Android P ще предотврати приложения от достъп до файлове с мрежова активност за добавена поверителност

• 2019

Наскоро бе открито, че хиляди Android приложения незаконно проследяват децата в нагло нарушение на законите за поверителност, след което Google започва разследване и обеща стриктни действия срещу разработчиците на такива приложения. Сега изглежда, че Google също разработва поправка, за да закърпи друг недостатък на поверителността, който ще попречи на приложенията за Android да проследяват мрежова дейност.

Според доклад на XDA-Developers, Android P ще въведе местни предпазни мерки, които ще попречат на приложенията да получават достъп до файловете за мрежова активност, които съдържат информация като подробности за други приложения, които се свързват с интернет, когато тези приложения се свързват с интернет, какъв сървър те свързват към и т.н.

Нов ангажимент, забелязан в проекта за отворен код на Android (AOSP), ясно заявява, че "Започнете процеса на заключване на proc / net . Файлове в / proc / net информация за изтичане. Тази промяна е първата стъпка при определянето на файловете, които приложенията могат да използват, достъпен безпроблемен достъп и по друг начин премахване на достъпа при осигуряване на безопасни алтернативни API. И така, какво означава това? Е, / proc / net е виртуална директория, която съхранява информация като мрежова статистика и свързаните с нея мрежови параметри.

Понастоящем приложенията на Android нямат никакви ограничения, когато става въпрос за достъп до / proc / net файлове, което означава, че те могат да проследяват мрежовата активност на вашето устройство и да изпращат данните на разработчиците. Но благодарение на промяната достъпът до файловете, съдържащи подробности за мрежовата свързаност, ще бъде ограничен . Освен това, всички приложения, които искат да получат достъп до / proc / net файловете, ще бъдат внимателно проверени, за да се гарантира, че възможностите за злоупотреба са ограничени.

Въпреки това, докладът на XDA-Developers заявява, че промените ще бъдат налице само за приложения, насочени към API ниво 28, което означава, че новите инструменти за поверителност могат да се появят в Android P или скоро в неговия преглед за разработчици. Що се отнася до приложения, насочени към нива на API по-ниски от 28 (основно всички налични приложения, работещи в момента в различни версии на Android), те ще продължат да имат достъп до файловете за мрежова активност. Въпреки това, не е известно дали тези промени ще бъдат върнати за покриване на приложения, работещи на по-стари версии на Android.