and higher.

Check out our full AOSP release notes and the Android Developer features and changes list.

Android 12

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتوفّرة في Android 12:

  • يقدّم نظام التشغيل Android 12 BiometricManager.Strings API، الذي يوفّر سلاسل مترجمة للتطبيقات التي تستخدم BiometricPrompt للمصادقة. تهدف هذه السلاسل إلى التعرّف على الجهاز وتقديم المزيد من التفاصيل حول أنواع المصادقة التي يمكن استخدامها. يتضمّن Android 12 أيضًا إمكانية استخدام أدوات استشعار بصمة الإصبع تحت الشاشة
  • تمت إضافة دعم لأدوات استشعار بصمة الإصبع في أسفل الشاشة
  • مقدمة حول بصمة الإصبع لغة تعريف واجهة Android (AIDL)
  • إتاحة Face AIDL الجديدة
  • تقديم Rust كلغة لتطوير المنصات
  • تمت إضافة خيار يتيح للمستخدمين منح إذن الوصول إلى الموقع الجغرافي التقريبي فقط
  • تمت إضافة مؤشرات الخصوصية إلى شريط الحالة عندما يستخدم أحد التطبيقات الكاميرا أو الميكروفون
  • Private Compute Core (PCC) في Android
  • تمت إضافة خيار لإيقاف إمكانية استخدام شبكة الجيل الثاني

Android 11

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. للحصول على قائمة ببعض التحسينات الرئيسية على الأمان المتاحة في Android 11، يُرجى الاطّلاع على ملاحظات إصدار Android.

Android 10

Every Android release includes dozens of security enhancements to protect users. Android 10 includes several security and privacy enhancements. See the Android 10 release notes for a complete list of changes in Android 10.

Security

BoundsSanitizer

Android 10 deploys BoundsSanitizer (BoundSan) in Bluetooth and codecs. BoundSan uses UBSan's bounds sanitizer. This mitigation is enabled on a per-module level. It helps keep critical components of Android secure and shouldn't be disabled. BoundSan is enabled in the following codecs:

  • libFLAC
  • libavcdec
  • libavcenc
  • libhevcdec
  • libmpeg2
  • libopus
  • libvpx
  • libspeexresampler
  • libvorbisidec
  • libaac
  • libxaac

Execute-only memory

By default, executable code sections for AArch64 system binaries are marked execute-only (nonreadable) as a hardening mitigation against just-in-time code reuse attacks. Code that mixes data and code together and code that purposefully inspects these sections (without first remapping the memory segments as readable) no longer functions. Apps with a target SDK of Android 10 (API level 29 or higher) are impacted if the app attempts to read code sections of execute-only memory (XOM) enabled system libraries in memory without first marking the section as readable.

Extended access

Trust agents, the underlying mechanism used by tertiary authentication mechanisms such as Smart Lock, can only extend unlock in Android 10. Trust agents can no longer unlock a locked device and can only keep a device unlocked for a maximum of four hours.

Face authentication

Face authentication allows users to unlock their device simply by looking at the front of their device. Android 10 adds support for a new face authentication stack that can securely process camera frames, preserving security and privacy during face authentication on supported hardware. Android 10 also provides an easy way for security-compliant implementations to enable app integration for transactions such as online banking or other services.

Integer Overflow Sanitization

Android 10 enables Integer Overflow Sanitization (IntSan) in software codecs. Ensure that playback performance is acceptable for any codecs that aren't supported in the device's hardware. IntSan is enabled in the following codecs:

  • libFLAC
  • libavcdec
  • libavcenc
  • libhevcdec
  • libmpeg2
  • libopus
  • libvpx
  • libspeexresampler
  • libvorbisidec

Modular system components

Android 10 modularizes some Android system components and enables them to be updated outside of the normal Android release cycle. Some modules include:

OEMCrypto

Android 10 uses OEMCrypto API version 15.

Scudo

Scudo is a dynamic user-mode memory allocator designed to be more resilient against heap-related vulnerabilities. It provides the standard C allocation and deallocation primitives, as well as the C++ primitives.

ShadowCallStack

ShadowCallStack (SCS) is an LLVM instrumentation mode that protects against return address overwrites (like stack buffer overflows) by saving a function's return address to a separately allocated ShadowCallStack instance in the function prolog of nonleaf functions and loading the return address from the ShadowCallStack instance in the function epilog.

WPA3 and Wi-Fi Enhanced Open

Android 10 adds support for the Wi-Fi Protected Access 3 (WPA3) and Wi-Fi Enhanced Open security standards to provide better privacy and robustness against known attacks.

Privacy

App access when targeting Android 9 or lower

If your app runs on Android 10 or higher but targets Android 9 (API level 28) or lower, the platform applies the following behavior:

  • If your app declares a <uses-permission> element for either ACCESS_FINE_LOCATION or ACCESS_COARSE_LOCATION, the system automatically adds a <uses-permission> element for ACCESS_BACKGROUND_LOCATION during installation.
  • If your app requests either ACCESS_FINE_LOCATION or ACCESS_COARSE_LOCATION, the system automatically adds ACCESS_BACKGROUND_LOCATION to the request.

Background activity restrictions

Starting in Android 10, the system places restrictions on starting activities from the background. This behavior change helps minimize interruptions for the user and keeps the user more in control of what's shown on their screen. As long as your app starts activities as a direct result of user interaction, your app most likely isn't affected by these restrictions.
To learn more about the recommended alternative to starting activities from the background, see the guide on how to alert users of time-sensitive events in your app.

Camera metadata

Android 10 changes the breadth of information that the getCameraCharacteristics() method returns by default. In particular, your app must have the CAMERA permission in order to access potentially device-specific metadata that is included in this method's return value.
To learn more about these changes, see the section about camera fields that require permission.

Clipboard data

Unless your app is the default input method editor (IME) or is the app that currently has focus, your app cannot access clipboard data on Android 10 or higher.

Device location

To support the additional control that users have over an app's access to location information, Android 10 introduces the ACCESS_BACKGROUND_LOCATION permission.
Unlike the ACCESS_FINE_LOCATION and ACCESS_COARSE_LOCATION permissions, the ACCESS_BACKGROUND_LOCATION permission only affects an app's access to location when it runs in the background. An app is considered to be accessing location in the background unless one of the following conditions is satisfied:

  • An activity belonging to the app is visible.
  • The app is running a foreground service that has declared a foreground service type of location.
    To declare the foreground service type for a service in your app, set your app's targetSdkVersion or compileSdkVersion to 29 or higher. Learn more about how foreground services can continue user-initiated actions that require access to location.

External storage

By default, apps targeting Android 10 and higher are given scoped access into external storage, or scoped storage. Such apps can see the following types of files within an external storage device without needing to request any storage-related user permissions:

To learn more about scoped storage, as well as how to share, access, and modify files that are saved on external storage devices, see the guides on how to manage files in external storage and access and modify media files.

MAC address randomization

On devices that run Android 10 or higher, the system transmits randomized MAC addresses by default.
If your app handles an enterprise use case, the platform provides APIs for several operations related to MAC addresses:

  • Obtain randomized MAC address: Device owner apps and profile owner apps can retrieve the randomized MAC address assigned to a specific network by calling getRandomizedMacAddress().
  • Obtain actual, factory MAC address: Device owner apps can retrieve a device's actual hardware MAC address by calling getWifiMacAddress(). This method is useful for tracking fleets of devices.

Non-resettable device identifiers

Starting in Android 10, apps must have the READ_PRIVILEGED_PHONE_STATE privileged permission in order to access the device's non-resettable identifiers, which include both IMEI and serial number.

If your app doesn't have the permission and you try asking for information about non-resettable identifiers anyway, the platform's response varies based on target SDK version:

  • If your app targets Android 10 or higher, a SecurityException occurs.
  • If your app targets Android 9 (API level 28) or lower, the method returns null or placeholder data if the app has the READ_PHONE_STATE permission. Otherwise, a SecurityException occurs.

Physical activity recognition

Android 10 introduces the android.permission.ACTIVITY_RECOGNITION runtime permission for apps that need to detect the user's step count or classify the user's physical activity, such as walking, biking, or moving in a vehicle. This is designed to give users visibility of how device sensor data is used in Settings.
Some libraries within Google Play services, such as the Activity Recognition API and the Google Fit API, don't provide results unless the user has granted your app this permission.
The only built-in sensors on the device that require you to declare this permission are the step counter and step detector sensors.
If your app targets Android 9 (API level 28) or lower, the system auto-grants the android.permission.ACTIVITY_RECOGNITION permission to your app, as needed, if your app satisfies each of the following conditions:

  • The manifest file includes the com.google.android.gms.permission.ACTIVITY_RECOGNITION permission.
  • The manifest file doesn't include the android.permission.ACTIVITY_RECOGNITION permission.

If the system-auto grants the android.permission.ACTIVITY_RECOGNITION permission, your app retains the permission after you update your app to target Android 10. However, the user can revoke this permission at any time in system settings.

/proc/net filesystem restrictions

On devices that run Android 10 or higher, apps cannot access /proc/net, which includes information about a device's network state. Apps that need access to this information, such as VPNs, should use the NetworkStatsManager or ConnectivityManager class.

Permission groups removed from UI

As of Android 10, apps cannot look up how permissions are grouped in the UI.

Removal of contacts affinity

Starting in Android 10, the platform doesn't keep track of contacts affinity information. As a result, if your app conducts a search on the user's contacts, the results aren't ordered by frequency of interaction.
The guide about ContactsProvider contains a notice describing the specific fields and methods that are obsolete on all devices starting in Android 10.

Restricted access to screen contents

To protect users' screen contents, Android 10 prevents silent access to the device's screen contents by changing the scope of the READ_FRAME_BUFFER, CAPTURE_VIDEO_OUTPUT, and CAPTURE_SECURE_VIDEO_OUTPUT permissions. As of Android 10, these permissions are signature-access only.
Apps that need to access the device's screen contents should use the MediaProjection API, which displays a prompt asking the user to provide consent.

USB device serial number

If your app targets Android 10 or higher, your app cannot read the serial number until the user has granted your app permission to access the USB device or accessory.
To learn more about working with USB devices, see the guide on how to configure USB hosts.

Wi-Fi

Apps targeting Android 10 or higher cannot enable or disable Wi-Fi. The WifiManager.setWifiEnabled() method always returns false.
If you need to prompt users to enable and disable Wi-Fi, use a settings panel.

Restrictions on direct access to configured Wi-Fi networks

To protect user privacy, manual configuration of the list of Wi-Fi networks is restricted to system apps and device policy controllers (DPCs). A given DPC can be either the device owner or the profile owner.
If your app targets Android 10 or higher, and it isn't a system app or a DPC, then the following methods don't return useful data:

Android 9

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. للحصول على قائمة ببعض التحسينات الرئيسية على الأمان المتاحة في الإصدار 9 من Android، يُرجى الاطّلاع على ملاحظات الإصدار من Android.

Android 8

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتاحة في الإصدار Android 8.0:

  • التشفير: تمت إضافة إمكانية إزالة المفتاح في ملف العمل.
  • التشغيل المتحقّق منه: تمت إضافة ميزة "التشغيل المتحقّق منه" من Android‏ (AVB). تم التحقّق من codebase لنظام التشغيل Boot التي تتيح حماية التراجع لاستخدامها في برامج تحميل التشغيل المُضافة إلى AOSP. ننصحك بتوفير برنامج إقلاع يدعم ميزة الحماية من العودة إلى الإصدارات السابقة لنظام التشغيل HLOS. ننصحك بعدم السماح بفتح قفل أداة تحميل التشغيل إلا من خلال تفاعل المستخدم مع الجهاز بشكلٍ مباشر.
  • شاشة القفل تمت إضافة إمكانية استخدام جهاز مقاوم للتلاعب للتحقّق من بيانات الاعتماد الخاصة بشاشة القفل.
  • KeyStore: شهادة اعتماد المفتاح المطلوبة لجميع الأجهزة التي تعمل بالإصدار 8.0 من نظام التشغيل Android والإصدارات الأحدث. تمت إضافة شهادة اعتماد رقم التعريف لتحسين ميزة "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة".
  • وضع الحماية: مزيد من المكونات التي تم وضعها في "وضع الحماية" بشكلٍ أكثر صرامة باستخدام واجهة Project Treble العادية بين الإطار الأساسي والمكونات الخاصة بالجهاز تم تطبيق فلترة seccomp على جميع التطبيقات غير الموثوق بها لتقليل الأجزاء المعرضة للهجوم في نظام التشغيل. يتم الآن تشغيل WebView في عملية معزولة مع إمكانية وصول محدودة جدًا إلى بقية النظام.
  • تعزيز أمان النواة تم تنفيذ usercopy المحسّنة ومحاكاة PAN ووضع القراءة فقط بعد الإعداد وKASLR.
  • تعزيز أمان مساحة المستخدم تمّ تنفيذ CFI لمجموعة الوسائط. لم يعُد بإمكان التطبيقات التي تظهر على سطح التطبيقات الأخرى تغطية النوافذ المهمة للنظام، وأصبح بإمكان المستخدمين إغلاقها.
  • بث تحديث نظام التشغيل تفعيل التحديثات على الأجهزة التي تتوفّر فيها مساحة قرص منخفضة
  • تثبيت التطبيقات غير المعروفة على المستخدمين منح الإذن بتثبيت التطبيقات من مصدر غير متجر تطبيقات تابع لجهة خارجية.
  • الخصوصية: يكون لـ "معرّف Android" (SSAID) قيمة مختلفة لكل تطبيق وكل مستخدم على الجهاز. بالنسبة إلى تطبيقات متصفّحات الويب، يعرض معرّف عميل Widevine قيمة مختلفة لكل اسم حزمة تطبيق ومصدر ويب. أصبح الحقل net.hostname فارغًا ولم يعُد برنامج dhcp يرسل اسم مضيف. تم استبدال android.os.Build.SERIAL بمحاولة Build.SERIAL API محمية من خلال إذن يتحكم فيه المستخدم. تحسين التوزيع العشوائي لعنوان MAC في بعض مجموعات الشرائح

Android 7

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتاحة في Android 7.0:

  • التشفير على مستوى الملفات: إنّ التشفير على مستوى الملف، بدلاً من تشفير مساحة التخزين بالكامل كوحدة واحدة، يؤدي إلى عزل المستخدمين والملفات الشخصية (مثل الملف الشخصي للعمل والملف الشخصي الشخصي) على الجهاز وحمايتها بشكلٍ أفضل.
  • Direct Boot (التشغيل المباشر) يتيح وضع "بدء التشغيل المباشر"، الذي يتم تفعيله من خلال التشفير المستند إلى الملفات، تشغيل تطبيقات معيّنة، مثل المنبّه وميزات تسهيل الاستخدام، عند تشغيل الجهاز بدون فتح قفله.
  • التشغيل المتحقّق منه: يتم الآن فرض ميزة "التشغيل المتحقّق منه" بشكل صارم لمنع تشغيل الأجهزة المُخترَقة، كما تتيح تصحيح الأخطاء لتحسين الموثوقية في مواجهة تلف البيانات غير الضار.
  • SELinux: إنّ إعدادات SELinux المعدَّلة وزيادة تغطية أدوات الأمان المشترَكة (seccomp) تؤديان إلى مزيد من قفل "منطقة التطبيق المحمية" وتقليل مساحة سطح هجومه.
  • ترتيب تحميل المكتبات عشوائيًا وتحسين ميزة ASLR يؤدي زيادة العشوائية إلى جعل بعض هجمات إعادة استخدام الرموز البرمجية أقل موثوقية.
  • تعزيز أمان النواة تمت إضافة حماية إضافية للذاكرة في الإصدارات الأحدث من نواة النظام من خلال وضع علامة "للقراءة فقط" على أجزاء من ذاكرة النظام الأساسية، وتقييد وصول النظام الأساسي إلى عناوين مساحة المستخدم، والحدّ بشكلٍ أكبر من نقاط هجوم الحالية.
  • الإصدار 2 من مخطّط توقيع حِزم APK طرحنا مخطّط توقيع ملف كامل يُحسِّن سرعة التحقّق ويعزّز ضمانات السلامة.
  • متجر مرجع تصديق موثوق به لتسهيل التحكّم في التطبيقات في الوصول إلى حركة بيانات الشبكة الآمنة، لم تعُد جهات إصدار الشهادات التي ثبَّتها المستخدم وتلك التي تم تثبيتها من خلال واجهات برمجة التطبيقات الخاصة بمشرف الجهاز موثوق بها تلقائيًا للتطبيقات التي تستهدف المستوى 24 أو الإصدارات الأحدث من واجهة برمجة التطبيقات. بالإضافة إلى ذلك، يجب أن تأتي كل أجهزة Android الجديدة مزوّدة بمتجر جهات إصدار الشهادات الموثوق بها نفسه.
  • إعدادات أمان الشبكة ضبط أمان الشبكة وTLS من خلال ملف إعدادات توضيحي

Android 6

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتاحة في الإصدار 6.0 من نظام التشغيل Android:

  • أذونات التشغيل تطلب التطبيقات الأذونات أثناء التشغيل بدلاً من منحها أثناء تثبيت التطبيق. يمكن للمستخدمين تفعيل الأذونات وإيقافها لكلٍّ من تطبيقات الإصدار M والإصدارات الأقدم.
  • التشغيل المتحقّق منه: يتم إجراء مجموعة من عمليات التحقّق من التشفير في برامج النظام قبل التنفيذ لضمان سلامة الهاتف من مشغّل بداية التشغيل وصولاً إلى نظام التشغيل.
  • الأمان المُعزَّز بالأجهزة: طبقة جديدة لتجريد الأجهزة (HAL) تستخدمها واجهة برمجة التطبيقات Fingerprint API وقفل الشاشة وتشفير الجهاز وشهادات العميل لحماية المفاتيح من الاختراق في نظام التشغيل و/أو الهجمات المادية المحلية
  • ملفات مرجعية: يمكن الآن فتح قفل الأجهزة باستخدام لمسة واحدة فقط. يمكن للمطوّرين أيضًا الاستفادة من واجهات برمجة التطبيقات الجديدة لاستخدام بصمات الأصابع لقفل مفاتيح التشفير وفتح قفلها.
  • استخدام بطاقة SD يمكن استخدام وسائط قابلة للإزالة على جهاز وتوسيع مساحة التخزين المتاحة لملفه العام للتطبيقات والصور والفيديوهات وما إلى ذلك، مع الحفاظ على حمايتها من خلال التشفير على مستوى الوحدات.
  • عدد الزيارات إلى النص الواضح يمكن للمطوّرين استخدام ميزة StrictMode الجديدة للتأكّد من أنّ تطبيقاتهم لا تستخدم نصًا عاديًا.
  • زيادة حماية النظام: تحصين النظام من خلال السياسات التي يفرضها SELinux يوفر ذلك عزلًا أفضل بين المستخدمين، وفلترة IOCTL، والحد من تهديد الخدمات المكشوفة، ومزيدًا من تشديد نطاق SELinux، وإمكانية وصول محدودة للغاية إلى /proc.
  • التحكّم في الوصول إلى USB: على المستخدمين تأكيد السماح لجهاز USB بالوصول إلى الملفات أو مساحة التخزين أو وظائف أخرى على الهاتف. أصبح الخيار التلقائي الآن هو الشحن فقط مع الوصول إلى مساحة التخزين التي تتطلّب موافقة صريحة من المستخدم.

Android 5

5.0

Every Android release includes dozens of security enhancements to protect users. Here are some of the major security enhancements available in Android 5.0:

  • Encrypted by default. On devices that ship with L out-of-the-box, full disk encryption is enabled by default to improve protection of data on lost or stolen devices. Devices that update to L can be encrypted in Settings > Security .
  • Improved full disk encryption. The user password is protected against brute-force attacks using scrypt and, where available, the key is bound to the hardware keystore to prevent off-device attacks. As always, the Android screen lock secret and the device encryption key are not sent off the device or exposed to any application.
  • Android sandbox reinforced with SELinux . Android now requires SELinux in enforcing mode for all domains. SELinux is a mandatory access control (MAC) system in the Linux kernel used to augment the existing discretionary access control (DAC) security model. This new layer provides additional protection against potential security vulnerabilities.
  • Smart Lock. Android now includes trustlets that provide more flexibility for unlocking devices. For example, trustlets can allow devices to be unlocked automatically when close to another trusted device (through NFC, Bluetooth) or being used by someone with a trusted face.
  • Multi user, restricted profile, and guest modes for phones and tablets. Android now provides for multiple users on phones and includes a guest mode that can be used to provide easy temporary access to your device without granting access to your data and apps.
  • Updates to WebView without OTA. WebView can now be updated independent of the framework and without a system OTA. This allows for faster response to potential security issues in WebView.
  • Updated cryptography for HTTPS and TLS/SSL. TLSv1.2 and TLSv1.1 is now enabled, Forward Secrecy is now preferred, AES-GCM is now enabled, and weak cipher suites (MD5, 3DES, and export cipher suites) are now disabled. See https://developer.android.com/reference/javax/net/ssl/SSLSocket.html for more details.
  • non-PIE linker support removed. Android now requires all dynamically linked executables to support PIE (position-independent executables). This enhances Android's address space layout randomization (ASLR) implementation.
  • FORTIFY_SOURCE improvements. The following libc functions now implement FORTIFY_SOURCE protections: stpcpy(), stpncpy(), read(), recvfrom(), FD_CLR(), FD_SET(), and FD_ISSET(). This provides protection against memory-corruption vulnerabilities involving those functions.
  • Security Fixes. Android 5.0 also includes fixes for Android-specific vulnerabilities. Information about these vulnerabilities has been provided to Open Handset Alliance members, and fixes are available in Android Open Source Project. To improve security, some devices with earlier versions of Android may also include these fixes.

الإصدار 4 من Android والإصدارات الأقدم

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض تحسينات الأمان المتاحة في Android 4.4:

  • بيئة Android المحصَّنة المعزّزة ببرنامج SELinux يستخدم Android الآن SELinux في وضع التنفيذ. ‫SELinux هو نظام التحكّم الإلزامي في الوصول (MAC) في نواة Linux المستخدَم لتعزيز نموذج الأمان الحالي المستنِد إلى التحكّم الاختياري في الوصول (DAC). ويوفر ذلك حماية إضافية ضد نقاط الضعف المحتملة في أمان التطبيقات.
  • شبكة VPN لكل مستخدم: على الأجهزة المخصّصة للاستخدام المتعدّد، يتم الآن تطبيق شبكات VPN لكل مستخدم. ويمكن أن يسمح ذلك للمستخدم بتوجيه جميع حركة بيانات الشبكة من خلال شبكة VPN بدون التأثير في المستخدمين الآخرين على الجهاز.
  • إتاحة موفِّر ECDSA في AndroidKeyStore: يتضمّن Android الآن مقدّمًا لمستودع المفاتيح يسمح باستخدام خوارزميات ECDSA و DSA.
  • تحذيرات مراقبة الأجهزة يرسل Android تحذيرًا إلى المستخدمين إذا تمت إضافة أي شهادة إلى متجر شهادات الجهاز يمكن أن تسمح برصد حركة المرور المشفّرة على الشبكة.
  • FORTIFY_SOURCE. يتيح Android الآن استخدام المستوى 2 من FORTIFY_SOURCE، ويتم تجميع كل الرموز البرمجية باستخدام هذه الوسائل الوقائية. تم تحسين FORTIFY_SOURCE للعمل مع clang.
  • تثبيت الشهادة: يرصد نظام التشغيل Android 4.4 شهادات Google المخادعة المستخدَمة في الاتصالات الآمنة عبر طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل ويمنع استخدامها.
  • إصلاحات الأمان: يتضمّن Android 4.4 أيضًا إصلاحات للثغرات الأمنية الخاصة بنظام Android. تم تقديم معلومات عن هذه الثغرات الأمنية لأعضاء Open Handset Alliance، وتتوفّر الإصلاحات في "المشروع المفتوح المصدر لنظام Android". لتحسين مستوى الأمان، قد تتضمّن أيضًا بعض الأجهزة التي تعمل بإصدارات قديمة من Android هذه الإصلاحات.

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض تحسينات الأمان المتاحة في Android 4.3:

  • بيئة Android المحصَّنة المعزّزة ببرنامج SELinux يعزّز هذا الإصدار وضع الحماية في Android باستخدام نظام التحكّم الإجباري في الوصول (MAC) في SELinux في نواة Linux. لا يمكن للمستخدمين والمطوّرين رؤية ميزة "تعزيز أمان SELinux"، وهي تضيف مزيدًا من الصلابة إلى نموذج أمان Android الحالي مع الحفاظ على التوافق مع التطبيقات الحالية. لضمان استمرار التوافق، يسمح هذا الإصدار باستخدام SELinux في وضع السماح. يسجِّل هذا الوضع أي انتهاكات للسياسة، ولكنّه لن يؤدي إلى إيقاف التطبيقات أو التأثير في سلوك النظام.
  • لا تتوفّر برامج setuid أو setgid. تمت إضافة إمكانات أنظمة الملفات إلى ملفات نظام Android وتمت إزالة جميع برامج setuid أو setgid. يقلل ذلك من مساحة سطح الهجوم على الجذر واحتمالات حدوث ثغرات أمنية محتملة.
  • مصادقة ADB: بدءًا من Android 4.2.2، تتم مصادقة اتصالات ADB باستخدام مفتاحَي تشفير RSA. ويؤدي ذلك إلى منع الاستخدام غير المصرَّح به ل IDE IDE عندما يكون لدى المهاجم إمكانية الوصول المادي إلى الجهاز.
  • حظر Setuid من تطبيقات Android تم الآن تركيب القسم /system باستخدام ملف nosuid للعمليات التي تم إنشاؤها بواسطة zygote، ما يمنع تطبيقات Android من تنفيذ برامج setuid. ويؤدي ذلك إلى تقليل مساحة سطح الهجوم على الجذر واحتمالية حدوث ثغرات أمنية محتملة.
  • تحديد الإمكانيات: يستخدم الآن zygote وADB في Android prctl(PR_CAPBSET_DROP) لإلغاء الإمكانات غير الضرورية قبل تنفيذ التطبيقات. ويمنع ذلك تطبيقات Android والتطبيقات التي يتم تشغيلها من الجلسة من الحصول على إمكانات مميّزة.
  • موفِّر AndroidKeyStore: يتوفّر الآن في Android مقدّم خدمة ملف تخزين مفاتيح يسمح للتطبيقات بإنشاء مفاتيح استخدام حصرية. يزوّد هذا الإجراء التطبيقات بواجهة برمجة تطبيقات لإنشاء مفاتيح خاصة أو تخزينها لا يمكن استخدامها من قِبل تطبيقات أخرى.
  • سلسلة المفاتيح isBoundKeyAlgorithm: توفّر Keychain API الآن طريقة (isBoundKeyType) تسمح للتطبيقات بتأكيد أنّ المفاتيح على مستوى النظام مرتبطة بنقطة ثقة للأجهزة. يوفر ذلك مكانًا لإنشاء مفاتيح خاصة أو تخزينها لا يمكن تصديرها خارج الجهاز، حتى في حال اختراق الجذر.
  • NO_NEW_PRIVS: يستخدم نظام Android الآن prctl(PR_SET_NO_NEW_PRIVS) لحظر إضافة امتيازات جديدة قبل تنفيذ رمز التطبيق. ويؤدي ذلك إلى منع تطبيقات Android من تنفيذ عمليات يمكنها تصعيد الأذونات من خلال execve. (يتطلب ذلك استخدام الإصدار 3.5 من نواة Linux أو إصدار أحدث).
  • FORTIFY_SOURCE التحسينات تم تفعيل FORTIFY_SOURCE على Android x86 وMIPS وتم تحسين المكالمات عبر strchr() وstrrchr() وstrlen() umask(). يمكن أن يرصد هذا الفحص الثغرات المحتملة المتعلّقة بتلف الذاكرة أو الثوابت المكوّنة من سلاسل ملفتة لم يتم إنهائها.
  • وسائل الحماية من نقل البيانات تم تفعيل عمليات إعادة التعيين للقراءة فقط (relro) لملفَّي تنفيذ مرتبطَين بشكل ثابت وإزالة جميع عمليات إعادة تعيين النصوص في رمز Android البرمجي. ويوفر ذلك دفاعًا شاملاً ضد الثغرات المحتملة المتعلّقة بتلف الذاكرة.
  • تحسين EntropyMixer: يكتب EntropyMixer الآن معلومات الالتباس عند إيقاف التشغيل أو إعادة التشغيل، بالإضافة إلى عمليات الخلط الدورية. يتيح ذلك الاحتفاظ بكل محتوى التشويش الذي تم إنشاؤه أثناء تشغيل الأجهزة، وهو مفيد بشكل خاص للأجهزة التي تتم إعادة تشغيلها فورًا بعد الإعداد.
  • إصلاحات الأمان: يتضمّن Android 4.3 أيضًا إصلاحات لثغرات أمنية تتعلّق بنظام Android. تم تقديم معلومات عن هذه الثغرات الأمنية لأعضاء تحالف Open Handset Alliance، وتتوفّر الإصلاحات في "المشروع المفتوح المصدر لنظام Android". لتحسين مستوى الأمان، قد تتضمّن أيضًا بعض الأجهزة التي تعمل بإصدارات أقدم من Android هذه الإصلاحات.

يقدّم Android نموذج أمان متعدّد الطبقات موضّحًا في نظرة عامة على أمان Android. يتضمّن كل تحديث لنظام Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض تحسينات أمان Android 4.2:

  • التحقّق من التطبيقات: يمكن للمستخدمين اختيار تفعيل ميزة "التحقق من التطبيقات" و فحص التطبيقات من خلال أداة التحقّق من التطبيقات قبل تثبيتها. يمكن أن يُرسِل فحص التطبيقات تنبيهًا إلى المستخدم إذا حاول تثبيت تطبيق قد يكون ضارًا، وإذا كان التطبيق سيئًا بشكل خاص، يمكن أن يتم حظر تثبيته.
  • مزيد من التحكّم في الرسائل القصيرة غير المجانية: يعرض Android إشعارًا إذا حاول أحد التطبيقات إرسال رسالة قصيرة إلى رمز قصير يستخدم خدمات مدفوعة قد تؤدي إلى تحصيل رسوم إضافية. يمكن للمستخدم اختيار السماح للتطبيق بِإرسال الرسالة أو حظرها.
  • شبكة VPN قيد التشغيل دائمًا: يمكن ضبط شبكة VPN بحيث لا تتمكّن التطبيقات من الوصول إلى الشبكة إلى أن يتم إنشاء اتصال VPN. ويؤدي ذلك إلى منع التطبيقات من إرسال البيانات عبر شبكات أخرى.
  • تثبيت الشهادة: تتيح الآن مكتبات Android الأساسية تثبيت الشهادة. تتلقّى النطاقات المثبَّتة تأكيدًا بعدم صلاحية الشهادة إذا لم تكن الشهادة مرتبطة بمجموعة من الشهادات المتوقّعة. ويؤدي ذلك إلى الحماية من أي اختراق محتمل لمرجعيات التصديق.
  • عرض محسّن لأذونات Android: يتم تنظيم الأذونات في مجموعات يسهل على المستخدمين فهمها. أثناء مراجعة الأذونات، يمكن للمستخدم النقر على الإذن للاطّلاع على معلومات أكثر تفصيلاً عن الإذن.
  • تعزيز أمان installd: لا يتم تشغيل الخادم الداعم installd بصفته مستخدم الجذر، ما يقلل من مساحة الهجوم المحتملة لزيادة امتيازات الجذر.
  • تعزيز أمان النصوص البرمجية لبدء التشغيل: تطبّق النصوص البرمجية لبدء التشغيل الآن دلاليات O_NOFOLLOW لمنع الهجمات المرتبطة بالرابط الرمزي.
  • ‫FORTIFY_SOURCE: ينفِّذ Android الآن FORTIFY_SOURCE. ويستخدمه مكتبات النظام والتطبيقات لمنع تلف الذاكرة.
  • الإعدادات التلقائية لواجهة ContentProvider: يتم ضبط export على false تلقائيًا لكل Content Provider في التطبيقات التي تستهدف المستوى 17 لواجهة برمجة التطبيقات، ما يقلل من مساحة الهجوم التلقائية للتطبيقات.
  • التشفير: تم تعديل عمليات التنفيذ التلقائية لـ SecureRandom و Cipher.RSA لاستخدام OpenSSL. تمت إضافة دعم مقبس SSL لبروتوكول TLSv1.1 وTLSv1.2 باستخدام OpenSSL 1.0.1
  • إصلاحات الأمان: تتضمّن المكتبات المفتوحة المصدر التي تمت ترقيتها وإصلاحات الأمان مكتبات WebKit وlibpng وOpenSSL وLibXML. يتضمّن الإصدار 4.2 من Android أيضًا إصلاحات ل ثغرات أمنية خاصة بنظام Android. تم تقديم معلومات عن هذه الثغرات الأمنية لأعضاء تحالف Open Handset Alliance، وتتوفّر الإصلاحات في "المشروع المفتوح المصدر لنظام Android". لتحسين مستوى الأمان، قد تتضمّن أيضًا بعض الأجهزة التي تعمل بإصدارات قديمة من Android هذه الإصلاحات.

Android provides a multi-layered security model described in the Android Security Overview. Each update to Android includes dozens of security enhancements to protect users. The following are some of the security enhancements introduced in Android versions 1.5 through 4.1:

Android 1.5
  • ProPolice to prevent stack buffer overruns (-fstack-protector)
  • safe_iop to reduce integer overflows
  • Extensions to OpenBSD dlmalloc to prevent double free() vulnerabilities and to prevent chunk consolidation attacks. Chunk consolidation attacks are a common way to exploit heap corruption.
  • OpenBSD calloc to prevent integer overflows during memory allocation
Android 2.3
  • Format string vulnerability protections (-Wformat-security -Werror=format-security)
  • Hardware-based No eXecute (NX) to prevent code execution on the stack and heap
  • Linux mmap_min_addr to mitigate null pointer dereference privilege escalation (further enhanced in Android 4.1)
Android 4.0
Address Space Layout Randomization (ASLR) to randomize key locations in memory
Android 4.1
  • PIE (Position Independent Executable) support
  • Read-only relocations / immediate binding (-Wl,-z,relro -Wl,-z,now)
  • dmesg_restrict enabled (avoid leaking kernel addresses)
  • kptr_restrict enabled (avoid leaking kernel addresses)