Το επερχόμενο λειτουργικό σύστημα Android Nougat έρχεται με ένα νέο χαρακτηριστικό ασφαλείας που θα αποτρέπει επιθέσεις με ransomware που στοχεύουν τον κωδικό ξεκλειδώματος.
Είναι γνωστό ότι τα ransomware δεν χτυπούν μόνο συστήματα υπολογιστών, αλλά και κινητές συσκευές. Ένα από τα Android ransomware χρησιμοποιεί τη μέθοδο Επαναφορά κωδικού πρόσβασης για να αλλάξει τον κωδικό κλειδώματος της συσκευής. Το χαρακτηριστικό resetpassword () ήρθε για πρώτη φορά με την έκδοση 8 του API, και από τότε χρησιμοποιείται συνεχώς από το Android.
Η μέθοδος αλλαγής κωδικού πρόσβασης με το resetpassword () θα εξακολουθεί να είναι διαθέσιμη στο επερχόμενο Android Nougat, αλλά η Google αποφάσισε να βελτιώσει την ασφάλεια για να περιορίσει τις επιθέσεις που στοχεύουν το χαρακτηριστικό.
Το change log για το resetpassword από το Google Developers αναφέρει:
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Σημείωση: Αυτό το API έχει περιοριστεί από το Ν μόνο για τους admins της συσκευής και όχι για το προφίλ του ιδιοκτήτη. Ο κωδικός πρόσβασης από τώρα μπορεί να αλλάξει μόνο αν δεν υπάρχει κωδικός πρόσβασης.
Στις περισσότερες περιπτώσεις, οι εφαρμογές θα μπορούν να χρησιμοποιούν το resetpassword στη συσκευή, εάν δεν έχει οριστεί κάποιος κωδικός πρόσβασης ήδη.
Το γεγονός αυτό καθιστά τις επιθέσεις με ransomware που χρησιμοποιούν τη μέθοδο άχρηστη στις συσκευές που θα τρέχουν με Android Nougat.
Εδώ να αναφέρουμε ότι τα ransomware έρχονται στο Android συνήθως με αρχεία apk. Σύνδεσμοι που μπορεί να έχουν αναρτηθεί σε μηνύματα ηλεκτρονικού ταχυδρομείου ή συνομιλίες χρησιμοποιούνται για να σας φέρουν σε επαφή με τέτοια αρχεία.
Για περισσότερη ασφάλεια φροντίστε είναι απενεργοποιημένη η εγκατάσταση των εφαρμογών από “άγνωστες πηγές”. Να υπενθυμίσουμε σε όλους ότι ο πραγματικός εχθρός των ransomware είναι τα αντίγραφα ασφαλείας…
