Новости Android-устройства будут перезагружаться раз в три дня ради защиты данных

Discussion in 'Мировые новости. Обсуждения.' started by alexzir, 16 Apr 2025.

  1. alexzir

    alexzir Elder - Старейшина

    Joined:
    29 Oct 2019
    Messages:
    989
    Likes Received:
    2,412
    Reputations:
    25
    Компания Google внедряет новый защитный механизм для устройств под управлением Android. Он будет автоматически перезагружать заблокированные и неиспользуемые устройства после трех дней бездействия, возвращая их память в зашифрованное состояние.

    Хотя в компании не объясняют, какие именно мотивы кроются за добавлением этой функции, судя по всему, она должна затруднить извлечение данных с устройств при помощи киберкриминалистических инструментов.


    Отметим, что еще в январе 2024 года разработчики защищенной GrapheneOS, ориентированной на конфиденциальность и безопасность, предложили добавить в Android функцию автоматической перезагрузки, чтобы затруднить эксплуатацию неких уязвимостей в прошивке таких устройств, как Google Pixel и Samsung Galaxy. По данным специалистов, эти уязвимости использовались криминалистами для извлечения информации с устройств.

    Новая функция автоперезагрузки вошла в последнее обновление сервисов Google Play (25.14), в раздел Security & Privacy.

    «Благодаря этой функции ваше устройство автоматически перезагружается, если оно заблокировано в течение трех дней подряд», — пишут разработчики.

    Дело в том, что спонтанная перезагрузка переводит устройство из режима «после первой разблокировки» (After First Unlock, AFU), в котором данные пользователя расшифровываются, становясь доступными для извлечения, в режим «до первой разблокировки» (Before First Unlock, BFU), в котором большинство пользовательских данных остаются зашифрованными и недоступными до первой разблокировки устройства.

    Изъятые правоохранительными органами или украденные устройства, как правило, находятся в режиме AFU, поэтому даже если они заблокированы, эксперты могут извлечь хотя бы часть данных.

    Еще в 2024 году разработчики GrapheneOS предлагали внедрить в Android-устройства механизм автоперезагрузки, который перезагружал бы систему после 18 часов бездействия, возвращая устройство в режим BFU. Теперь Google действительно внедряет такую функциональность, только выбрав в качестве интервала не 18 часов простоя, а 72 часа.

    Напомним, что в прошлом году киберкриминалисты были удивлены странным поведением iPhone: устройства самостоятельно перезагружались, если какое-то время не подключались к сети сотового оператора. Позже подтвердилось, что с релизом iOS 18.1 разработчики Apple добавили в ОС защитную функцию автоматической перезагрузки.

     
    Suicide likes this.
  2. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,875
    Likes Received:
    18,807
    Reputations:
    377
    Ну такое себе решение.
    Лучше бэ например из памяти всё запущенное выгружалось, плюс сразу таймер на не верный ввод пина разблокировки с геометрическим увеличением интервала начиная с 60 минут.
    А то например телефон ребутнется, а на sim карте стоит pin-код.
    В таком случае , смарт сразу выпадает и из сети и из программ поиска:)
     
    _________________________
    CyberTro1n likes this.
  3. alexzir

    alexzir Elder - Старейшина

    Joined:
    29 Oct 2019
    Messages:
    989
    Likes Received:
    2,412
    Reputations:
    25
    У товарища майора есть пегасус, американцы об этом знают и хотят сделать его использование если не невозможным, то затруднительным. Но у самих американцев есть кое что и кроме пегасуса, из того что позволяет читать смарты как открытую книгу.
     
  4. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,875
    Likes Received:
    18,807
    Reputations:
    377
    Ой вэй
    Вряд-ли Pegasus боится перезагрузки, а вот бороться с продолжительным брутфорсом и доступом к данным таким сомнительным способом apple с google хотят попробывать.
    Хотя подобрав pin , данные на файловой системе в любом случае расшифруются, с перезагрузкой или без нее.
    Особннно , если пин 4х значный.
     
    _________________________
    alexzir likes this.
Loading...