comunidades

Google refuerza la seguridad en Android Oreo

Google ha explicado todas las innovaciones de seguridad implementadas en Android 8 Oreo. El post no ha sido publicado en el blog principal de Google, sino en el dedicado a los desarrolladores de Android, en otras palabras, el contenido es bastante técnico y complicado, por lo que se requiere de ciertos conocimientos para comprenderlo completamente. 

A Continuación, y de una forma resumida, os contamos todas las novedades más importantes que podremos encontrar en cuanto a temas de seguridad en Android Oreo. Si estás interesado en profundizar más, puedes hacerlo en la FUENTE.

imagen Android 8.0 Oreo


Hardware

Android Verified Boot 2.0: una evolución del Verified Boot que ya está integrado en Android desde varias ediciones. Incluye, entre otras cosas, un sistema que impide la instalación de una versión más antigua del sistema operativo, práctica que es utilizada por los hackers para explotar una vieja vulnerabilidad que ya ha sido resuelta. El sistema almacena el número de versión en hardware especial dedicado o lo firma con el entorno Trusted Execution; está presente en la segunda generación de Google Pixels.

OEM Lock HAL: es una capa de abstracción de hardware diseñada para dar a los fabricantes más flexibilidad en la gestión de la protección en caso de un cambio del estado de bloqueo del cargador de arranque. Por ejemplo, los píxeles de próxima generación utilizan HAL para enviar comandos al gestor de arranque y analizarlos en el siguiente arranque para comprobar si el estado del gestor de arranque ha cambiado. Este sistema protege el reinicio del dispositivo y la protección de datos contra robo.

Mayor compatibilidad con hardware a prueba de intrusiones, como los nuevos módulos de seguridad integrados en Pixels de segunda generación. No es un requisito obligatorio para todos los dispositivos con Oreo, pero la implementación de Key Attestation es un mecanismo que permite al hardware de seguridad comprobar de forma fiable si las claves de seguridad del software están almacenadas en hardware seguro.
Sistema operativo

Project Treble no sólo es una promesa de actualizaciones más rápidas, sino también de mayor seguridad. Los nuevos HALs se ejecutan en una caja de arena dedicada, lo que requiere menos privilegios y expone menos puntos débiles a un posible ataque.

La pila multimedia se ha reforzado aún más con la implementación de la tecnología Control Flow Integrity (CFI) que asegura que el flujo de trabajo de una aplicación funcione sin problemas y que no haya actividades sospechosas.

Otras tecnologías de seguridad como Seccomp filtrado, Hardened usercopy, Privileged Access Never Emulation, Kernel Address Space Layout Randomization.
Aplicaciones

Las aplicaciones instantáneas de Android, una tecnología que te permite transmitir aplicaciones antes de que se instalen físicamente en tu dispositivo, se ejecutan en un entorno especial.

WebView, el “navegador” integrado de Android que las aplicaciones pueden usar para ver páginas web, ha sido aislado al relegar el motor de renderizado a un proceso separado e incluido en una caja de arena con acceso limitado a los recursos del sistema.

Cambie los identificadores de dispositivo para dar a los usuarios un mayor control.
>>> Si usas Telegram te interesa apuntarte a nuestro Canal de Telegram, con todos los artículos del blog y mucho más.

Fuente: este post proviene de TeknePolis, donde puedes consultar el contenido original.
¿Vulnera este post tus derechos? Pincha aquí.
¿Qué te ha parecido esta idea?

Esta idea proviene de:

Y estas son sus últimas ideas publicadas:

Recomendamos

Relacionado

Android Android Oreo Go Edition

Google lanza Android Oreo (Go Edition) para smartphones de gama baja

Android Go, la versión Lite del sistema operativo de Google diseñada para dispositivos económicos y mercados emergentes, se presentó por primera vez en la última edición de Google I/O. La empresa Mountain View anuncia hoy la disponibilidad de Android Oreo (Go Edition) para fabricantes y desarrolladores, por lo que llevará algún tiempo para que los primeros dispositivos equipados de forma nativa co ...

Android Android 8.1 Oreo

Android 8.1 Oreo, estas son sus novedades

Google acaba de lanzar una versión previa de Android 8.1 Oreo para desarrolladores. La nueva versión actualiza muchas de las funciones, mejora detalles molestos de Android 8.0 Oreo y además traslada funciones de los Google Pixel 2 al resto de dispositivos con Android. A continuación os presentamos todas las novedades. Por el momento, la previa para desarrolladores de Android 8.1 está libre en los ...

Gadgets Smartphones Android ...

Google anuncia las nuevas características de Android Oreo

El lunes anunció la última versión de su sistema operativo móvil Android. La versión 8.0, llamada Oreo tiene una serie de mejoras sobre 7.1 Nougat, la versión anterior del sistema operativo. Google ha modificado la función de notificación de Android, por ejemplo, cuando una aplicación tiene notificaciones pendientes, aparece un punto en una esquina del icono del programa. Al pulsar el punto aparec ...

Android

Android 8.0 Oreo ya es oficial: novedades, dispositivos compatibles y descarga

La semana pasada Google presentó Android 8.0 al mundo. Después de muchas elucubraciones parece que el nombre definitivo será Android 8.0 Oreo, en honor a la sabrosa galleta. Un nombre que llevaba sonando por todas partes desde hace ya un tiempo -¡si es que estaba claro!-. Pero vayamos a lo importante, ¿Qué novedades vamos a encontrar en el nuevo sistema operativo de Google? Novedades destacadas de ...

Android Android Oreo Go Edition aplicaciones android ...

Google Maps Go: Aquí está la versión Lite para Android Go

Google ha publicado Google Maps Go, una nueva versión aligerada de la aplicación de navegación homónima, creada específicamente para el sistema operativo Android Oreo (Go Edition) anunciado hace unos días. Al igual que las otras aplicaciones ya lanzadas (File Go, Google Go), Google Maps Go es una verdadera variante Lite de la conocida aplicación de navegación multiplataforma que ofrece todas las c ...

noticias tech

Conoce Android Oreo, la nueva versión de Android

Después de algunos meses de rumores alrededor del nombre de la nueva versión de Android, llega por fin el nombre oficial, aunque ya muchos se lo esperaban. Android Oreo, es el nombre de la nueva versión de Android, sí como una reconocida marca de producto alimenticios. La nueva versión de Android llega con una función llamada Picture-in-picture. Si, misma función que ya hemos visto en la versión ...

Android android oreo Android Wear

Android Wear basado en Oreo ya disponible

Android Wear 2.0, la versión estable actual del sistema operativo portátil de Google, se basa en Android Nougat 7.0. A principios de octubre, Mountain View lanzó el programa de pruebas beta para la nueva versión de Android Wear basado en Oreo, probando con LG Watch Sport. La fase de prueba se ha completado en las últimas horas: la distribución de la actualización a Oreo para Android Wear smartwatc ...

Android android oreo

Android 8.0 Oreo ya está en el 1% de los smartphones de la plataforma

Google ha actualizado recientemente las estadísticas oficiales sobre la difusión de varias versiones del sistema operativo Android. Los datos actualizados el 5 de febrero muestran finalmente un crecimiento de Android 8.0 Oreo que, por primera vez, supera el umbral del 1% de la base instalada. Las estadísticas se refieren a las dos versiones de Android 8.0 Oreo y Android 8.1 Oreo, que sumadas arroj ...

informática android apps ...

La arquitectura de Android y compilación de aplicaciones

Android es un sistema operativo creado para ser independiente de cualquier tipo de arquitectura de hardware en los dispositivos móviles. Esta característica hace que sea tan atractivo ante los frabricantes y desarrolladores. Adicionalmente su portabilidad, flexibilidad y seguridad le dan ese toque de simpatía a las personas interesadas en los sistemas de código abierto. Así que antes de comenzar a ...

Android Android P

Google lanza la mercado al primera Developer Preview de Android P

Google ha publicado el primer Developer Preview de Android P para Pixel 2, Pixel 2 XL y el primer Google Pixel y Google Pixel XL, mientras que ningún terminal Nexus es compatible con la última distribución de Android, al menos por el momento. Los rumores previos eran correctos y los primeros build llegaron en marzo, un poco antes de la fecha prevista a mediados de mes. Entre las novedades introduc ...