スマホ関連の海外ニュースです。
Google は、Android に来る”N”バージョンと 3 つの大きな変化を作っています。 アンドロイド (名) のコードの変更が多い我々 はそれらのいくつかを見ることができる-新しい通知のような-他我々 ことはできません (ただし、まだビッグディール) と。我々 は、すべての更新プログラムと同じものを参照してください。改良と、インターフェイスの変更がありますが、フードの下での調整と変更より良いより安全な実行 Android をするため作られています。 私たちきた Android N β で遊んでてと座って Google I/O でいくつかのセッションを通じて (、いくつかのものに実際に携わる人々 に話を聞いた) 新しいものについて学ぶため。Android をさらに安全にするための新しい変更を含む: シームレスな更新メディア サーバーの強化およびファイル レベルの暗号化。みましょうそれらについての話であり、なぜ彼らは問題します。 Google はすでに「Chrome OS のシームレスな更新」を行いますそれ本当によく働きます。一方、Google は、すべての詳細について話していない、ようだことが Android で非常によく似た シームレスな更新は 2 つの個別のシステム パーティションを使用します。それらの 1 つは、毎日あなたの携帯電話を使用してを実行しているシステムです。更新の時間だと他のシステム パーティションを取得します変更、更新して再起動する次の時間をしている自動切り替えスイッチします。次回、更新がある他のシステムのパーティションを変更すると、あなたが戻った。 再起動は通常、作業中または再生中としたらすべてを行う必要があることを意味を行うことができます。(私はそれを聞いたときだった) ために驚かないだろうが、人々 のかなり大きな塊は時間がかかるので自分の携帯電話を更新しません。彼らがそれを行っている一度、そこに座って待っている、そしてもう一度それをしないことを決めた。通知を非表示に簡単です。しかし、手順の変更、更新を容易および「アプリの更新」ダイアログを見ながら恐ろしいまでの待機時間を排除すること、より多く人々 それを行います。 覚えて、オタクであり誰も更新することができますすぐにジャンプ! Stagefright を覚えていますか。それは多くのメディアが大げさに、誇張の背後に隠された本当の問題があった。厄介な問題は、メディア ファイルとすべてのオーディオを再起動またはを失うことを強制する機能を持っているそれを再生、さらに恐ろしい (理論) でこれが密かに利得のルートのアクセス許可に使用されてする事実。Google は非常に真剣にそれを取るし、私たちは、しようとするバグに先んじる毎月のメディア サーバー ライブラリにパッチを参照してセキュリティにかかわるそれに付属します。 Android の N では、メディア サーバーは、大きなオーバー ホールを取得します。Google は、完全なシステム更新で更新ことができます小さなコンポーネントにメディア サーバーを壊れている-彼らは WebView コンポーネントと同様。つまり、彼らは、新しいパッチを持っている場合 (こんにちは、LG) をあなたのパッチを送信する携帯電話をした人を 6 ヶ月以上を待機する代わりに Google Play から更新をつかむことができます。 メディア サーバーは、もはやそれに完全なシステム権限を与えるアクセス許可モデルも変わった。低い特権で実行しているメディア サーバーになっている場合、システムにクラックするだれでものためにさらに困難になります。主要な変更であり (実際、悪い状態にハッキングのようなもの) の Android の携帯電話をハッキングするそれがするよりも難しい。 以前は、Android は、全体のパーティションまたはストレージ ・ デバイスは、すべてを一度に暗号化するのにブロック レベルの暗号化を使用しました。これは非常に安全な暗号化の方法、唯一の方法では正しいパスワードまたは PIN のもの非常に多くのハードウェア、ストレージから実際のトークンを維持します。Android の n, 2 レベルのセキュリティ スキームのダイレクト ブート機能を使用してファイル レベルの暗号化に物事が変更されました。 あなたの Android デバイスが起動する (またはあなたのポケットで再起動)、デバイスは、暗号化され、ロック ダウンされています。特定のアプリケーションだけを実行することができますとこれは直接起動モードと呼ばれます。それは、まだ電話を取得またはオフに行く (またはもいくつかのメッセージの通知を参照してください)、アラームを持っていることができますが、実行するには、携帯電話のロックを解除し、デバイスの暗号化を解除する必要がありますを答えるよりも何かを意味します。一度ロックは、N は、私たち (ユーザー) とビット データをロックする方法を詳細に制御を持っているアプリケーションを許可するのにファイル レベルの暗号化を使用します。 遊びはここで 2 つの利点があります-ローエンド デバイスがかなり悪い実行 FDE (ブロック層フル ・ ディスク暗号化) になります。ネクサス 6 左右 50 MB 未満で任意のデバイスは、それを得るために数回の試行を Google かかった s 読み取り/書き込み/フラッシュ ストレージ ハードウェアはまだ闘争。2 番目の (およびより重要な) 利点は、認証暗号化と関連付けられているデータ (した) に対してファイル レベルの暗号化の使用です。彼らは、データが未承認のユーザーやアプリケーションにアクセスするは困難であることを意味します。彼らに興味がある人、カリフォルニア大学デイビス校の教授フィリップ Rogaway (.pdf ファイル) から本当に良い読み取りをここでです。 暗号化のこの多階層アプローチは、パフォーマンスが低下することがなく暗号化を提供する非常に予算価格のアンドロイドを作る業者になります。また、メタデータにいられることについての論争の意見のビット アクセス (漏れ) ファイル ・ レベルの使用中の暗号化は、N は、Google がそれを処理する方法を参照してくださいに野生の最終リリースまで待つので。 これらの 3 つの変更は、ネクサス電話を持つ人々 の素晴らしいサウンドします。しかし、他のみんなはどうですか?Android はオープン ソースと製造することができます (とは) 少し愚かを取得し、コードで物事を変更します。考慮する更新プログラムの問題があります。 取得し、これらのコアの変更の意思または Android 携帯電話の販売が起こって誰も思わない。人員とそれを行うために必要な専門家を持って、場合でも、理由はありません。物事が期待どおりに動作しない場合、我々 はネクサス電話を展開更新プログラムとポイントの更新を待つことができますを知っているよ。ここで問題解決される長い Google とネクサスのユーザーがサムスンや LG の誰もが太田を送信する準備ができている前に。 その後、更新プログラム自体の問題があります。私たちはギャラクシー S またはメモの系列のような知名度の高い携帯電話、lg 電子、モトローラから高価な携帯電話に焦点を当てる傾向があるが、1,600,000,000 に加えて、そこに Android の携帯電話の大半をメーカーからのサポートなしにはほとんど取得します。我々 はそれを得る。しかしそれはまだあなたの顧客を重視する場合に行う必要があるから、非常に少しのお金を作った $100 の携帯電話を維持するコストを正当化するは難しいです。今日おそらく販売の Android 携帯電話の大半はアンドロイド N まで見ないとユーザーの大半おそらく重要性を知っていないか気を理解して場合。Google はこれについて何かを行うことはできません-彼らはソース コードとして Android を提供し、必要なサービスおよびアプリケーションの使用を許可するだけでいくつ。すべての Google が行うことができます各 Android バージョンより良いソフトウェアを提供され、月例のセキュリティ情報やパッチ、デバイスの販売メーカーが独自のソフトウェアに組み込むことがあります。それは違いを将来の携帯電話販売のため-それはこれ以上にからよりも、現在の Android のバージョンから高価な古いバージョン-今販売携帯電話よりもセキュリティが向上することが手段電話で販売されて 2017年と。 サムスンのような「純粋な」Android の携帯電話またはビッグネームの企業から一流の携帯電話を使用する愛好家、これらの変更が重要で、多分、(っぽい) に参照してください。
続きを読む…
How Android N addresses security
Google is making three big changes to Android with the coming “N” version. There are a lot of code changes coming in Android N. Some of them we can see — like the new notifications — and others we can’t (but are still big deals). We see the same thing with every update. There are refinements and changes in the interface, but under the hood adjustments and changes are made to make Android run better, and safer. We’ve been playing with the Android N beta, and sat through some sessions at Google I/O (and talked to some of the folks who actually work on things) to learn about the new stuff.
Read more…
