Ochrana vašich online účtov je neustálym bojom, a preto je potrebné používať heslá alebo dvojfaktorové overenie (2FA). Dvojfaktorové overovacie kódy pridávajú ďalšiu vrstvu zabezpečenia, ktorá pomáha zabrániť hackerom dostať sa do vašich účtov, ale niektoré metódy, ktoré sa v súčasnosti používajú na odosielanie týchto kódov, nie sú najbezpečnejšie. S vydaním sa to však môže zmeniť Android 15, o čom svedčia nové riadky v zdrojovom kóde.
Jedna z najbežnejších foriem 2FA vám pošle kód jednorazového hesla (OTP) prostredníctvom SMS alebo e-mailu. Aj keď sa tieto metódy ľahko používajú, nesú určité riziko – text alebo e-mail obsahujúci kód by mohol zachytiť útočník. Ako však zistil odborník Android Mishaal Rahman (cez Android autorita), nedávna hĺbková štúdia kódexu Android 14 QPR3 Beta 1 ukazuje vývoj novej bezpečnostnej funkcie, ktorej cieľom je chrániť vaše dôverné prihlasovacie kódy.
Zdá sa, že Google pridáva nové povolenie s názvom „RECEIVE_SENSITIVE_NOTIFICATIONS“. Pravdepodobne bude veľmi obmedzená a dostupná len pre určité systémové aplikácie vo vašom telefóne. Táto funkcia bude pravdepodobne fungovať v tandeme s rozhraním API „NotificationListenerService“. Android, systém, ktorý umožňuje aplikáciám čítať a interagovať s vašimi upozorneniami. Toto API sa neaktivuje automaticky a zvyčajne ho musíte aktivovať manuálne v nastaveniach.
Naznačujú to aj útržky kódu Android 15 môže mať funkciu s názvom „OTP_REDACTION“, ktorá dokáže skryť kódy 2FA priamo na uzamknutej obrazovke. Služba počúvania upozornení Android môže byť veľmi výkonný, čo z neho robí potenciálne cenný nástroj pre malvér na získanie prístupu k citlivým údajom.
Cieľom tejto novej funkcie je zablokovať nedôveryhodným aplikáciám čítanie upozornení, ktoré obsahujú citlivé údaje, ako sú vaše jednorazové heslo pre prihlásenie do sociálnych médií, bankové transakcie a ďalšie. v podstate Android vám môže poskytnúť väčšiu kontrolu nad tým, aké informácie môžu a nemôžu vidieť rôzne aplikácie.
Všetky tieto inovácie naznačujú, že Google pracuje na výraznom zlepšení zabezpečenia. Na základe týchto nových údajov môžeme konštatovať, že zamýšľanou funkciou je skryť tieto prihlasovacie kódy pred zvedavými očami – alebo pred aplikáciami tretích strán, ak chcete – tak, aby k nim mali prístup iba tí, ktorým dôverujete.
Prečítajte si tiež: