9 raisons de sécurité pour lesquelles vous devriez passer à Android 8.0 Oreo
Android 8.0 Oreo regorge de fonctionnalités intéressantes, depuis Instant Apps Android Applications instantanées: ce qu'elles sont et comment commencer à les utiliser. Applications instantanées Android: ce qu'elles sont et comment commencer à les utiliser. Les applications instantanées Android vous permettent d'utiliser les meilleures fonctionnalités d'une application. sans l'installer. Voici comment ils fonctionnent et comment les essayer maintenant. En savoir plus sur les canaux de notification Toutes les nouvelles méthodes d'utilisation des notifications dans Android 8.0 Oreo Toutes les nouvelles méthodes d'utilisation des notifications dans Android 8.0 Oreo Les canaux de notification d'Android 8.0 Oreo constituent un nouveau moyen puissant de vous assurer que votre téléphone vous avertit uniquement des informations prioritaires. Voici tout sur la façon dont les notifications ont changé à Oreo. Lire la suite . Bien que la plupart des utilisateurs soient plutôt enthousiastes à propos de ces nouvelles fonctionnalités, le tout dernier système d'exploitation de Google offre une gamme complète d'améliorations peu connues et peu fiables en matière de sécurité..
Les fonctions de sécurité ne vous enthousiasment peut-être pas autant que les autres fonctions principales, mais elles sont tout aussi importantes. Les terminologies de sécurité peuvent être assez déroutantes pour le non-initié moyen, alors voici notre tentative pour simplifier les fonctionnalités de sécurité dans Android 8.0 Oreo.
Améliorations de la sécurité intégrées au logiciel
Voici quelques fonctionnalités de sécurité intégrées au système d’exploitation, livrées avec chaque appareil Android 8.0 Oreo prêt à l'emploi..
1. Les applications de chargement latéral sont maintenant granulaires et plus sûres
Contrairement à iOS, Android a été joli “ouvrir” Comment installer manuellement des applications sur Android? Comment installer manuellement des applications sur Android? Vous souhaitez installer des applications secondaires sur votre téléphone Android? L'installation manuelle des APK sur Android ouvre un tout nouveau monde d'applications, et c'est facile à faire. Lire la suite . Les applications de chargement latéral vous permettent d'accéder à toutes sortes d'applications, mais l'installation d'applications à partir de sources non vérifiées peut s'avérer un énorme risque pour la sécurité..
Dans Android 8.0 Oreo, vous modifiez considérablement la façon de télécharger des applications. Si vous utilisez des applications auxiliaires, vous devez savoir ce qui se passe dans Android Oreo. installer des applications en dehors du Play Store. Mais il y a un grand changement à venir dans Android 8.0 Oreo que vous voudrez connaître. Lire la suite . Au lieu d'un paramètre global permettant l'installation d'applications à partir de n'importe où, Oreo vous oblige à basculer ce paramètre sur une base individuelle. Par exemple, vous pouvez autoriser l’installation manuelle des fichiers APK à partir de Amazon Appstore, mais bloquer l’installation des fichiers APK téléchargés à partir de Google Chrome..
Ce comportement affiné vous permet d'être très précis sur les sources depuis lesquelles vous pouvez installer des applications, vous évitant ainsi d'installer des applications à partir de sources sombres..
Google Play Protect: comment Google Play Protect sécurise davantage votre appareil Android Comment Google Play Protect sécurise-t-il votre appareil Android Vous avez peut-être vu apparaître "Google Play Protect", mais en quoi consiste-t-il? Et comment ça vous aide? Read More peut rechercher des menaces de sécurité dans des applications inconnues.
2. Android Verified Boot 2.0 empêche la falsification
Android Verified Boot est une fonctionnalité de sécurité intégrée à Android depuis 4.4 KitKat. Les malins Android malicieux avec autorisations root peuvent se masquer et se masquer, ce qui les rend indétectables pour les applications de sécurité. 6 Applications de sécurité Android à installer dès aujourd'hui 6 Applications de sécurité Android à installer dès aujourd'hui Les applications de sécurité Android, capables de bloquer les tentatives de malware et de souhaitez utiliser un smartphone sécurisé. Regardons quelques-unes des meilleures applications de sécurité Android actuellement… En savoir plus. Cette fonctionnalité empêche un périphérique de démarrer si le logiciel est altéré.
Mais un pirate informatique pourrait potentiellement rétrograder le périphérique à une version plus ancienne, contournant ainsi cette fonctionnalité..
Pour lutter contre cela, Oreo est livré avec Android 2.0 vérifié, qui prend en charge la protection contre le retour en arrière. Il est conçu pour empêcher un périphérique de démarrer s’il est rétrogradé vers une version plus ancienne ou plus vulnérable.
Ceci est accompli en stockant la version du système d'exploitation dans un matériel spécial. Actuellement, les Pixel 2 et Pixel 2 XL bénéficient de cette protection. Google recommande vivement à tous les fabricants d'appareils d'intégrer cette fonctionnalité à l'avenir..
3. Le projet Treble permet un meilleur sandboxing
Project Treble a été principalement conçu pour aider les fabricants d'appareils à déployer rapidement les nouvelles versions d'Android. En arrière-plan, il s'agit d'une refonte majeure du framework Android - séparant le code spécifique à l'appareil du framework du système d'exploitation.
Parallèlement aux mises à jour plus rapides, il joue également un rôle clé en matière de sécurité..
En raison de la structure modulaire repensée et de l'amélioration du sandboxing, les exploits d'une partie ont moins de chances d'affecter d'autres parties du système..
La couche d'abstraction matérielle (HAL) fournit une interface entre le matériel et le logiciel du système. Traditionnellement, cela incluait un accès direct aux pilotes du noyau, ce qui donnait aux HAL des autorisations supplémentaires et un accès au matériel non nécessaire..
À Oreo, chaque couche HAL s'exécute dans son propre bac à sable. Cela se traduit par des autorisations d'applications et des pilotes de matériel moins abusés..
Améliorations de la sécurité qui vous protègent sur les réseaux
Voici quelques améliorations de la sécurité dans Oreo qui vous permettent de rester en sécurité tout en navigant sur Internet Rendre votre navigation plus sûre avec ces 7 astuces simples Rendre votre navigation plus sûre avec ces 7 astuces simples La navigation en toute sécurité est plus une tâche courante que celle de set-it-and- Oubliez ça affaire. C'est pourquoi nous vous proposons sept astuces de démarrage essentielles pour vous aider à naviguer de manière plus sécurisée. Lire la suite .
4. Version non sécurisée obsolète de SSL
SSL / TLS sont des protocoles réseau utilisés pour fournir des communications sécurisées sur Internet. En 2014, des chercheurs de Google ont découvert une faille de sécurité dans SSL v3.0..
Avec Oreo, Android cesse de prendre en charge cette ancienne version non sécurisée de SSL.
Oreo supprime également la prise en charge de la substitution de version TLS, solution de contournement permettant de se connecter à des serveurs dont l'implémentation de TLS est incorrecte. Google dit que la solution de contournement a été supprimée car elle affaiblissait la sécurité. Pour les utilisateurs finaux, cela implique une sécurité renforcée lors de la communication sur Internet..
Oreo apporte également quelques modifications de sécurité à l'élément WebView. Pour les non-initiés, vous pouvez considérer WebView comme un navigateur intégré à une application..
Tout d'abord, les composants de WebView ont été scindés en un processus distinct, ce qui facilite la gestion en toute sécurité de contenu non approuvé avec le sandboxing. Il prend désormais également en charge la navigation sécurisée, qui vous avertit des sites frauduleux et trompeurs. 5 sites rapides vous permettant de vérifier si les liens sont sûrs 5 sites rapides vous permettant de vérifier si les liens sont sûrs Lorsque vous recevez un lien, vous devez vous assurer qu'il pas une source de logiciels malveillants ou un front pour le phishing-et ces vérificateurs de liens peuvent aider. Lire la suite .
5. Protégez-vous en Wi-Fi public
Ce n’est un secret pour personne qu’il existe des risques inhérents à la connexion à un réseau Wi-Fi public non sécurisé. 5 façons dont les pirates peuvent utiliser le Wi-Fi public pour voler votre identité. 5 façons dont les pirates peuvent utiliser le Wi-Fi public pour voler votre identité. Wi-Fi - mais les pirates aussi. Voici cinq moyens par lesquels les cybercriminels peuvent accéder à vos données personnelles et voler votre identité, tout en dégustant un latté et un bagel. Lire la suite . Sa nature ouverte pourrait potentiellement permettre aux pirates de voler vos informations personnelles.
Heureusement, la fonction WiFi Assistant d'Oreo peut vous aider à vous connecter à un réseau Wi-Fi de haute qualité et à le sécuriser avec un VPN 7 Services VPN entièrement gratuits pour protéger votre confidentialité 7 Services VPN entièrement gratuits pour protéger votre confidentialité Est-il possible de trouver un VPN fiable et gratuit qui protège votre vie privée? Découvrez ces services VPN gratuits. Lire la suite retour à Google. Cependant, cette fonctionnalité semble être exclusive aux utilisateurs de Project Fi et Nexus / Pixel dès maintenant..
Améliorations de la sécurité liées au matériel
Parallèlement aux améliorations logicielles, Google a franchi une étape supplémentaire en introduisant certaines fonctionnalités de sécurité liées au matériel dans Oreo..
6. Prise en charge du matériel inviolable
Android Oreo permet de prendre en charge un module de sécurité matériel dédié protégeant votre écran de verrouillage. Améliorez votre sécurité avec un écran de verrouillage Android avec ces 5 conseils. Améliorez votre sécurité avec un écran de verrouillage Android avec ces 5 conseils. Vous lisez peut-être cette pensée "hah, non merci Android est sécurisé avec un motif d'écran de verrouillage - mon téléphone est imprenable! " Lire plus mot de passe contre les attaques physiques. Le Pixel 2 est le premier téléphone doté d'un tel module de sécurité.
Le matériel inviolable dispose de sa propre RAM et d'autres composants, ce qui lui permet de contrôler pleinement sa propre exécution. Google indique qu'il peut également détecter et défendre contre des tentatives extérieures visant à l'altérer physiquement. Le matériel inviolable complète le mécanisme de sécurité basé sur logiciel et offre une sécurité de niveau entreprise.
7. Prise en charge des clés de sécurité physique
Si vous avez activé l'authentification à deux facteurs Qu'est-ce que l'authentification à deux facteurs et pourquoi l'utiliser? L'authentification à deux facteurs et pourquoi vous devez l'utiliser L'authentification à deux facteurs (2FA) est une méthode de sécurité qui requiert deux façons de prouver votre identité. Il est couramment utilisé dans la vie quotidienne. Par exemple, payer avec une carte de crédit ne nécessite pas seulement… En savoir plus (ce que vous devriez absolument faire), vous pouvez convenir que la saisie de codes uniques en tant que deuxième forme d'authentification peut s'avérer très compliquée. Dans ce cas, clés de sécurité physiques U2F Que sont les clés U2F et où sont-elles prises en charge? Que sont les clés U2F et où sont-elles prises en charge? Les clés U2F sont l’un des meilleurs moyens de protéger vos comptes. Mais où les clés U2F sont-elles prises en charge? Lire la suite peut servir de seconde forme d’authentification, évitant ainsi la saisie manuelle des codes..
Heureusement, Android Oreo prend en charge les clés de sécurité physiques que vous pouvez connecter à votre téléphone via Bluetooth ou NFC..
Actuellement, les développeurs doivent créer cette fonctionnalité dans leurs applications. Cela peut donc prendre un certain temps pour que vous puissiez les voir en action..
Autres améliorations minimes de la sécurité
Outre les fonctions de mise en évidence ci-dessus, voici quelques autres modifications minuscules liées à la sécurité et réalisées dans Android Oreo..
8. Verrouillage du noyau
Android Oreo limite l'accès au noyau à l'aide d'un nouveau filtre seccomp. En utilisant cela, Google déclare pouvoir arrêter les appels système non utilisés, réduisant ainsi les attaques du noyau. Pour les utilisateurs finaux, cela signifie que le noyau est moins susceptible d'être exploité par des applications malveillantes..
9. Superpositions d’alerte de système rejetées
En règle générale, Android permet aux applications de créer des popups par-dessus d'autres applications Android. Les développeurs ont utilisé cette fonctionnalité pour créer des concepts innovants tels que le mode Image dans l'image dans les applications..
Mais certains pirates informatiques ont également exploité cette fonctionnalité pour afficher des fenêtres pop-up demandant une rançon ou même inciter les utilisateurs à donner leurs informations d'identification. Ne soyez pas victime de ces attaques de phishing courantes Ne soyez pas victime de ces attaques de phishing courantes Read More .
Dans Oreo, il y a une notification persistante à chaque superposition d'alertes système. Il vous permet également de rejeter facilement la notification et de supprimer cette superposition..
Android 8.0 Oreo résout les problèmes de sécurité
Google semble n'avoir laissé aucune pierre dans le 8.0 Oreo en matière de sécurité. Cependant, il a pas mal de rattrapages à faire avec iOS en ce qui concerne la sécurité Android contre iPhone: lequel est le plus sécurisé en 2017? Android vs iPhone: Qu'est-ce qui est le plus sécurisé en 2017? Mais avant de vous dépêcher d'acheter un nouveau smartphone, considérez ceci: quel est le système d'exploitation du smartphone le plus sécurisé? Est-ce un appareil Android ou un iPhone? Regardons les faits. Lire la suite . Mais avec toutes ces améliorations en matière de sécurité et le paiement sans cesse croissant d'Android Security Rewards, il semble bien que Google s'engage fermement à renforcer la sécurité d'Android..
Même si vous pouvez essayer les fonctionnalités principales d'Oreo sur des appareils Android plus anciens 7 Nouvelles fonctionnalités d'Android O que vous pouvez obtenir maintenant 7 Nouvelles fonctionnalités d'Android O que vous pouvez obtenir maintenant L'aperçu du développeur Android O est disponible pour certains appareils! Mais vous pouvez obtenir les meilleures fonctionnalités sur votre téléphone ou votre tablette sans effectuer de mise à niveau. En savoir plus, ces améliorations de sécurité ne peuvent pas être répliquées, ce qui en fait une mise à niveau convaincante. Mettre à niveau Android 8.0 Oreo dès maintenant est une évidence. Comment installer Android Oreo maintenant Comment installer Android Oreo maintenant Vous souhaitez mettre à niveau votre appareil Pixel ou Nexus vers Android Oreo maintenant? Voici comment vous pouvez le faire et ignorer l'attente de déploiement. Lire plus si votre appareil le prend en charge.
Que pensez-vous des améliorations de la sécurité dans Android Oreo? Pensez-vous qu'Android sera à égalité avec iOS en matière de sécurité? Partagez vos pensées avec nous dans les commentaires ci-dessous.
Explorer plus sur: Android, Smartphone Security.