Güvenlik geliştirmeleri

Android, güvenlik özelliklerini ve sunduğu hizmetleri sürekli olarak iyileştirir. Soldaki gezinme menüsünde, sürüme göre geliştirme listelerini görebilirsiniz.

Android 14

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik iyileştirmesi içerir. Android 14'te sunulan önemli güvenlik geliştirmelerinden bazıları şunlardır:

  • Android 10'da kullanıma sunulan donanım destekli AddressSanitizer (HWASan), AddressSanitizer'a benzer bir bellek hatası algılama aracıdır. Android 14, HWASan'da önemli iyileştirmeler sunar. HWAddressSanitizer'ın, hataların Android sürümlerine girmesini nasıl önlediğini öğrenin
  • Android 14'te, konum verilerini üçüncü taraflarla paylaşan uygulamalardan başlayarak sistem çalışma zamanında istenen izin iletişim kutusunda artık uygulamanın veri paylaşım uygulamalarını vurgulayan bir tıklanabilir bölüm yer alıyor. Bu bölümde, uygulamanın neden üçüncü taraflarla veri paylaşmaya karar verebileceği gibi bilgiler de yer alıyor.
  • Android 12, 2G desteğini modem düzeyinde devre dışı bırakma seçeneği sunarak kullanıcıları 2G'nin eski güvenlik modelinden kaynaklanan güvenlik riskine karşı korur. 2G'nin devre dışı bırakılmasının kurumsal müşteriler için ne kadar önemli olabileceğinin farkında olan Android 14, Android Enterprise'da bu güvenlik özelliğini etkinleştirerek BT yöneticilerinin yönetilen bir cihazın 2G bağlantısına geçme özelliğini kısıtlamasına olanak tanır.
  • Boş şifrelenmiş hücresel bağlantıları reddetme desteği eklendi. Bu sayede, devre anahtarlı ses ve SMS trafiği her zaman şifrelenir ve pasif kablosuz dinlemeye karşı korunur. Android'in hücresel bağlantıyı güçlendirme programı hakkında daha fazla bilgi edinin.
  • Birden fazla IMEI desteği eklendi
  • Android 14'ten beri, hızlandırılmış kriptografi talimatları olan cihazlarda dosya adı şifreleme için tercih edilen mod AES-HCTR2'dir.
  • Hücresel bağlantı
  • Android Güvenlik Merkezi için dokümanlar eklendi
  • Uygulamanız Android 14'ü hedefliyorsa ve Dinamik Kod Yükleme (DCL) kullanıyorsa dinamik olarak yüklenen tüm dosyalar salt okunur olarak işaretlenmelidir. Aksi takdirde sistem istisna atar. Uygulamaların mümkün olduğunda kodları dinamik olarak yüklemekten kaçınmasını öneririz. Aksi takdirde, kod ekleme veya kodla oynama yoluyla uygulamanın güvenliğinin ihlal edilmesi riski büyük ölçüde artar.

AOSP sürüm notlarımızın tamamını ve Android Developers özellik ve değişiklikler listesini inceleyin.

Android 13

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 13'teki önemli güvenlik geliştirmelerinden bazıları şunlardır:

  • Android 13, çok dokümanlu sunu desteği ekler. Bu yeni sunu oturumu arayüzü, uygulamaların birden fazla doküman içeren sunumlar yapmasına olanak tanır. Bu, mevcut API ile mümkün değildir. Daha fazla bilgi için Kimlik Bilgisi başlıklı makaleyi inceleyin.
  • Android 13'te, harici uygulamalardan gelen intent'ler, yalnızca intent'ler beyan edilen intent-filter öğeleriyle eşleştiğinde dışa aktarılan bir bileşene gönderilir.
  • Open Mobile API (OMAPI), bir cihazın Güvenli Öğesi ile iletişim kurmak için kullanılan standart bir API'dir. Android 13'ten önce bu arayüze yalnızca uygulamalar ve çerçeve modülleri erişebiliyordu. HAL modülleri, tedarikçi firmanın kararlı bir arayüzüne dönüştürülerek OMAPI hizmeti aracılığıyla güvenli öğelerle de iletişim kurabilir. Daha fazla bilgi için OMAPI Satıcı Sabit Arayüzü başlıklı makaleyi inceleyin.
  • Android 13-QPR'den itibaren paylaşılan UID'lerin desteği sonlandırılmıştır. Android 13 veya sonraki sürümleri kullanan kullanıcılar, manifest dosyalarına "android:sharedUserMaxSdkVersion="32"; satırını eklemelidir. Bu giriş, yeni kullanıcıların ortak bir UID almasını engeller. UID'ler hakkında daha fazla bilgi için Uygulama imzalama bölümüne bakın.
  • Android 13, AES (Gelişmiş Şifreleme Standardı), HMAC (Anahtarlanmış Karma İleti Kimlik Doğrulama Kodu) ve asimetrik şifreleme algoritmaları (Elips Eğrisi, RSA2048, RSA4096 ve Eğri 25519 dahil) gibi Keystore simetrik şifreleme temel öğelerine destek ekledi
  • Android 13 (API düzeyi 33) ve sonraki sürümler, uygulamadan muaf olmayan bildirimleri göndermek için çalışma zamanında izin vermeyi destekler. Bu, kullanıcılara hangi izin bildirimlerini görecekleri konusunda kontrol sahibi olma olanağı sunar.
  • Tüm cihaz günlüklerine erişim isteyen uygulamalar için kullanım başına istem eklendi. Bu istem, kullanıcılara erişime izin verme veya erişimi reddetme olanağı sunar.
  • Android Sanallaştırma Çerçevesi (AVF)'ni kullanıma sundu. Bu çerçeve, standartlaştırılmış API'lerle farklı hipervizörleri tek bir çerçeve altında bir araya getiriyor. Hypervisor tarafından izole edilmiş iş yüklerini yürütmek için güvenli ve gizli yürütme ortamları sağlar.
  • APK imza şeması v3.1 kullanıma sunuldu apksigner kullanan tüm yeni anahtar rotasyonları, Android 13 ve sonraki sürümlerde rotasyonu hedeflemek için varsayılan olarak v3.1 imza şemasını kullanır.

AOSP sürüm notlarımızın tamamını ve Android Developers özellik ve değişiklikler listesini inceleyin.

Android 12

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 12'deki önemli güvenlik geliştirmelerinden bazıları şunlardır:

  • Android 12, kimlik doğrulama için BiometricPrompt kullanan uygulamalara yerelleştirilmiş dizeler sağlayan BiometricManager.Strings API'yi kullanıma sunar. Bu dizelerin cihaz bilincine sahip olması ve hangi kimlik doğrulama türlerinin kullanılabileceği hakkında daha fazla bilgi sağlaması amaçlanmıştır. Android 12, ekranın altındaki parmak izi sensörleri için de destek sunar.
  • Ekranın alt kısmındaki parmak izi sensörleri için destek eklendi
  • Parmak izi Android Arayüz Tanımlama Dili'nin (AIDL) kullanıma sunulması
  • Yeni Face AIDL için destek
  • Platform geliştirme dili olarak Rust'un kullanıma sunulması
  • Kullanıcıların yalnızca yaklaşık konumlarına erişim izni verme seçeneği eklendi
  • Bir uygulama kamerayı veya mikrofonu kullandığında durum çubuğuna gizlilik göstergeleri eklendi
  • Android'in Private Compute Core (PCC)
  • 2G desteğini devre dışı bırakma seçeneği eklendi

Android 11

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 11'de sunulan önemli güvenlik geliştirmelerinden bazılarının listesi için Android Sürüm Notları'na bakın.

Android 10

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 10, çeşitli güvenlik ve gizlilik geliştirmeleri içerir. Android 10'daki değişikliklerin tam listesi için Android 10 sürüm notlarına bakın.

Güvenlik

BoundsSanitizer

Android 10, Bluetooth ve codec'lerde BoundsSanitizer (BoundSan)'ı dağıtır. BoundSan, UBSan'ın sınır temizleyicisini kullanır. Bu azaltma, modül başına düzeyde etkinleştirilir. Android'in kritik bileşenlerinin güvende kalmasına yardımcı olur ve devre dışı bırakılmamalıdır. BoundSan aşağıdaki codec'lerde etkindir:

  • libFLAC
  • libavcdec
  • libavcenc
  • libhevcdec
  • libmpeg2
  • libopus
  • libvpx
  • libspeexresampler
  • libvorbisidec
  • libaac
  • libxaac

Yalnızca yürütme belleği

AArch64 sistem ikili dosyalarının yürütülebilir kod bölümleri, tam zamanında kod yeniden kullanma saldırılarına karşı bir güçlendirme azaltma olarak varsayılan olarak yalnızca çalıştırılabilir (okunamaz) olarak işaretlenir. Verileri ve kodu birlikte karıştıran kodlar ve bu bölümleri kasıtlı olarak inceleyen kodlar (öncelikle bellek segmentlerini okunabilir olarak yeniden eşlemeden) artık çalışmıyor. Hedef SDK'sı Android 10 (API düzeyi 29 veya üstü) olan uygulamalar, önce bölümü okunabilir olarak işaretlemeden salt yürütme belleği (XOM) etkin sistem kitaplıklarının kod bölümlerini bellekte okumaya çalışırsa etkilenir.

Genişletilmiş erişim

Smart Lock gibi üçüncü taraf kimlik doğrulama mekanizmaları tarafından kullanılan temel mekanizma olan güven aracıları, yalnızca Android 10'da kilit açmayı uzatabilir. Güven aracıları artık kilitlenen bir cihazın kilidini açamaz ve bir cihazın kilidini en fazla dört saat açık tutabilir.

Yüzle kimlik doğrulama

Yüz doğrulaması, kullanıcıların cihazlarının kilidini yalnızca cihazlarının ön tarafına bakarak açmasına olanak tanır. Android 10, desteklenen donanımlarda yüz kimlik doğrulaması sırasında güvenlik ve gizliliği koruyarak kamera karelerini güvenli bir şekilde işleyebilen yeni bir yüz kimlik doğrulama paketi desteği ekler. Android 10, güvenlikle uyumlu uygulamaların internet bankacılığı veya diğer hizmetler gibi işlemler için uygulama entegrasyonunu etkinleştirmesini sağlayan kolay bir yol da sunar.

Tam Sayı Taşması Temizleme

Android 10, yazılım codec'lerinde Tam Sayı Aşımı Temizleme (IntSan) özelliğini etkinleştirir. Oynatma performansının, cihazın donanımında desteklenmeyen tüm codec'ler için kabul edilebilir olduğundan emin olun. IntSan aşağıdaki codec'lerde etkindir:

  • libFLAC
  • libavcdec
  • libavcenc
  • libhevcdec
  • libmpeg2
  • libopus
  • libvpx
  • libspeexresampler
  • libvorbisidec

Modüler sistem bileşenleri

Android 10, bazı Android sistem bileşenlerini modüler hale getirir ve bu bileşenlerin normal Android sürüm döngüsü dışında güncellenmesini sağlar. Bazı modüller şunlardır:

OEMCrypto

Android 10, OEMCrypto API 15 sürümünü kullanır.

Scudo

Scudo, yığınla ilgili güvenlik açıklarına karşı daha dirençli olacak şekilde tasarlanmış dinamik bir kullanıcı modu bellek ayırıcısıdır. Standart C ayırma ve ayırma işlemlerinin yanı sıra C++ primitifleri de sağlar.

ShadowCallStack

ShadowCallStack (SCS), bir işlevin döndürdüğü adresi, yapraklı olmayan işlevlerin işlev prologunda ayrı olarak ayrılmış bir ShadowCallStack örneğine kaydederek ve döndürülen adresi işlev epilogundaki ShadowCallStack örneğinden yükleyerek döndürülen adresin üzerine yazılmasına (ör. yığın arabellek taşmaları) karşı koruma sağlayan bir LLVM enstrümantasyonu modudur.

WPA3 ve Wi-Fi Enhanced Open

Android 10, bilinen saldırılara karşı daha iyi gizlilik ve sağlamlık sağlamak için Kablosuz Korumalı Erişim 3 (WPA3) ve Kablosuz Gelişmiş Açık güvenlik standartları desteği ekler.

Gizlilik

Android 9 veya önceki sürümleri hedeflerken uygulama erişimi

Uygulamanız Android 10 veya sonraki sürümlerde çalışıyorsa ancak Android 9'u (API düzeyi 28) veya daha eski sürümleri hedefliyorsa platform aşağıdaki davranışı uygular:

  • Uygulamanız ACCESS_FINE_LOCATION veya ACCESS_COARSE_LOCATION için bir <uses-permission> öğesi tanımlarsa sistem, yükleme sırasında ACCESS_BACKGROUND_LOCATION için otomatik olarak bir <uses-permission> öğesi ekler.
  • Uygulamanız ACCESS_FINE_LOCATION veya ACCESS_COARSE_LOCATION isterse sistem isteğe otomatik olarak ACCESS_BACKGROUND_LOCATION ekler.

Arka plan etkinliği kısıtlamaları

Android 10'dan itibaren sistem, etkinlikleri arka planda başlatmaya kısıtlamalar uygular. Bu davranış değişikliği, kullanıcının kesinti yaşamasını en aza indirmeye yardımcı olur ve kullanıcının ekranında gösterilenlerle ilgili daha fazla kontrol sahibi olmasını sağlar. Uygulamanız, kullanıcı etkileşiminin doğrudan bir sonucu olarak etkinlikler başlattığı sürece büyük olasılıkla bu kısıtlamalardan etkilenmez.
Etkinlikleri arka plandan başlatmak için önerilen alternatif hakkında daha fazla bilgi edinmek istiyorsanız uygulamanızda kullanıcıları zamana duyarlı etkinlikler hakkında nasıl uyaracağınızla ilgili kılavuzu inceleyin.

Kamera meta verileri

Android 10, getCameraCharacteristics() yönteminin varsayılan olarak döndürdüğü bilgilerin kapsamını değiştirir. Özellikle, bu yöntemin döndürdüğü değere dahil edilen ve cihaza özgü olabilecek meta verilere erişmek için uygulamanızın CAMERA iznine sahip olması gerekir.
Bu değişiklikler hakkında daha fazla bilgi edinmek için izin gerektiren kamera alanları ile ilgili bölüme bakın.

Pano verileri

Uygulamanız varsayılan giriş yöntemi düzenleyicisi (IME) veya şu anda odaktaki uygulama değilse Android 10 veya sonraki sürümlerde uygulamanız, pano verilerine erişemez.

Cihaz konumu

Android 10, kullanıcıların bir uygulamanın konum bilgilerine erişimi üzerinde sahip olduğu ek kontrolü desteklemek için ACCESS_BACKGROUND_LOCATION izinini kullanıma sunmuştur.
ACCESS_FINE_LOCATION ve ACCESS_COARSE_LOCATION izinlerinin aksine ACCESS_BACKGROUND_LOCATION izni, yalnızca uygulamanın arka planda çalışırken konuma erişimini etkiler. Aşağıdaki koşullardan biri karşılanmazsa uygulamanın arka planda konuma eriştiği kabul edilir:

  • Uygulamaya ait bir etkinlik görünür.
  • Uygulama, location ön plan hizmet türü bildiren bir ön plan hizmeti çalıştırıyor.
    Uygulamanızdaki bir hizmetin ön plan hizmet türünü beyan etmek için uygulamanızın targetSdkVersion veya compileSdkVersion değerini 29 veya daha yüksek bir değere ayarlayın. Ön plan hizmetlerinin, konuma erişim gerektiren kullanıcı tarafından başlatılan işlemleri devam ettirmesi hakkında daha fazla bilgi edinin.

Harici depolama

Android 10 ve sonraki sürümleri hedefleyen uygulamalara varsayılan olarak harici depolamaya kapsamlı erişim veya kapsamlı depolama izni verilir. Bu tür uygulamalar, depolamayla ilgili kullanıcı izinleri istemek zorunda kalmadan harici depolama cihazındaki aşağıdaki dosya türlerini görebilir:

Kapsamlı depolama alanı ve harici depolama cihazlarına kaydedilen dosyaları paylaşma, bunlara erişme ve dosyaları değiştirme hakkında daha fazla bilgi edinmek için harici depolama alanındaki dosyaları yönetme ve medya dosyalarına erişme ve dosyaları değiştirme ile ilgili kılavuzları inceleyin.

MAC adresinin rastgele seçilmesi

Android 10 veya sonraki sürümleri çalıştıran cihazlarda sistem varsayılan olarak rastgele MAC adresleri iletir.
Uygulamanız kurumsal bir kullanım alanı ile ilgileniyorsa platform, MAC adresleriyle ilgili çeşitli işlemler için API'ler sağlar:

  • Rastgele MAC adresi alma: Cihaz sahibi uygulamaları ve profil sahibi uygulamaları, getRandomizedMacAddress() çağrısını yaparak belirli bir ağa atanan rastgele MAC adresini alabilir.
  • Gerçek fabrika MAC adresini alma: Cihaz sahibi uygulamaları, getWifiMacAddress() çağrısını yaparak cihazın gerçek donanım MAC adresini alabilir. Bu yöntem, cihaz filolarını izlemek için yararlıdır.

Sıfırlanamayan cihaz tanımlayıcıları

Android 10'dan itibaren uygulamaların, cihazın sıfırlanamayan tanımlayıcılarına (IMEI ve seri numarası dahil) erişebilmesi için READ_PRIVILEGED_PHONE_STATE ayrıcalıklı iznine sahip olması gerekir.

Uygulamanızda bu izin yoksa ve sıfırlanamayan tanımlayıcılarla ilgili bilgi istemeyi denerseniz platformun yanıtı, hedef SDK sürümüne göre değişir:

  • Uygulamanız Android 10 veya sonraki sürümleri hedefliyorsa SecurityException meydana gelir.
  • Uygulamanız Android 9'u (API düzeyi 28) veya daha eski sürümleri hedefliyorsa yöntem, uygulamada READ_PHONE_STATE izni varsa null veya yer tutucu veri döndürür. Aksi takdirde SecurityException oluşur.

Fiziksel aktiviteyi algılama

Android 10, kullanıcının adım sayısını algılaması veya kullanıcının fiziksel aktivitesini (ör. yürüyüş, bisiklete binme veya araçta hareket etme) sınıflandırması gereken uygulamalar için android.permission.ACTIVITY_RECOGNITIONçalışma zamanında izin kullanıma sunar. Bu, kullanıcılara cihaz sensör verilerinin Ayarlar'da nasıl kullanıldığını göstermek için tasarlanmıştır.
Google Play Hizmetleri'ndeki bazı kitaplıklar (ör. Activity Recognition API ve Google Fit API), kullanıcı uygulamanıza bu izni vermediyse sonuç sağlamaz.
Cihazdaki bu izni belirtmenizi gerektiren tek yerleşik sensörler adım sayacı ve adım algılayıcı sensörleridir.
Uygulamanız Android 9'u (API düzeyi 28) veya daha eski sürümleri hedefliyorsa sistem, uygulamanız aşağıdaki koşulların her birini karşılıyorsa gerektiğinde android.permission.ACTIVITY_RECOGNITION iznini otomatik olarak uygulamanıza verir:

  • Manifest dosyasında com.google.android.gms.permission.ACTIVITY_RECOGNITION izni yer alıyor.
  • Manifest dosyası android.permission.ACTIVITY_RECOGNITION iznini içermiyor.

Sistem-otomatik, android.permission.ACTIVITY_RECOGNITION iznini verirse uygulamanız, Android 10'u hedefleyecek şekilde güncellendikten sonra izni korur. Ancak kullanıcı, sistem ayarlarından bu izni istediği zaman iptal edebilir.

/proc/net dosya sistemi kısıtlamaları

Android 10 veya sonraki sürümleri çalıştıran cihazlarda uygulamalar, cihazın ağ durumuyla ilgili bilgileri içeren /proc/net kaynağına erişemez. VPN'ler gibi bu bilgilere erişmesi gereken uygulamalar NetworkStatsManager veya ConnectivityManager sınıfını kullanmalıdır.

İzin grupları kullanıcı arayüzünden kaldırıldı

Android 10'dan itibaren uygulamalar, kullanıcı arayüzünde izinlerin nasıl gruplandırıldığını sorgulayamaz.

Kişi yakınlığı kaldırıldı

Android 10'dan itibaren platform, kişi yakınlık bilgilerini takip etmez. Sonuç olarak, uygulamanız kullanıcının kişilerinde arama yaparsa sonuçlar etkileşim sıklığına göre sıralanmaz.
ContactsProvider ile ilgili kılavuzda, Android 10'dan itibaren tüm cihazlarda kullanımı sonlandırılmış belirli alanları ve yöntemleri açıklayan bir bildirim yer alır.

Ekran içeriğine erişim kısıtlandı

Android 10, kullanıcıların ekran içeriklerini korumak için READ_FRAME_BUFFER, CAPTURE_VIDEO_OUTPUT ve CAPTURE_SECURE_VIDEO_OUTPUT izinlerinin kapsamını değiştirerek cihazın ekran içeriklerine sessizce erişilmesini engeller. Android 10'dan itibaren bu izinler yalnızca imza erişimi olarak kullanılmaktadır.
Cihazın ekran içeriklerine erişmesi gereken uygulamalar, kullanıcıdan izin isteğinde bulunan bir istem gösteren API'yi kullanmalıdır.MediaProjection

USB cihazın seri numarası

Uygulamanız Android 10 veya sonraki sürümleri hedefliyorsa kullanıcı, uygulamanıza USB cihaza ya da aksesuara erişim izni verene kadar seri numarasını okuyamaz.
USB cihazlarla çalışma hakkında daha fazla bilgi edinmek için USB ana makinelerini yapılandırma ile ilgili kılavuzu inceleyin.

Kablosuz bağlantı

Android 10 veya sonraki sürümleri hedefleyen uygulamalar kablosuz bağlantıyı etkinleştiremez veya devre dışı bırakamaz. WifiManager.setWifiEnabled() yöntemi her zaman false değerini döndürür.
Kullanıcıların kablosuz bağlantıyı etkinleştirmesini ve devre dışı bırakmasını istemeniz gerekiyorsa bir ayarlar paneli kullanın.

Yapılandırılmış kablosuz ağlara doğrudan erişim kısıtlamaları

Kullanıcı gizliliğini korumak için kablosuz ağlar listesinin manuel olarak yapılandırılması, sistem uygulamaları ve cihaz politikası denetleyicileri (DPC'ler) ile sınırlıdır. Belirli bir DPC, cihaz sahibi veya profil sahibi olabilir.
Uygulamanız Android 10 veya sonraki sürümleri hedefliyorsa ve sistem uygulaması ya da DPC değilse aşağıdaki yöntemler yararlı veriler döndürmez:

Android 9

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 9'daki önemli güvenlik geliştirmelerinden bazılarının listesi için Android Sürüm Notları'na bakın.

Android 8

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 8.0'daki önemli güvenlik geliştirmelerinden bazıları şunlardır:

  • Şifreleme. İş profilinde anahtarı çıkarma desteği eklendi.
  • Doğrulanmış Başlatma. Android Doğrulanmış Başlatma (AVB) eklendi. AOSP'ye eklenen önyükleme yükleyicilerinde kullanılmak üzere geri alma korumasını destekleyen doğrulanmış önyükleme kod tabanı. HLOS için geri alma koruması için bootloader desteği önerin. Önyükleme yükleyicilerin kilidinin yalnızca kullanıcının cihazla fiziksel olarak etkileşime geçmesi
  • Kilit ekranı'na gidin. Kilit ekranı kimlik bilgisini doğrulamak için kurcalamaya dayanıklı donanım kullanma desteği eklendi.
  • KeyStore. Android 8.0 ve sonraki sürümleri çalıştıran tüm cihazlar için zorunlu anahtar doğrulaması. El değmeden kayıt özelliğini iyileştirmek için kimlik doğrulaması desteği eklendi.
  • Korumalı alan. Project Treble'ın çerçeve ile cihaza özgü bileşenler arasındaki standart arayüzünü kullanarak birçok bileşeni daha sıkı bir korumalı alanda tutar. Çekirdeğin saldırı yüzeyini azaltmak için güvenilmeyen tüm uygulamalara seccomp filtrelemesi uygulandı. WebView artık sistemin geri kalanına çok sınırlı erişimi olan izole bir süreçte çalıştırılıyor.
  • Çekirdek güçlendirme. Güçlendirilmiş kullanıcı kopyası, PAN emülasyonu, başlatma işleminden sonra salt okuma ve KASLR uygulandı.
  • Kullanıcı alanı güçlendirme. Medya yığını için CFI uygulandı. Uygulama yer paylaşımları artık sistem açısından kritik pencereleri kapatamaz ve kullanıcılar bunları kapatabilir.
  • Akış OS güncellemesi. Disk alanı az olan cihazlarda güncellemeleri etkinleştirdi.
  • Bilinmeyen uygulamaları yükleme. Kullanıcıların, birinci taraf uygulama mağazası olmayan bir kaynaktan uygulama yüklemek için izin vermesi gerekir.
  • Gizlilik. Android kimliği (SSAID), cihazdaki her uygulama ve her kullanıcı için farklı bir değere sahiptir. Web tarayıcısı uygulamaları için Widevine istemci kimliği, her uygulama paketi adı ve web kaynağı için farklı bir değer döndürür. net.hostname artık boştur ve DHCP istemcisi artık ana makine adı göndermez. android.os.Build.SERIAL, kullanıcı tarafından kontrol edilen bir izinle korunan Build.SERIAL API ile değiştirildi. Bazı yonga setlerinde MAC adresi rastgele seçimi iyileştirildi.

Android 7

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 7.0'daki önemli güvenlik geliştirmelerinden bazıları şunlardır:

  • Dosya tabanlı şifreleme. Depolama alanının tamamını tek bir birim olarak şifrelemek yerine dosya düzeyinde şifreleme yapmak, cihazdaki kullanıcıları ve profilleri (ör. kişisel ve iş) daha iyi ayırır ve korur.
  • Doğrudan Önyükleme. Dosya tabanlı şifreleme ile etkinleştirilen Doğrudan Başlatma, cihaz açıkken ancak kilidi açılmamışken çalar saat ve erişilebilirlik özellikleri gibi belirli uygulamaların çalışmasına olanak tanır.
  • Doğrulanmış Başlatma. Güvenilir Başlatma, güvenliği ihlal edilmiş cihazların başlatılmasını önlemek için artık katı bir şekilde uygulanmaktadır. Kötü amaçlı olmayan veri bozulmalarına karşı güvenilirliği artırmak için hata düzeltmeyi destekler.
  • SELinux. Güncellenen SELinux yapılandırması ve artan seccomp kapsamı, uygulama korumalı alanını daha da kilitler ve saldırı yüzeyini azaltır.
  • Kitaplık yükleme sırasının rastgele belirlenmesi ve geliştirilmiş ASLR. Artan rastgelelik, bazı kod yeniden kullanma saldırılarının güvenilirliğini azaltır.
  • Çekirdek güçlendirme. Çekirdek belleğinin bölümlerini salt okunur olarak işaretleyerek, çekirdeğin kullanıcı alanı adreslerine erişimini kısıtlayarak ve mevcut saldırı yüzeyini daha da azaltarak yeni çekirdekler için ek bellek koruması eklendi.
  • APK imza şeması v2. Doğrulama hızını artıran ve bütünlük garantilerini güçlendiren bir dosya tamamı imza şeması kullanıma sunuldu.
  • Güvenilir CA mağazası. Uygulamaların güvenli ağ trafiğine erişimini kontrol etmesini kolaylaştırmak için API düzeyi 24 ve sonraki sürümleri hedefleyen uygulamalarda, kullanıcı tarafından yüklenen sertifika yetkililerine ve Cihaz Yöneticisi API'leri aracılığıyla yüklenen sertifika yetkililerine artık varsayılan olarak güvenilmez. Ayrıca, tüm yeni Android cihazlar aynı güvenilir CA mağazasıyla birlikte gönderilmelidir.
  • Ağ Güvenliği Yapılandırması'nı seçin. Ağ güvenliğini ve TLS'yi açıklayıcı bir yapılandırma dosyası aracılığıyla yapılandırın.

Android 6

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 6.0'taki önemli güvenlik geliştirmelerinden bazıları şunlardır:

  • Çalışma Zamanı İzinleri. Uygulamalar, yükleme sırasında izin almak yerine çalışma zamanında izin ister. Kullanıcılar hem M hem de M öncesi uygulamalar için izinleri etkinleştirip devre dışı bırakabilir.
  • Doğrulanmış Başlatma. Telefonun bootloader'dan işletim sistemine kadar sağlıklı olduğundan emin olmak için yürütme işleminden önce sistem yazılımında bir dizi kriptografik kontrol gerçekleştirilir.
  • Donanımdan İzole Güvenlik. Anahtarları çekirdek güvenliği ihlallerine ve/veya yerel fiziksel saldırılara karşı korumak için Parmak İzi API'si, Kilit Ekranı, Cihaz Şifreleme ve İstemci Sertifikaları tarafından kullanılan yeni Donanım Soyutlama Katmanı (HAL)
  • Parmak izleri. Artık cihazların kilidi tek bir dokunuşla açılabilir. Geliştiriciler, şifreleme anahtarlarını kilitlemek ve kilidini açmak için parmak izlerini kullanmak amacıyla yeni API'lerden de yararlanabilir.
  • SD Kart Kullanımı. Çıkarılabilir medya, bir cihaza eklenebilir ve uygulama yerel verileri, fotoğraflar, videolar vb. için kullanılabilir depolama alanını genişletebilir ancak yine de blok düzeyinde şifreleme ile korunabilir.
  • Net Metin Trafiği. Geliştiriciler, uygulamalarının açık metin kullanmadığından emin olmak için yeni bir StrictMode kullanabilir.
  • Sistem Güçlendirme. SELinux tarafından zorunlu kılınan politikalar aracılığıyla sistemin güçlendirilmesi. Bu, kullanıcılar arasında daha iyi izolasyon, IOCTL filtreleme, açık hizmet tehdidini azaltma, SELinux alanlarının daha da sıkılaştırılması ve son derece sınırlı /proc erişimi sunar.
  • USB Erişim Denetimi: Kullanıcıların, USB'nin telefondaki dosyalara, depolama alanına veya diğer işlevlere erişmesine izin verdiğini onaylamaları gerekir. Varsayılan ayar artık yalnızca ödeme olarak belirlendi. Depolama alanına erişim için kullanıcının açık onay vermesi gerekir.

Android 5

5,0

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 5.0'daki önemli güvenlik geliştirmelerinden bazıları şunlardır:

  • Varsayılan olarak şifrelenmiştir. L ile birlikte kutudan çıkan cihazlarda, kayıp veya çalınan cihazlardaki verilerin korunmasını iyileştirmek için varsayılan olarak tam disk şifrelemesi etkindir. L sürümüne güncellenen cihazlar Ayarlar > Güvenlik bölümünden şifrelenir .
  • Gelişmiş tam disk şifreleme. Kullanıcı şifresi, scrypt kullanılarak kaba kuvvet saldırılarına karşı korunur ve mümkün olduğunda anahtar, cihaz dışı saldırıları önlemek için donanım anahtar deposuna bağlanır. Her zaman olduğu gibi, Android ekran kilidi gizlisi ve cihaz şifreleme anahtarı cihazdan gönderilmez veya herhangi bir uygulamaya gösterilmez.
  • SELinux ile güçlendirilmiş Android korumalı alanı . Android artık tüm alanlar için SELinux'un zorunlu modda olmasını zorunlu kılıyor. SELinux, mevcut isteğe bağlı erişim denetimi (DAC) güvenlik modelini geliştirmek için kullanılan Linux çekirdeğinde zorunlu erişim denetimi (MAC) sistemidir. Bu yeni katman, olası güvenlik açıklarına karşı ek koruma sağlar.
  • Smart Lock Android artık cihazların kilidini açarken daha fazla esneklik sağlayan güven çipleri içeriyor. Örneğin, güven çipleri, başka bir güvenilen cihaza yakınken (NFC, Bluetooth üzerinden) veya güvenilen bir yüze sahip biri tarafından kullanıldığında cihazların kilidinin otomatik olarak açılmasına izin verebilir.
  • Telefonlar ve tabletler için çok kullanıcılı, kısıtlı profil ve misafir modları Android artık telefonlarda birden fazla kullanıcıya olanak tanır ve verilerinize ve uygulamalarınıza erişim izni vermeden cihazınıza kolayca geçici erişim sağlamak için kullanılabilecek bir misafir modu içerir.
  • OTA olmadan Web Görünümü'nde yapılan güncellemeler. WebView artık çerçeveden bağımsız olarak ve sistem OTA'sı olmadan güncellenebilir. Bu sayede WebView'deki olası güvenlik sorunlarına daha hızlı yanıt verilebilir.
  • HTTPS ve TLS/SSL için güncellenmiş kriptografi. TLS 1.2 ve TLS 1.1 etkinleştirildi, ileri gizlilik tercih edildi, AES-GCM etkinleştirildi ve zayıf şifre paketleri (MD5, 3DES ve dışa aktarma şifre paketleri) devre dışı bırakıldı. Daha fazla bilgi için https://developer.android.com/reference/javax/net/ssl/SSLSocket.html adresine bakın.
  • PIE olmayan bağlayıcı desteği kaldırıldı. Android artık tüm dinamik olarak bağlı yürütülebilir dosyaların PIE'yi (konumdan bağımsız yürütülebilir dosyalar) desteklemesini zorunlu kılmaktadır. Bu sayede Android'in adres alanı düzeni rastgeleleştirme (ASLR) uygulaması iyileştirildi.
  • FORTIFY_SOURCE iyileştirmeleri. Aşağıdaki libc işlevleri artık FORTIFY_SOURCE korumalarını uygulamaktadır: stpcpy(), stpncpy(), read(), recvfrom(), FD_CLR(), FD_SET() ve FD_ISSET(). Bu, bu işlevlerle ilgili bellek bozulması güvenlik açıklarına karşı koruma sağlar.
  • Güvenlik Düzeltmeleri. Android 5.0, Android'e özgü güvenlik açıklarına yönelik düzeltmeler de içerir. Bu güvenlik açıkları hakkında bilgiler Open Handset Alliance üyelerine sağlanmıştır ve düzeltmeler Android Open Source Project'te mevcuttur. Güvenlik iyileştirmeleri için Android'in önceki sürümlerine sahip bazı cihazlarda da bu düzeltmeler bulunabilir.

Android 4 ve önceki sürümler

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 4.4'te sunulan güvenlik geliştirmelerinden bazıları şunlardır:

  • SELinux ile güçlendirilmiş Android korumalı alanı. Android artık SELinux'u zorunlu modda kullanıyor. SELinux, mevcut isteğe bağlı erişim denetimi (DAC) tabanlı güvenlik modelini geliştirmek için kullanılan, Linux çekirdeğinde zorunlu bir erişim denetimi (MAC) sistemidir. Bu sayede olası güvenlik açıklarına karşı ek koruma elde edebilirsiniz.
  • Kullanıcı başına VPN Çok kullanıcılı cihazlarda VPN'ler artık kullanıcı başına uygulanıyor. Bu sayede kullanıcı, cihazdaki diğer kullanıcıları etkilemeden tüm ağ trafiğini bir VPN üzerinden yönlendirebilir.
  • AndroidKeyStore'da ECDSA sağlayıcı desteği Android'de artık ECDSA ve DSA algoritmalarının kullanılmasına izin veren bir anahtar mağazası sağlayıcısı var.
  • Cihaz İzleme Uyarıları. Android, cihaz sertifika deposuna şifrelenmiş ağ trafiğinin izlenmesine izin verebilecek bir sertifika eklenirse kullanıcılara uyarı gösterir.
  • FORTIFY_SOURCE. Android artık FORTIFY_SOURCE 2. düzeyini destekliyor ve tüm kod bu korumalarla derleniyor. FORTIFY_SOURCE, clang ile çalışacak şekilde geliştirildi.
  • Sertifika sabitleme Android 4.4, güvenli SSL/TLS iletişimlerinde kullanılan sahte Google sertifikalarının kullanılmasını tespit edip engeller.
  • Güvenlik Düzeltmeleri. Android 4.4, Android'e özgü güvenlik açıklarına yönelik düzeltmeler de içerir. Bu güvenlik açıkları hakkında bilgiler Open Handset Alliance üyelerine sağlanmıştır ve düzeltmeler Android Açık Kaynak Projesi'nde mevcuttur. Android'in önceki sürümlerine sahip bazı cihazlarda da güvenlik iyileştirmesi amacıyla bu düzeltmeler bulunabilir.

Her Android sürümü, kullanıcıları korumak için onlarca güvenlik geliştirmesi içerir. Android 4.3'teki güvenlik geliştirmelerinden bazıları şunlardır:

  • SELinux ile güçlendirilmiş Android korumalı alanı. Bu sürüm, Linux çekirdeğinde SELinux zorunlu erişim denetimi sistemini (MAC) kullanarak Android korumalı alanını güçlendirir. SELinux güçlendirmesi, kullanıcılar ve geliştiriciler tarafından görülmez. Mevcut Android güvenlik modeline sağlamlık katarken mevcut uygulamalarla uyumluluğu korur. Bu sürüm, uyumluluğun devamını sağlamak için SELinux'un izin verici modda kullanılmasına izin verir. Bu mod, tüm politika ihlallerini günlüğe kaydeder ancak uygulamaları bozmaz veya sistem davranışını etkilemez.
  • setuid veya setgid programları yok. Android sistem dosyalarına dosya sistemi özellikleri desteği eklendi ve tüm setuid veya setgid programları kaldırıldı. Bu, kök saldırı yüzeyini ve olası güvenlik açıklarının ortaya çıkma olasılığını azaltır.
  • ADB kimlik doğrulaması. Android 4.2.2'den itibaren ADB bağlantılarında RSA anahtar çiftiyle kimlik doğrulaması yapılır. Bu, saldırganın cihaza fiziksel erişimi olduğu durumlarda ADB'nin yetkisiz kullanımını önler.
  • Android uygulamalarından Setuid'i kısıtlayın. /system bölümü artık zygote tarafından oluşturulan işlemler için nosuid olarak monte edilir. Bu durum, Android uygulamalarının setuid programlarını çalıştırmasını engeller. Bu sayede, kök saldırı yüzeyi ve olası güvenlik açıklarının ortaya çıkma olasılığı azalır.
  • Kapasite sınırlaması. Android zygote ve ADB artık uygulamaları yürütmeden önce gereksiz özellikleri bırakmak için prctl(PR_CAPBSET_DROP) kullanıyor. Bu, Android uygulamalarının ve kabuktan başlatılan uygulamaların ayrıcalıklı özellikler edinmesini engeller.
  • AndroidKeyStore Sağlayıcısı. Android'de artık uygulamaların özel kullanım anahtarları oluşturmasına olanak tanıyan bir anahtar deposu sağlayıcısı var. Bu sayede uygulamalar, diğer uygulamalar tarafından kullanılamayan özel anahtarlar oluşturmak veya depolamak için bir API'ye sahip olur.
  • Anahtar Zinciri isBoundKeyAlgorithm. Anahtar Zinciri API'si artık uygulamaların sistem genelindeki anahtarların cihazın donanım kök güven kaynağına bağlı olduğunu doğrulamasına olanak tanıyan bir yöntem (isBoundKeyType) sağlıyor. Bu sayede, kök erişimi ihlal edilmiş olsa bile cihazdan dışa aktarılamayan özel anahtarlar oluşturabilir veya saklayabilirsiniz.
  • NO_NEW_PRIVS. Android zygote artık uygulama kodu yürütülmeden önce yeni ayrıcalıkların eklenmesini engellemek için prctl(PR_SET_NO_NEW_PRIVS) kullanıyor. Bu, Android uygulamalarının execve aracılığıyla ayrıcalıkları artırabilecek işlemleri gerçekleştirmesini engeller. (Bu işlem için Linux çekirdeği 3.5 veya daha yeni bir sürüm gerekir).
  • FORTIFY_SOURCE geliştirmeleri. Android x86 ve MIPS'te FORTIFY_SOURCE etkinleştirildi ve strchr(), strrchr(), strlen() ve umask() çağrıları güçlendirildi. Bu, olası bellek bozulması güvenlik açıklarını veya sonlandırılmamış dize sabitlerini algılayabilir.
  • Taşıma korumaları. Statik olarak bağlanmış yürütülebilir dosyalar için salt okunur taşıma işlemlerini (relro) etkinleştirdi ve Android kodundaki tüm metin taşıma işlemlerini kaldırdı. Bu sayede, olası bellek bozulması güvenlik açıklarına karşı derinlemesine savunma sağlanır.
  • İyileştirilmiş EntropyMixer. EntropyMixer artık periyodik karıştırmaya ek olarak kapatma veya yeniden başlatma sırasında da entropi yazar. Bu sayede, cihazlar açıkken oluşturulan tüm entropi saklanabilir. Bu özellik, özellikle de temel hazırlığı yapıldıktan hemen sonra yeniden başlatılan cihazlar için yararlıdır.
  • Güvenlik düzeltmeleri. Android 4.3, Android'e özgü güvenlik açıklarına yönelik düzeltmeler de içerir. Bu güvenlik açıkları hakkında bilgiler Open Handset Alliance üyelerine sağlanmıştır ve düzeltmeler Android Açık Kaynak Projesi'nde mevcuttur. Android'in önceki sürümlerine sahip bazı cihazlarda da güvenlik iyileştirmesi amacıyla bu düzeltmeler bulunabilir.

Android, Android Güvenliğine Genel Bakış bölümünde açıklanan çok katmanlı bir güvenlik modeli sunar. Android'deki her güncelleme, kullanıcıları korumak için onlarca güvenlik iyileştirmesi içerir. Android 4.2'de kullanıma sunulan güvenlik geliştirmelerinden bazıları şunlardır:

  • Uygulama doğrulaması: Kullanıcılar, Uygulama Doğrulama'yı etkinleştirebilir ve uygulamaları yüklemeden önce bir uygulama doğrulayıcı tarafından taranmasını sağlayabilir. Uygulama doğrulaması, zararlı olabilecek bir uygulamayı yüklemeye çalışan kullanıcıları uyarabilir. Özellikle kötü bir uygulamanın yüklemesini engelleyebilir.
  • Premium SMS'de daha fazla kontrol: Bir uygulama, ek ücretlere neden olabilecek premium hizmetler kullanan kısa bir koda SMS göndermeye çalışırsa Android bildirim gönderir. Kullanıcı, uygulamanın mesajı göndermesine izin vermeyi veya engellemeyi seçebilir.
  • Her zaman açık VPN: VPN, bir VPN bağlantısı kurulana kadar uygulamaların ağa erişememesi için yapılandırılabilir. Bu, uygulamaların diğer ağlar üzerinden veri göndermesini engeller.
  • Sertifika sabitleme: Android temel kitaplıkları artık sertifika sabitlemeyi desteklemektedir. Sabitlenmiş alanlar, sertifika beklenen bir sertifika grubuyla zincirlenmezse sertifika doğrulama hatası alır. Bu, sertifika yetkililerinin güvenliğinin ihlal edilmesine karşı koruma sağlar.
  • Android izinlerinin daha iyi gösterilmesi: İzinler, kullanıcıların daha kolay anlayabileceği gruplar halinde düzenlenir. Kullanıcı, izinler incelenirken izinle ilgili daha ayrıntılı bilgi görmek için izni tıklayabilir.
  • installd güçlendirme: installd daemon'u root kullanıcı olarak çalışmaz. Bu sayede, root ayrıcalıklarının artırılmasıyla ilgili potansiyel saldırı yüzeyi azaltılır.
  • init komut dosyası güçlendirme: init komut dosyaları artık sembolik bağlantıyla ilgili saldırıları önlemek için O_NOFOLLOW semantiğini uygular.
  • FORTIFY_SOURCE: Android artık FORTIFY_SOURCE özelliğini uygulamaktadır. Bu, sistem kitaplıkları ve uygulamaları tarafından bellek bozulmasını önlemek için kullanılır.
  • ContentProvider varsayılan yapılandırması: API düzeyi 17'yi hedefleyen uygulamalarda, her ContentProvider için export varsayılan olarak false olarak ayarlanır. Bu sayede, uygulamaların varsayılan saldırı alanı azaltılır.
  • Şifreleme: SecureRandom ve Cipher.RSA'nın varsayılan uygulamalarını OpenSSL kullanacak şekilde değiştirildi. OpenSSL 1.0.1 kullanılarak TLSv1.1 ve TLSv1.2 için SSL Soket desteği eklendi
  • Güvenlik düzeltmeleri: Güvenlik düzeltmeleri içeren yeni sürüme geçirilmiş açık kaynak kitaplıkları arasında WebKit, libpng, OpenSSL ve LibXML yer alır. Android 4.2, Android'e özgü güvenlik açıklarına yönelik düzeltmeler de içerir. Bu güvenlik açıkları hakkında bilgiler Open Handset Alliance üyelerine sağlanmıştır ve düzeltmeler Android Open Source Project'te mevcuttur. Güvenlik iyileştirmeleri için Android'in önceki sürümlerine sahip bazı cihazlarda da bu düzeltmeler bulunabilir.

Android, Android Güvenlik'e Genel Bakış bölümünde açıklanan çok katmanlı bir güvenlik modeli sunar. Android'deki her güncelleme, kullanıcıları korumak için onlarca güvenlik iyileştirmesi içerir. Android 1.5 ile 4.1 sürümlerinde kullanıma sunulan güvenlik geliştirmelerinden bazıları şunlardır:

Android 1.5
  • Yığın arabelleğinin taşmasını önlemek için ProPolice (-fstack-protector)
  • Tam sayı taşmalarını azaltmak için safe_iop
  • Çift free() güvenlik açıklarını ve parça birleştirme saldırılarını önlemek için OpenBSD dlmalloc'a eklenen uzantılar. Öğe birleştirme saldırıları, yığın bozulmasından yararlanmanın yaygın bir yoludur.
  • Bellek ayırma sırasında tam sayı taşmalarını önlemek için OpenBSD calloc
Android 2.3
  • Biçim dizesi güvenlik açıklarına karşı korumalar (-Wformat-security -Werror=format-security)
  • Yığın ve yığınta kod yürütmeyi önlemek için donanım tabanlı No eXecute (NX)
  • Boş işaretçi referans verme ayrıcalık yükseltmesini azaltmak için Linux mmap_min_addr (Android 4.1'de daha da geliştirildi)
Android 4.0
Bellekteki anahtar konumları rastgele hale getirmek için adres alanı düzeni rastgeleleştirme (ASLR)
Android 4.1
  • PIE (Konumdan Bağımsız Yürütülebilir) desteği
  • Salt okunur taşımalar / anında bağlama (-Wl,-z,relro -Wl,-z,now)
  • dmesg_restrict etkin (çekirdek adreslerinin sızmasını önler)
  • kptr_restrict etkin (çekirdek adreslerinin sızmasını önler)