Android ปรับปรุงความสามารถและข้อเสนอด้านความปลอดภัยอย่างต่อเนื่อง ดูรายการการปรับปรุงตามรุ่นในการนำทางด้านซ้าย
แอนดรอยด์ 14
Android ทุกรุ่นมีการปรับปรุงความปลอดภัยมากมายเพื่อปกป้องผู้ใช้ การปรับปรุงความปลอดภัยที่สำคัญบางส่วนที่มีใน Android 14 มีดังนี้
- AddressSanitizer ที่ได้รับความช่วยเหลือจากฮาร์ดแวร์ (HWASan) ซึ่งเปิดตัวใน Android 10 เป็นเครื่องมือตรวจจับข้อผิดพลาดของหน่วยความจำที่คล้ายกับ AddressSanitizer Android 14 นำการปรับปรุงที่สำคัญมาสู่ HWASan เรียนรู้ว่า HWAddressSanitizer จะช่วยป้องกันข้อบกพร่องไม่ให้กลายเป็นรุ่น Android ได้อย่างไร
- ใน Android 14 เริ่มต้นด้วยแอปที่แชร์ข้อมูลตำแหน่งกับบุคคลที่สาม ขณะนี้กล่องโต้ตอบสิทธิ์รันไทม์ของระบบมีส่วนที่คลิกได้ซึ่งเน้นแนวทางปฏิบัติในการแชร์ข้อมูลของแอป รวมถึงข้อมูล เช่น สาเหตุที่แอปอาจตัดสินใจแชร์ข้อมูลกับบุคคลที่สาม .
- Android 12 นำเสนอตัวเลือกในการปิดใช้งานการรองรับ 2G ในระดับโมเด็ม ซึ่งปกป้องผู้ใช้จากความเสี่ยงด้านความปลอดภัยโดยธรรมชาติจากโมเดลความปลอดภัยที่ล้าสมัยของ 2G เนื่องจากตระหนักดีถึงความสำคัญของการปิดใช้ 2G สำหรับลูกค้าองค์กร Android 14 จึงเปิดใช้ฟีเจอร์ความปลอดภัยนี้ใน Android Enterprise โดยแนะนำการสนับสนุนสำหรับผู้ดูแลระบบไอทีเพื่อจำกัดความสามารถของอุปกรณ์ที่ได้รับการจัดการใน การดาวน์เกรดเป็นการเชื่อมต่อ 2G
- เพิ่มการรองรับเพื่อปฏิเสธการเชื่อมต่อเซลลูล่าร์ที่ไม่มีการเข้ารหัส ทำให้มั่นใจได้ว่าการรับส่งข้อมูลเสียงและ SMS ที่สลับวงจรจะได้รับการเข้ารหัสและป้องกันจากการสกัดกั้นผ่านทางอากาศแบบพาสซีฟเสมอ เรียนรู้เพิ่มเติมเกี่ยวกับโปรแกรมของ Android เพื่อเพิ่มการเชื่อมต่อโทรศัพท์มือถือ
- เพิ่มการรองรับ IMEI หลายรายการ
- ตั้งแต่ Android 14 เป็นต้นมา AES-HCTR2 เป็นโหมดที่ต้องการสำหรับการเข้ารหัสชื่อไฟล์สำหรับอุปกรณ์ที่มีคำแนะนำในการเข้ารหัสแบบเร่ง
- การเชื่อมต่อเซลลูล่าร์
- เพิ่มเอกสารประกอบสำหรับ ศูนย์ความปลอดภัย ของ Android
- หากแอปของคุณกำหนดเป้าหมายเป็น Android 14 และใช้การโหลดโค้ดแบบไดนามิก (DCL) ไฟล์ที่โหลดแบบไดนามิกทั้งหมดจะต้องทำเครื่องหมายเป็นแบบอ่านอย่างเดียว มิฉะนั้น ระบบจะส่งข้อยกเว้น เราขอแนะนำให้แอปหลีกเลี่ยงการโหลดโค้ดแบบไดนามิกทุกครั้งที่เป็นไปได้ เนื่องจากการทำเช่นนี้จะเพิ่มความเสี่ยงอย่างมากที่แอปอาจถูกบุกรุกโดยการแทรกโค้ดหรือการดัดแปลงโค้ด
ตรวจสอบ บันทึกประจำ รุ่น AOSP ฉบับเต็ม รวมถึง คุณลักษณะและรายการการเปลี่ยนแปลง สำหรับนักพัฒนาซอฟต์แวร์ Android
แอนดรอยด์ 13
Every Android release includes dozens of security enhancements to protect users. Here are some of the major security enhancements available in Android 13:
- Android 13 adds multi-document presentation support. This new Presentation Session interface enables an application to do a multi-document presentation, something which isn't possible with the existing API. For further information, refer to Identity Credential
- In Android 13, intents originating from external apps are delivered to an exported component if and only if the intents match their declared intent-filter elements.
- Open Mobile API (OMAPI) is a standard API used to communicate with a device's Secure Element. Before Android 13, only applications and framework modules had access to this interface. By converting it to a vendor stable interface, HAL modules are also capable of communicating with the secure elements through the OMAPI service. For more information, see OMAPI Vendor Stable Interface.
- As of Android 13-QPR, shared UIDs are deprecated. Users of Android 13 or higher should put the line `android:sharedUserMaxSdkVersion="32"` in their manifest. This entry prevents new users from getting a shared UID. For further information on UIDs, see Application signing.
- Android 13 added support Keystore symmetric cryptographic primitives such as AES (Advanced Encryption Standard), HMAC (Keyed-Hash Message Authentication Code), and asymmetric cryptographic algorithms (including Elliptic Curve, RSA2048, RSA4096, and Curve 25519)
- Android 13 (API level 33) and higher supports a runtime permission for sending non-exempt notifications from an app. This gives users control over which permission notifications they see.
- Added per-use prompt for apps requesting access to all device logs, giving users the ability to allow or deny access.
- introduced the Android Virtualization Framework (AVF), which brings together different hypervisors under one framework with standardized APIs. It provides secure and private execution environments for executing workloads isolated by hypervisor.
- Introduced APK signature scheme v3.1 All new key rotations that use apksigner will use the v3.1 signature scheme by default to target rotation for Android 13 and higher.
Check out our full AOSP release notes and the Android Developer features and changes list.
แอนดรอยด์ 12
Every Android release includes dozens of security enhancements to protect users. Here are some of the major security enhancements available in Android 12:
- Android 12 introduces the BiometricManager.Strings API, which provides localized strings for apps that use BiometricPrompt for authentication. These strings are intended to be device-aware and provide more specificity about which authentication type(s) may be used. Android 12 also includes support for under-display fingerprint sensors
- Support added for under-display fingerprint sensors
- Introduction of the Fingerprint Android Interface Definition Language (AIDL)
- Support for new Face AIDL
- Introduction of Rust as a language for platform development
- The option for users to grant access only to their approximate location added
- Added Privacy indicators on the status bar when an app is using the camera or microphone
- Android's Private Compute Core (PCC)
- Added an option to disable 2G support
แอนดรอยด์ 11
Android ทุกรุ่นมีการปรับปรุงความปลอดภัยมากมายเพื่อปกป้องผู้ใช้ สำหรับรายการการปรับปรุงความปลอดภัยที่สำคัญบางอย่างที่มีใน Android 11 โปรดดู บันทึกย่อประจำรุ่นของ Android
แอนดรอยด์ 10
Every Android release includes dozens of security enhancements to protect users. Android 10 includes several security and privacy enhancements. See the Android 10 release notes for a complete list of changes in Android 10.
Security
BoundsSanitizer
Android 10 deploys BoundsSanitizer (BoundSan) in Bluetooth and codecs. BoundSan uses UBSan's bounds sanitizer. This mitigation is enabled on a per-module level. It helps keep critical components of Android secure and shouldn't be disabled. BoundSan is enabled in the following codecs:
libFLAC
libavcdec
libavcenc
libhevcdec
libmpeg2
libopus
libvpx
libspeexresampler
libvorbisidec
libaac
libxaac
Execute-only memory
By default, executable code sections for AArch64 system binaries are marked execute-only (nonreadable) as a hardening mitigation against just-in-time code reuse attacks. Code that mixes data and code together and code that purposefully inspects these sections (without first remapping the memory segments as readable) no longer functions. Apps with a target SDK of Android 10 (API level 29 or higher) are impacted if the app attempts to read code sections of execute-only memory (XOM) enabled system libraries in memory without first marking the section as readable.
Extended access
Trust agents, the underlying mechanism used by tertiary authentication mechanisms such as Smart Lock, can only extend unlock in Android 10. Trust agents can no longer unlock a locked device and can only keep a device unlocked for a maximum of four hours.
Face authentication
Face authentication allows users to unlock their device simply by looking at the front of their device. Android 10 adds support for a new face authentication stack that can securely process camera frames, preserving security and privacy during face authentication on supported hardware. Android 10 also provides an easy way for security-compliant implementations to enable app integration for transactions such as online banking or other services.
Integer Overflow Sanitization
Android 10 enables Integer Overflow Sanitization (IntSan) in software codecs. Ensure that playback performance is acceptable for any codecs that aren't supported in the device's hardware. IntSan is enabled in the following codecs:
libFLAC
libavcdec
libavcenc
libhevcdec
libmpeg2
libopus
libvpx
libspeexresampler
libvorbisidec
Modular system components
Android 10 modularizes some Android system components and enables them to be updated outside of the normal Android release cycle. Some modules include:
- Android Runtime
- Conscrypt
- DNS Resolver
- DocumentsUI
- ExtServices
- Media
- ModuleMetadata
- Networking
- PermissionController
- Time Zone Data
OEMCrypto
Android 10 uses OEMCrypto API version 15.
Scudo
Scudo is a dynamic user-mode memory allocator designed to be more resilient against heap-related vulnerabilities. It provides the standard C allocation and deallocation primitives, as well as the C++ primitives.
ShadowCallStack
ShadowCallStack
(SCS)
is an LLVM
instrumentation mode that protects against return address overwrites (like
stack buffer overflows) by saving a function's return address to a separately
allocated ShadowCallStack
instance in the function prolog of
nonleaf functions and loading the return address from the
ShadowCallStack
instance in the function epilog.
WPA3 and Wi-Fi Enhanced Open
Android 10 adds support for the Wi-Fi Protected Access 3 (WPA3) and Wi-Fi Enhanced Open security standards to provide better privacy and robustness against known attacks.
Privacy
App access when targeting Android 9 or lower
If your app runs on Android 10 or higher but targets Android 9 (API level 28) or lower, the platform applies the following behavior:
- If your app declares a
<uses-permission>
element for eitherACCESS_FINE_LOCATION
orACCESS_COARSE_LOCATION
, the system automatically adds a<uses-permission>
element forACCESS_BACKGROUND_LOCATION
during installation. - If your app requests either
ACCESS_FINE_LOCATION
orACCESS_COARSE_LOCATION
, the system automatically addsACCESS_BACKGROUND_LOCATION
to the request.
Background activity restrictions
Starting in Android 10, the system places restrictions
on starting activities from the background. This behavior change helps
minimize interruptions for the user and keeps the user more in control of what's
shown on their screen. As long as your app starts activities as a direct result
of user interaction, your app most likely isn't affected by these restrictions.
To learn more about the recommended alternative to starting activities from
the background, see the guide on how to alert
users of time-sensitive events in your app.
Camera metadata
Android 10 changes the breadth of information that the getCameraCharacteristics()
method returns by default. In particular, your app must have the CAMERA
permission in order to access potentially device-specific metadata that is
included in this method's return value.
To learn more about these changes, see the section about camera
fields that require permission.
Clipboard data
Unless your app is the default input method editor (IME) or is the app that currently has focus, your app cannot access clipboard data on Android 10 or higher.
Device location
To support the additional control that users have over an app's access to
location information, Android 10 introduces the ACCESS_BACKGROUND_LOCATION
permission.
Unlike the ACCESS_FINE_LOCATION
and ACCESS_COARSE_LOCATION
permissions, the ACCESS_BACKGROUND_LOCATION
permission only affects
an app's access to location when it runs in the background. An app is considered
to be accessing location in the background unless one of the following
conditions is satisfied:
- An activity belonging to the app is visible.
- The app is running a foreground service that has declared a foreground
service type of
location
.
To declare the foreground service type for a service in your app, set your app'stargetSdkVersion
orcompileSdkVersion
to29
or higher. Learn more about how foreground services can continue user-initiated actions that require access to location.
External storage
By default, apps targeting Android 10 and higher are given scoped access into external storage, or scoped storage. Such apps can see the following types of files within an external storage device without needing to request any storage-related user permissions:
- Files in the app-specific directory, accessed using
getExternalFilesDir()
. - Photos, videos, and audio clips that the app created from the media store.
To learn more about scoped storage, as well as how to share, access, and modify files that are saved on external storage devices, see the guides on how to manage files in external storage and access and modify media files.
MAC address randomization
On devices that run Android 10 or higher, the system transmits randomized MAC
addresses by default.
If your app handles an enterprise use case, the
platform provides APIs for several operations related to MAC addresses:
- Obtain randomized MAC address: Device owner apps and
profile owner apps can retrieve the randomized MAC address assigned to a
specific network by calling
getRandomizedMacAddress()
. - Obtain actual, factory MAC address: Device owner apps can
retrieve a device's actual hardware MAC address by calling
getWifiMacAddress()
. This method is useful for tracking fleets of devices.
Non-resettable device identifiers
Starting in Android 10, apps must have the
READ_PRIVILEGED_PHONE_STATE
privileged permission in order to
access the device's non-resettable identifiers, which include both IMEI and
serial number.
Build
TelephonyManager
If your app doesn't have the permission and you try asking for information about non-resettable identifiers anyway, the platform's response varies based on target SDK version:
- If your app targets Android 10 or higher, a
SecurityException
occurs. - If your app targets Android 9 (API level 28) or lower, the method returns
null
or placeholder data if the app has theREAD_PHONE_STATE
permission. Otherwise, aSecurityException
occurs.
Physical activity recognition
Android 10 introduces the android.permission.ACTIVITY_RECOGNITION
runtime permission for apps that need to detect the user's step count or
classify the user's physical activity, such as walking, biking, or moving in a
vehicle. This is designed to give users visibility of how device sensor data is
used in Settings.
Some libraries within Google Play services, such as the Activity
Recognition API and the Google
Fit API, don't provide results unless the user has granted your app this
permission.
The only built-in
sensors on the device that require you to declare this permission are the step
counter and step
detector sensors.
If your app targets Android 9 (API level 28) or lower, the system
auto-grants the android.permission.ACTIVITY_RECOGNITION
permission
to your app, as needed, if your app satisfies each of the following
conditions:
- The manifest file includes the
com.google.android.gms.permission.ACTIVITY_RECOGNITION
permission. - The manifest file doesn't include the
android.permission.ACTIVITY_RECOGNITION
permission.
If the system-auto grants the
android.permission.ACTIVITY_RECOGNITION
permission, your app
retains the permission after you update your app to target Android 10. However,
the user can revoke this permission at any time in system settings.
/proc/net filesystem restrictions
On devices that run Android 10 or higher, apps cannot access
/proc/net
, which includes information about a device's network
state. Apps that need access to this information, such as VPNs, should use the
NetworkStatsManager
or ConnectivityManager
class.
Permission groups removed from UI
As of Android 10, apps cannot look up how permissions are grouped in the UI.
Removal of contacts affinity
Starting in Android 10, the platform doesn't keep track of contacts affinity
information. As a result, if your app conducts a search on the user's contacts,
the results aren't ordered by frequency of interaction.
The guide about ContactsProvider
contains a notice describing
the specific fields
and methods that are obsolete on all devices starting in Android 10.
Restricted access to screen contents
To protect users' screen contents, Android 10 prevents silent access to the
device's screen contents by changing the scope of the
READ_FRAME_BUFFER
, CAPTURE_VIDEO_OUTPUT
, and
CAPTURE_SECURE_VIDEO_OUTPUT
permissions. As of Android 10, these
permissions are signature-access
only.
Apps that need to access the device's screen contents should use the
MediaProjection
API, which displays a prompt asking the user to provide consent.
USB device serial number
If your app targets Android 10 or higher, your app cannot read the serial
number until the user has granted your app permission to access the USB device
or accessory.
To learn more about working with USB devices, see the guide on how to configure
USB hosts.
Wi-Fi
Apps targeting Android 10 or higher cannot enable or disable Wi-Fi. The
WifiManager.setWifiEnabled()
method always returns false
.
If you need to prompt users to enable and disable Wi-Fi, use a settings
panel.
Restrictions on direct access to configured Wi-Fi networks
To protect user privacy, manual configuration of the list of Wi-Fi networks
is restricted to system apps and device policy
controllers (DPCs). A given DPC can be either the device owner or the
profile owner.
If your app targets Android 10 or higher, and it isn't a system app or a
DPC, then the following methods don't return useful data:
- The
getConfiguredNetworks()
method always returns an empty list. - Each network operation method that returns an integer value—
addNetwork()
andupdateNetwork()
—always returns -1. - Each network operation that returns a boolean value—
removeNetwork()
,reassociate()
,enableNetwork()
,disableNetwork()
,reconnect()
, anddisconnect()
—always returnsfalse
.
แอนดรอยด์ 9
Android ทุกรุ่นมีการปรับปรุงความปลอดภัยมากมายเพื่อปกป้องผู้ใช้ สำหรับรายการการปรับปรุงความปลอดภัยที่สำคัญบางอย่างที่มีใน Android 9 โปรดดู บันทึกย่อประจำรุ่นของ Android
แอนดรอยด์ 8
Android ทุกรุ่นมีการปรับปรุงความปลอดภัยมากมายเพื่อปกป้องผู้ใช้ ต่อไปนี้คือการปรับปรุงความปลอดภัยที่สำคัญบางส่วนที่มีใน Android 8.0:
- การ เข้ารหัส เพิ่มการรองรับรหัสขับไล่ในโปรไฟล์งาน
- ยืนยันการบูต เพิ่ม Android Verified Boot (AVB) Verified Boot codebase รองรับการป้องกันการย้อนกลับสำหรับใช้ในบูตโหลดเดอร์ที่เพิ่มใน AOSP แนะนำการสนับสนุน bootloader สำหรับการป้องกันการย้อนกลับสำหรับ HLOS แนะนำให้ปลดล็อกบูตเดอร์โดยผู้ใช้ที่โต้ตอบกับอุปกรณ์เท่านั้น
- ล็อคหน้าจอ . เพิ่มการรองรับการใช้ฮาร์ดแวร์ที่ทนทานต่อการงัดแงะเพื่อตรวจสอบข้อมูลรับรองการล็อกหน้าจอ
- คีย์สโตร์ ต้องมี การรับรองคีย์ สำหรับอุปกรณ์ทั้งหมดที่มาพร้อมกับ Android 8.0+ เพิ่มการสนับสนุน การรับรอง ID เพื่อปรับปรุง Zero Touch Enrollment
- แซนด์ บ็อกซ์ แซนด์ บ็อกซ์ ส่วนประกอบจำนวนมากโดยใช้อินเทอร์เฟซมาตรฐานของ Project Treble ระหว่างเฟรมเวิร์กและส่วนประกอบเฉพาะอุปกรณ์ ใช้การ กรอง seccomp กับแอปที่ไม่น่าเชื่อถือทั้งหมดเพื่อลดพื้นผิวการโจมตีของเคอร์เนล ขณะนี้ WebView ทำงานในกระบวนการแบบแยกส่วนโดยมีสิทธิ์เข้าถึงส่วนที่เหลือของระบบอย่างจำกัด
- การ แข็งตัวของเคอร์เนล ใช้งาน usercopy ที่ปรับปรุงแล้ว การจำลอง PAN อ่านอย่างเดียวหลังจาก init และ KASLR
- การแข็งตัว ของพื้นที่ผู้ใช้ CFI ที่นำไปใช้สำหรับกองสื่อ โอเวอร์เลย์แอปไม่สามารถครอบคลุมหน้าต่างที่มีความสำคัญต่อระบบได้อีกต่อไป และผู้ใช้มีวิธีที่จะปิดหน้าต่างเหล่านี้ได้
- การอัปเดตระบบปฏิบัติการสตรีมมิ่ง เปิดใช้งาน การอัปเดต บนอุปกรณ์ที่มีเนื้อที่ดิสก์เหลือน้อย
- ติดตั้งแอพที่ไม่รู้จัก ผู้ใช้ต้อง ให้สิทธิ์ ในการติดตั้งแอปจากแหล่งที่ไม่ใช่ App Store ของบุคคลที่หนึ่ง
- ความเป็นส่วนตัว Android ID (SSAID) มีค่าต่างกันสำหรับแต่ละแอปและผู้ใช้แต่ละรายในอุปกรณ์ สำหรับแอปเว็บเบราว์เซอร์ Widevine Client ID จะคืนค่าที่แตกต่างกันสำหรับชื่อแพ็กเกจของแอปแต่ละรายการและที่มาของเว็บ
net.hostname
ว่างเปล่าและไคลเอ็นต์ dhcp จะไม่ส่งชื่อโฮสต์อีกต่อไปandroid.os.Build.SERIAL
ถูกแทนที่ด้วยBuild.SERIAL
API ซึ่งได้รับการปกป้องภายใต้การอนุญาตที่ผู้ใช้ควบคุม ปรับปรุงการสุ่มที่อยู่ MAC ในชิปเซ็ตบางตัว
แอนดรอยด์ 7
Every Android release includes dozens of security enhancements to protect users. Here are some of the major security enhancements available in Android 7.0:
- File-based encryption. Encrypting at the file level, instead of encrypting the entire storage area as a single unit, better isolates and protects individual users and profiles (such as personal and work) on a device.
- Direct Boot. Enabled by file-based encryption, Direct Boot allows certain apps such as alarm clock and accessibility features to run when device is powered on but not unlocked.
- Verified Boot. Verified Boot is now strictly enforced to prevent compromised devices from booting; it supports error correction to improve reliability against non-malicious data corruption.
- SELinux. Updated SELinux configuration and increased seccomp coverage further locks down the application sandbox and reduces attack surface.
- Library load-order randomization and improved ASLR. Increased randomness makes some code-reuse attacks less reliable.
- Kernel hardening. Added additional memory protection for newer kernels by marking portions of kernel memory as read-only, restricting kernel access to userspace addresses and further reducing the existing attack surface.
- APK signature scheme v2. Introduced a whole-file signature scheme that improves verification speed and strengthens integrity guarantees.
- Trusted CA store. To make it easier for apps to control access to their secure network traffic, user-installed certificate authorities and those installed through Device Admin APIs are no longer trusted by default for apps targeting API Level 24+. Additionally, all new Android devices must ship with the same trusted CA store.
- Network Security Config. Configure network security and TLS through a declarative configuration file.
แอนดรอยด์ 6
Android ทุกรุ่นมีการปรับปรุงความปลอดภัยมากมายเพื่อปกป้องผู้ใช้ ต่อไปนี้คือการปรับปรุงความปลอดภัยที่สำคัญบางส่วนใน Android 6.0:
- สิทธิ์รันไทม์ แอปพลิเคชันร้องขอการอนุญาตที่รันไทม์แทนที่จะได้รับในเวลาติดตั้งแอพ ผู้ใช้สามารถสลับเปิดและปิดการอนุญาตสำหรับทั้งแอปพลิเคชัน M และ pre-M
- ยืนยันการบูต ชุดของการตรวจสอบการเข้ารหัสของซอฟต์แวร์ระบบจะดำเนินการก่อนดำเนินการเพื่อให้แน่ใจว่าโทรศัพท์ใช้งานได้ดีตั้งแต่บูตโหลดเดอร์ไปจนถึงระบบปฏิบัติการ
- การรักษาความปลอดภัยแบบแยกฮาร์ดแวร์ ใหม่ Hardware Abstraction Layer (HAL) ที่ใช้โดย API ลายนิ้วมือ, หน้าจอล็อก, การเข้ารหัสอุปกรณ์ และใบรับรองไคลเอ็นต์ เพื่อป้องกันคีย์จากการประนีประนอมเคอร์เนลและ/หรือการโจมตีทางกายภาพในเครื่อง
- ลายนิ้วมือ . ขณะนี้อุปกรณ์สามารถปลดล็อกได้ด้วยการแตะ นักพัฒนายังสามารถใช้ประโยชน์จาก API ใหม่เพื่อใช้ลายนิ้วมือเพื่อล็อกและปลดล็อกคีย์การเข้ารหัส
- การนำการ์ด SD สื่อที่ถอดเข้าออกได้สามารถ นำมาใช้ กับอุปกรณ์และขยายพื้นที่จัดเก็บข้อมูลสำหรับข้อมูลภายในแอป รูปภาพ วิดีโอ ฯลฯ แต่ยังคงได้รับการปกป้องโดยการเข้ารหัสระดับบล็อก
- ล้างข้อความจราจร นักพัฒนาสามารถใช้ StrictMode ใหม่เพื่อให้แน่ใจว่าแอปพลิเคชันของตนไม่ได้ใช้ข้อความธรรมดา
- การชุบแข็งระบบ การแข็งตัวของระบบผ่านนโยบายที่บังคับใช้โดย SELinux สิ่งนี้ให้การแยกระหว่างผู้ใช้ที่ดีขึ้น การกรอง IOCTL ลดการคุกคามของบริการที่ถูกเปิดเผย การทำให้โดเมน SELinux เข้มงวดยิ่งขึ้น และการเข้าถึง /proc ที่จำกัดอย่างยิ่ง
- การควบคุมการเข้าถึง USB: ผู้ใช้ต้องยืนยันเพื่ออนุญาตให้ USB เข้าถึงไฟล์ ที่เก็บข้อมูล หรือฟังก์ชันอื่นๆ บนโทรศัพท์ ขณะนี้ ค่าเริ่มต้นจะ เรียกเก็บเงินเฉพาะ กับการเข้าถึงที่เก็บข้อมูลที่ต้องการการอนุมัติอย่างชัดแจ้งจากผู้ใช้
แอนดรอยด์ 5
5.0
Android ทุกรุ่นมีการปรับปรุงความปลอดภัยมากมายเพื่อปกป้องผู้ใช้ ต่อไปนี้คือการปรับปรุงความปลอดภัยที่สำคัญบางส่วนที่มีอยู่ใน Android 5.0:
- เข้ารหัสโดยค่าเริ่มต้น บนอุปกรณ์ที่มาพร้อมกับ L ที่แกะกล่อง การเข้ารหัสดิสก์แบบเต็มจะเปิดใช้งานโดยค่าเริ่มต้นเพื่อปรับปรุงการป้องกันข้อมูลในอุปกรณ์ที่สูญหายหรือถูกขโมย อุปกรณ์ที่อัปเดตเป็น L สามารถเข้ารหัสได้ใน การตั้งค่า > ความปลอดภัย
- ปรับปรุงการเข้ารหัสดิสก์เต็มรูปแบบ รหัสผ่านผู้ใช้ได้รับการปกป้องจากการโจมตีแบบเดรัจฉานโดยใช้การ
scrypt
และคีย์จะถูกผูกไว้กับที่เก็บคีย์ของฮาร์ดแวร์ (หากมี) เพื่อป้องกันการโจมตีจากอุปกรณ์ และเช่นเคย ความลับในการล็อกหน้าจอ Android และคีย์การเข้ารหัสอุปกรณ์จะไม่ถูกส่งออกจากอุปกรณ์หรือสัมผัสกับแอปพลิเคชันใดๆ - แซนด์บ็อกซ์ Android เสริมด้วย SELinux ตอนนี้ Android ต้องใช้ SELinux ในโหมดบังคับใช้สำหรับโดเมนทั้งหมด SELinux คือระบบบังคับการเข้าถึงที่จำเป็น (MAC) ในเคอร์เนล Linux ที่ใช้เพื่อเพิ่มรูปแบบการรักษาความปลอดภัยการควบคุมการเข้าถึงตามดุลยพินิจ (DAC) ที่มีอยู่ เลเยอร์ใหม่นี้ให้การป้องกันเพิ่มเติมจากช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น
- สมาร์ทล็อค ขณะนี้ Android มี trustlets ที่ให้ความยืดหยุ่นมากขึ้นในการปลดล็อกอุปกรณ์ ตัวอย่างเช่น trustlets สามารถอนุญาตให้อุปกรณ์ถูกปลดล็อคโดยอัตโนมัติเมื่ออยู่ใกล้กับอุปกรณ์ที่เชื่อถือได้อื่น (ผ่าน NFC, Bluetooth) หรือถูกใช้โดยบุคคลที่มีใบหน้าที่เชื่อถือได้
- ผู้ใช้หลายคน โปรไฟล์ที่จำกัด และโหมดผู้มาเยือนสำหรับโทรศัพท์และแท็บเล็ต ขณะนี้ Android มีผู้ใช้หลายคนบนโทรศัพท์และมีโหมดผู้มาเยือนที่สามารถใช้เพื่อให้เข้าถึงอุปกรณ์ของคุณชั่วคราวได้ง่ายโดยไม่ต้องให้สิทธิ์เข้าถึงข้อมูลและแอปของคุณ
- อัปเดต WebView โดยไม่ต้องใช้ OTA ขณะนี้ WebView สามารถอัปเดตได้โดยไม่ขึ้นกับเฟรมเวิร์กและไม่มี OTA ของระบบ ซึ่งจะช่วยให้ตอบสนองต่อปัญหาด้านความปลอดภัยที่อาจเกิดขึ้นใน WebView ได้เร็วขึ้น
- อัปเดตการเข้ารหัสสำหรับ HTTPS และ TLS/SSL เปิดใช้งาน TLSv1.2 และ TLSv1.1 แล้ว เลือกใช้ Forward Secrecy ได้แล้ว เปิดใช้งาน AES-GCM แล้ว และปิดใช้ชุดการเข้ารหัสที่อ่อนแอ (MD5, 3DES และชุดการเข้ารหัสการส่งออก) ดู https://developer.android.com/reference/javax/net/ssl/SSLSocket.html สำหรับรายละเอียดเพิ่มเติม
- ลบการสนับสนุนตัวเชื่อมโยงที่ไม่ใช่ PIE แล้ว ตอนนี้ Android ต้องการไฟล์เรียกทำงานที่เชื่อมโยงแบบไดนามิกทั้งหมดเพื่อรองรับ PIE (ไฟล์เรียกทำงานที่ไม่ขึ้นกับตำแหน่ง) สิ่งนี้ช่วยปรับปรุงการใช้งานการสุ่มเค้าโครงพื้นที่ที่อยู่ของ Android (ASLR)
- การปรับปรุง FORTIFY_SOURCE ฟังก์ชัน libc ต่อไปนี้ใช้การป้องกัน FORTIFY_SOURCE:
stpcpy()
,stpncpy()
,read()
,recvfrom()
,FD_CLR()
,FD_SET()
และFD_ISSET()
สิ่งนี้ให้การป้องกันช่องโหว่หน่วยความจำเสียหายที่เกี่ยวข้องกับฟังก์ชันเหล่านั้น - แก้ไขความปลอดภัย Android 5.0 ยังมีการแก้ไขช่องโหว่เฉพาะของ Android ข้อมูลเกี่ยวกับช่องโหว่เหล่านี้ได้รับการจัดเตรียมให้กับสมาชิก Open Handset Alliance และมีการแก้ไขใน Android Open Source Project เพื่อปรับปรุงความปลอดภัย อุปกรณ์บางรุ่นที่ใช้ Android เวอร์ชันก่อนหน้าอาจมีการแก้ไขเหล่านี้ด้วย
Android 4 และต่ำกว่า
Every Android release includes dozens of security enhancements to protect users. The following are some of the security enhancements available in Android 4.4:
- Android sandbox reinforced with SELinux. Android now uses SELinux in enforcing mode. SELinux is a mandatory access control (MAC) system in the Linux kernel used to augment the existing discretionary access control (DAC) based security model. This provides additional protection against potential security vulnerabilities.
- Per User VPN. On multi-user devices, VPNs are now applied per user. This can allow a user to route all network traffic through a VPN without affecting other users on the device.
- ECDSA Provider support in AndroidKeyStore. Android now has a keystore provider that allows use of ECDSA and DSA algorithms.
- Device Monitoring Warnings. Android provides users with a warning if any certificate has been added to the device certificate store that could allow monitoring of encrypted network traffic.
- FORTIFY_SOURCE. Android now supports FORTIFY_SOURCE level 2, and all code is compiled with these protections. FORTIFY_SOURCE has been enhanced to work with clang.
- Certificate Pinning. Android 4.4 detects and prevents the use of fraudulent Google certificates used in secure SSL/TLS communications.
- Security Fixes. Android 4.4 also includes fixes for Android-specific vulnerabilities. Information about these vulnerabilities has been provided to Open Handset Alliance members and fixes are available in Android Open Source Project. To improve security, some devices with earlier versions of Android may also include these fixes.
Android ทุกรุ่นมีการปรับปรุงความปลอดภัยมากมายเพื่อปกป้องผู้ใช้ ต่อไปนี้คือการปรับปรุงความปลอดภัยบางส่วนที่มีใน Android 4.3:
- แซนด์บ็อกซ์ Android เสริมด้วย SELinux รุ่นนี้เสริมความแข็งแกร่งให้กับแซนด์บ็อกซ์ของ Android โดยใช้ระบบควบคุมการเข้าถึง (MAC) บังคับของ SELinux ในเคอร์เนล Linux การเสริมแรง SELinux ไม่ปรากฏแก่ผู้ใช้และนักพัฒนา และเพิ่มความคงทนให้กับโมเดลความปลอดภัยของ Android ที่มีอยู่ ในขณะเดียวกันก็รักษาความเข้ากันได้กับแอปพลิเคชันที่มีอยู่ เพื่อให้มั่นใจถึงความเข้ากันได้อย่างต่อเนื่อง รีลีสนี้อนุญาตให้ใช้ SELinux ในโหมดอนุญาตได้ โหมดนี้จะบันทึกการละเมิดนโยบาย แต่จะไม่ทำให้แอปพลิเคชันเสียหายหรือส่งผลต่อการทำงานของระบบ
- ไม่มีโปรแกรม setuid/setgid เพิ่มการรองรับความสามารถของระบบไฟล์ให้กับไฟล์ระบบ Android และลบโปรแกรม setuid/setguid ทั้งหมด สิ่งนี้จะช่วยลดพื้นผิวการโจมตีรูทและความน่าจะเป็นของช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น
- การรับรองความถูกต้องของ ADB ตั้งแต่ Android 4.2.2 การเชื่อมต่อกับ ADB ได้รับการตรวจสอบสิทธิ์ด้วยคู่คีย์ RSA วิธีนี้จะช่วยป้องกันการใช้ ADB โดยไม่ได้รับอนุญาตในกรณีที่ผู้โจมตีสามารถเข้าถึงอุปกรณ์ได้
- จำกัด Setuid จากแอพ Android ขณะนี้พาร์ติชัน /system ถูกเมาท์ nosuid สำหรับกระบวนการที่เกิดไซโกต ป้องกันไม่ให้แอปพลิเคชัน Android รันโปรแกรม setuid สิ่งนี้จะช่วยลดพื้นผิวการโจมตีรูทและความน่าจะเป็นของช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น
- ขอบเขตความสามารถ ตอนนี้ Android zygote และ ADB ใช้ prctl(PR_CAPBSET_DROP) เพื่อลดความสามารถที่ไม่จำเป็นก่อนที่จะรันแอปพลิเคชัน วิธีนี้จะป้องกันไม่ให้แอปพลิเคชัน Android และแอปพลิเคชันที่เปิดจากเชลล์รับความสามารถพิเศษ
- ผู้ให้บริการ AndroidKeyStore ขณะนี้ Android มีผู้ให้บริการที่เก็บคีย์ที่อนุญาตให้แอปพลิเคชันสร้างคีย์การใช้งานเฉพาะ สิ่งนี้จะทำให้แอปพลิเคชันมี API เพื่อสร้างหรือจัดเก็บคีย์ส่วนตัวที่แอปพลิเคชันอื่นไม่สามารถใช้ได้
- KeyChain คือ BoundKeyAlgorithm ขณะนี้ Keychain API มีวิธีการ (isBoundKeyType) ที่อนุญาตให้แอปพลิเคชันยืนยันว่าคีย์ทั้งระบบเชื่อมโยงกับรูทฮาร์ดแวร์ที่เชื่อถือได้สำหรับอุปกรณ์ นี่เป็นที่สำหรับสร้างหรือจัดเก็บคีย์ส่วนตัวที่ไม่สามารถส่งออกออกจากอุปกรณ์ได้ แม้ว่าในกรณีที่รูทประนีประนอมก็ตาม
- NO_NEW_PRIVS ตอนนี้ Android zygote ใช้ prctl(PR_SET_NO_NEW_PRIVS) เพื่อบล็อกการเพิ่มสิทธิ์ใหม่ก่อนที่จะเรียกใช้โค้ดแอปพลิเคชัน การทำเช่นนี้จะป้องกันไม่ให้แอปพลิเคชัน Android ดำเนินการซึ่งสามารถยกระดับสิทธิ์ผ่าน execve (ต้องใช้เคอร์เนล Linux เวอร์ชัน 3.5 หรือสูงกว่า)
- การปรับปรุง FORTIFY_SOURCE เปิดใช้งาน FORTIFY_SOURCE บน Android x86 และ MIPS และการเรียก strchr(), strrchr(), strlen() และ umask() ที่เสริมความแข็งแกร่งแล้ว ซึ่งสามารถตรวจจับช่องโหว่ความเสียหายของหน่วยความจำที่อาจเกิดขึ้นหรือค่าคงที่สตริงที่ไม่ถูกยุติ
- การคุ้มครองการย้ายถิ่นฐาน เปิดใช้งานการย้ายตำแหน่งแบบอ่านอย่างเดียว (relro) สำหรับโปรแกรมปฏิบัติการที่เชื่อมโยงแบบคงที่ และลบการย้ายตำแหน่งข้อความทั้งหมดในโค้ด Android ซึ่งให้การป้องกันในเชิงลึกต่อช่องโหว่ความเสียหายของหน่วยความจำที่อาจเกิดขึ้น
- ปรับปรุง EntropyMixer ตอนนี้ EntropyMixer เขียนเอนโทรปีเมื่อปิดเครื่อง / รีบูต นอกเหนือจากการผสมเป็นระยะ ซึ่งช่วยให้สามารถเก็บรักษาเอนโทรปีทั้งหมดที่สร้างขึ้นในขณะที่อุปกรณ์เปิดอยู่ และมีประโยชน์อย่างยิ่งสำหรับอุปกรณ์ที่ถูกรีบูตทันทีหลังจากการจัดเตรียม
- การแก้ไขด้านความปลอดภัย Android 4.3 ยังมีการแก้ไขช่องโหว่เฉพาะของ Android ด้วย ข้อมูลเกี่ยวกับช่องโหว่เหล่านี้ได้มอบให้กับสมาชิก Open Handset Alliance และการแก้ไขมีอยู่ใน Android Open Source Project เพื่อปรับปรุงความปลอดภัย อุปกรณ์บางรุ่นที่ใช้ Android เวอร์ชันก่อนหน้าอาจมีการแก้ไขเหล่านี้ด้วย
Android provides a multi-layered security model described in the Android Security Overview. Each update to Android includes dozens of security enhancements to protect users. The following are some of the security enhancements introduced in Android 4.2:
- Application verification - Users can choose to enable “Verify Apps" and have applications screened by an application verifier, prior to installation. App verification can alert the user if they try to install an app that might be harmful; if an application is especially bad, it can block installation.
- More control of premium SMS - Android will provide a notification if an application attempts to send SMS to a short code that uses premium services which might cause additional charges. The user can choose whether to allow the application to send the message or block it.
- Always-on VPN - VPN can be configured so that applications will not have access to the network until a VPN connection is established. This prevents applications from sending data across other networks.
- Certificate Pinning - The Android core libraries now support certificate pinning. Pinned domains will receive a certificate validation failure if the certificate does not chain to a set of expected certificates. This protects against possible compromise of Certificate Authorities.
- Improved display of Android permissions - Permissions have been organized into groups that are more easily understood by users. During review of the permissions, the user can click on the permission to see more detailed information about the permission.
- installd hardening - The
installd
daemon does not run as the root user, reducing potential attack surface for root privilege escalation. - init script hardening - init scripts now apply
O_NOFOLLOW
semantics to prevent symlink related attacks. - FORTIFY_SOURCE - Android now implements
FORTIFY_SOURCE
. This is used by system libraries and applications to prevent memory corruption. - ContentProvider default configuration - Applications which target API level 17 will have "export" set to "false" by default for each Content Provider, reducing default attack surface for applications.
- Cryptography - Modified the default implementations of SecureRandom and Cipher.RSA to use OpenSSL. Added SSL Socket support for TLSv1.1 and TLSv1.2 using OpenSSL 1.0.1
- Security Fixes - Upgraded open source libraries with security fixes include WebKit, libpng, OpenSSL, and LibXML. Android 4.2 also includes fixes for Android-specific vulnerabilities. Information about these vulnerabilities has been provided to Open Handset Alliance members and fixes are available in Android Open Source Project. To improve security, some devices with earlier versions of Android may also include these fixes.
Android provides a multi-layered security model described in the Android Security Overview. Each update to Android includes dozens of security enhancements to protect users. The following are some of the security enhancements introduced in Android versions 1.5 through 4.1:
- Android 1.5
- ProPolice to prevent stack buffer overruns (-fstack-protector)
- safe_iop to reduce integer overflows
- Extensions to OpenBSD dlmalloc to prevent double free() vulnerabilities and to prevent chunk consolidation attacks. Chunk consolidation attacks are a common way to exploit heap corruption.
- OpenBSD calloc to prevent integer overflows during memory allocation
- Android 2.3
- Format string vulnerability protections (-Wformat-security -Werror=format-security)
- Hardware-based No eXecute (NX) to prevent code execution on the stack and heap
- Linux mmap_min_addr to mitigate null pointer dereference privilege escalation (further enhanced in Android 4.1)
- Android 4.0
- Address Space Layout Randomization (ASLR) to randomize key locations in memory
- Android 4.1
- PIE (Position Independent Executable) support
- Read-only relocations / immediate binding (-Wl,-z,relro -Wl,-z,now)
- dmesg_restrict enabled (avoid leaking kernel addresses)
- kptr_restrict enabled (avoid leaking kernel addresses)