Η Google μόλις τράβηξε τη γραμμή στην άμμο στον πόλεμο κατά του ψηφιακού εγκλήματος. Σε μια εποχή όπου το κινητό μας είναι περισσότερο θυρίδα παρά τηλέφωνο, η εταιρεία αποφάσισε να περάσει στην αντεπίθεση – και μάλιστα δυναμικά. Η νέα λειτουργία “Advanced Protection” φέρνει ένα επίπεδο ασφάλειας που μέχρι πρότινος φαινόταν προνόμιο μόνο των κυβερνητικών συστημάτων.
Αν χρησιμοποιείς Android, ετοιμάσου. Το νέο αυτό “όπλο” της Google θα ενσωματωθεί στην επερχόμενη έκδοση του Android 16 και υπόσχεται να σε προστατεύσει από μερικές από τις πιο εξελιγμένες ψηφιακές απειλές που κυκλοφορούν σήμερα.
Ένα απλό “πάτημα” που ενεργοποιεί ασπίδα ασφαλείας
Με το Advanced Protection mode, το μόνο που χρειάζεται να κάνει ο χρήστης είναι να ενεργοποιήσει έναν διακόπτη (toggle). Από εκείνη τη στιγμή και μετά, το κινητό του θα ενεργοποιεί αυτόματα μια πληθώρα μηχανισμών ασφαλείας, σχεδιασμένων να φρενάρουν ακόμα και τις πιο εξελιγμένες μορφές επίθεσης.
Η Google παρουσίασε αυτό το σύστημα την περασμένη Τρίτη, σε μια περίοδο που η τεχνολογική κοινότητα βομβαρδίζεται με περιστατικά κατασκοπείας, υποκλοπών μέσω μη ασφαλών δικτύων, και μαζικής παρακολούθησης μέσω κακόβουλου λογισμικού (spyware). Οι επιθέσεις αυτού του τύπου δεν είναι πλέον σπάνιες, αλλά αντίθετα αποτελούν κομμάτι μιας τεράστιας και καλά οργανωμένης βιομηχανίας, γνωστής ως “attacks-as-a-service”.
Πολλές από αυτές τις επιθέσεις αξιοποιούν άγνωστα κενά ασφαλείας (zero-day vulnerabilities), εισχωρούν αθόρυβα στο σύστημα και προσφέρουν στους εισβολείς πρόσβαση σε προσωπικά δεδομένα όπως επαφές, τοποθεσία, μηνύματα και φωτογραφίες. Το Advanced Protection έρχεται να βάλει τέλος σε αυτό το ψηφιακό χάος.
Τι ακριβώς αλλάζει – και γιατί έχει σημασία
Ο επικεφαλής του Android Security Team, εξηγεί ότι το νέο αυτό σύστημα περιλαμβάνει πολλές “στρώσεις” προστασίας που ενεργοποιούνται ταυτόχρονα. Αναλυτικά:
-
Απενεργοποίηση πρόσβασης σε παλιές ταυτότητες (IDs) με ημερομηνία έκδοσης προ της 25ης Σεπτεμβρίου 2023. Ένα σημαντικό βήμα για την αποφυγή χρήσης παλιών, ευάλωτων προφίλ ασφαλείας.
-
Καμία σύνδεση πλέον σε δίκτυα 2G, τα οποία θεωρούνται εύκολος στόχος λόγω της παντελούς έλλειψης σύγχρονης κρυπτογράφησης. Οποιαδήποτε απόπειρα παγίδευσης επικοινωνιών σε τέτοια δίκτυα μπλοκάρεται άμεσα.
-
Αποκλεισμός αυτόματης σύνδεσης σε μη ασφαλή Wi-Fi, όπως εκείνα με πρωτόκολλο WEP ή χωρίς καθόλου προστασία. Έτσι, περιορίζονται οι πιθανότητες “man-in-the-middle” επιθέσεων σε δημόσιους χώρους.
-
Ενεργοποίηση του Memory Tagging Extension (MTE), μιας τεχνολογίας που έχει σχεδιαστεί για να αντιμετωπίζει καταστροφικές επιθέσεις μνήμης, όπως buffer overflows – από τις πιο επικίνδυνες μορφές παραβίασης.
-
Αυτόματο κλείδωμα της συσκευής σε περιόδους παρατεταμένης αποσύνδεσης. Αν η συσκευή παραμείνει offline για πολλή ώρα, θεωρείται πιθανό θύμα επίθεσης και “αυτο-κλειδώνεται”.
-
Πλήρης απενεργοποίηση αν παραμείνει κλειδωμένη για μεγάλο χρονικό διάστημα, αποτρέποντας έτσι την ανάγνωση δεδομένων χωρίς την άδεια του χρήστη.
-
Καταγραφή όλων των αποπειρών παραβίασης, οι οποίες αποθηκεύονται σε ειδικά προστατευμένη ζώνη της συσκευής, μη προσβάσιμη ακόμη και με φυσική πρόσβαση στη συσκευή.
-
Απενεργοποίηση του JavaScript optimizer, που σε ορισμένες περιπτώσεις μπορεί να αξιοποιηθεί για injection επιθέσεις μέσω web.
Το μήνυμα είναι σαφές: Είτε ενεργοποιείς το “Fort Knox” της Google – είτε αφήνεις την πόρτα ανοιχτή
Η Google στέλνει ηχηρό μήνυμα: οι επιθέσεις δεν είναι κάτι θεωρητικό – συμβαίνουν καθημερινά, και μάλιστα με τρομακτική πολυπλοκότητα. Οι εγκληματίες του κυβερνοχώρου δεν στοχεύουν μόνο υψηλόβαθμους στόχους, αλλά και τον καθημερινό χρήστη που συνδέεται στο αεροδρόμιο, στέλνει μηνύματα ή κάνει τραπεζικές συναλλαγές.
Αυτή η νέα λειτουργία δίνει τον έλεγχο πίσω στα χέρια του χρήστη. Είναι ένα ισχυρό μήνυμα ότι η ασφάλεια δεν πρέπει να είναι πολυτέλεια – αλλά προεπιλογή.
Και αν αναρωτιέσαι: “Μήπως είναι υπερβολή;” – Σκέψου το εξής: Στον κόσμο των κυβερνοεπιθέσεων, το να είσαι αόρατος δεν είναι προνόμιο. Είναι ζωτικής σημασίας.
Μάθετε τα πάντα για ΣΥΝΤΑΞΕΙΣ – ΕΠΙΔΟΜΑΤΑ – ΔΥΠΑ – ΟΠΕΚΑ – ΟΑΕΔ – ΕΦΚΑ εδώ
