Android 11 Sẽ Hỗ Trợ Bạn Kiểm Soát Quyền Hạn Ứng Dụng Zombie

Với 2.5 tỷ người dùng trên toàn thế giới, Google có trách nhiệm làm cho hệ điều hành Android của mình an toàn nhất có thể. Nhưng đôi khi, công ty đã gặp khó khăn trong việc kiểm tra ứng dụng trên Google Play Store một cách đầy đủ, cho phép các chương trình độc hại xâm nhập và được hàng nghìn hoặc triệu người dùng tải về. Tuy nhiên, với việc Google phát hành Android 11 Beta vào thứ Tư, công ty đang thực hiện các biện pháp để làm cho việc ứng dụng xấu khó lấy dữ liệu của bạn hơn, ngay cả khi chúng xâm phạm qua.

Google đã làm việc suốt nhiều năm để từ từ củng cố bảo mật Android dưới nền tảng. Và phiên bản Android 11 được tập trung đặc biệt vào việc mở rộng các cải tiến về quyền riêng tư, để bạn có thêm quyền kiểm soát những gì ứng dụng của bạn có thể truy cập, và cung cấp nhiều cách hơn để phân phối cập nhật phần mềm trên toàn bộ cộng đồng thiết bị Android đa dạng và không đồng nhất.

Android 10 cũng đã giải quyết một số vấn đề này, yêu cầu nhà phát triển ứng dụng yêu cầu quyền và sau đó xác nhận lại sự chọn lựa của người dùng thường xuyên hơn. Android 11 thêm một tính năng cho phép nhà phát triển yêu cầu quyền một lần cho các điều như microphone, camera hoặc vị trí như một phương án thay thế cho tất cả hoặc không gì cả. Bạn có thể chia sẻ vị trí của mình với bạn bè qua ứng dụng trò chuyện một lần, ví dụ, mà không cần cấp quyền truy cập vị trí vô thời hạn hoặc phải nhớ quay lại cài đặt để thu hồi quyền sau này.

"Chúng ta có thể thấy rằng mọi người thực sự đang tận dụng những tính năng này từ Android 10 và cân nhắc về lựa chọn khi họ cho ứng dụng quyền truy cập," nói Charmaine D'Silva, một quản lý sản phẩm Android chuyên làm việc về quyền riêng tư. "Vì vậy, xây dựng trên điều đó lần này, chúng tôi đã thêm nhiều điều khiển hơn."

Android 11 cũng sẽ kiểm soát các ứng dụng mà bạn không sử dụng thường xuyên, tự động thu hồi quyền nếu bạn không mở nó trong một khoảng thời gian chưa được xác định. Nếu bạn bắt đầu sử dụng ứng dụng lại, bạn luôn có thể khôi phục quyền truy cập của nó, nhưng quyền đó sẽ không lẩn trốn quên lãng. Google dự định thử nghiệm với các ngưỡng thời gian khác nhau sau 60 đến 90 ngày, với mục tiêu loại bỏ quyền truy cập không cần thiết mà không làm hỏng chức năng.

"Chúng tôi đã thấy trong dữ liệu của mình rằng mọi người có rất nhiều ứng dụng trên thiết bị của họ mà họ có thể đã sử dụng vài lần và sau đó quên đi," D'Silva nói. "Họ không gỡ bỏ ứng dụng đó vì họ không cần, nhưng ứng dụng vẫn giữ quyền liên quan. Vì vậy, tính năng mới này là tự động đặt lại quyền - một kiểm tra vệ sinh loại."

Bắt đầu với các ứng dụng xuất hiện sau Android 11, tính năng tự động đặt lại quyền sẽ được kích hoạt mặc định và là một yếu tố mà nhà phát triển cần xem xét trong kế hoạch của họ. Các ứng dụng hiện tại cho Android 10 và thấp hơn sẽ không có tính năng này kích hoạt mặc định, nhưng người dùng vẫn có thể bật điều khiển để kích hoạt nó. Google nói rằng cuối cùng, họ muốn kích hoạt tính năng tự động đặt lại quyền mặc định cho hầu hết mọi ứng dụng, nhưng công ty muốn giảm bớt để thay đổi không vô tình làm hỏng chức năng cho các ứng dụng cũ hơn.

Android 11 cũng sẽ chứng kiến sự mở rộng của chương trình Project Mainline của Google, sử dụng Dịch vụ Google Play để "đưa vào tuyến chính" các cập nhật phần mềm như các bản vá bảo mật quan trọng trực tiếp đến thiết bị của người dùng thay vì phải đợi từng nhà sản xuất cá nhân tùy chỉnh cập nhật cho thiết bị của họ. Tính phân tán, linh hoạt của Android là một trong những đặc tính cốt lõi và được yêu thích. Nhưng điều này đã giới hạn khả năng của Google trong việc phân phối tập trung các cập nhật quan trọng.

Project Mainline hoạt động bằng cách chia hệ điều hành Android thành các phần và tạo cơ sở hạ tầng cho mỗi phần đó được cập nhật thông qua Google Play Store. Trong Android 10, Google ra mắt 10 trong số những mô-đun này có thể nhận cập nhật. Android 11 sẽ thêm vào 12 mô-đun nữa, bao gồm một mô-đun quyền hạn, và một cho tính năng Lưu trữ Scoped của Android, điều này trở thành bắt buộc trong Android 11 và giới hạn "phạm vi" hoặc quy mô của dữ liệu mà ứng dụng có thể truy cập trên thiết bị của người dùng.

"Ở mức bề ngoài, Project Mainline có thể trông nhàm chán," nói Stephan Somogyi, người dẫn dắt sản phẩm cho bảo mật nền Android. "Nhưng thực tế là, khả năng của chúng tôi trong việc thực hiện điều đó xác nhận nhiều năm giác ngộ kiến trúc. Mainline và sự xử lý của chúng tôi với Mainline thực sự là một chiến thắng lớn."

Somogyi nói rằng số liệu về việc áp dụng bản vá bảo mật của Android trong 90 ngày trước đó đang trên đà tăng ổn định. Hiện có gần 1.000 mô hình thiết bị Android nhận cập nhật bảo mật một lần mỗi tháng hoặc ít nhất một lần mỗi quý. Và những thiết bị này hiện chiếm khoảng 90% tổng số dân số Android.

Xét cho cùng, một trong những ưu điểm lớn nhất của Apple trong nhiều năm với iOS là việc cập nhật tập trung và sự áp dụng rộng rãi của các phiên bản mới, chắc chắn là dễ cảm thấy rằng Project Mainline đến quá muộn. Nhưng nếu tính năng này là một cách cho Android cân bằng giữa nguồn gốc mã nguồn mở và tự do của mình với việc truy cập tốt hơn đến các cập nhật bảo vệ cần thiết, nó có thể làm thay đổi trò chơi cho bảo mật Android tổng thể.

Bản Beta của Android của Google mở cho bất kỳ ai muốn thử nghiệm; bạn có thể truy cập phiên bản Android 11 tại đây. Chỉ cần nhớ rằng bản beta không phải là bản phát hành cuối cùng và có thể có lỗi hoặc gây ra vấn đề. Nếu bạn thoải mái chờ đợi vài tháng, những cải tiến về bảo mật và quyền riêng tư của Android 11 sẽ chính thức ra mắt vào tháng 9.

Đã sửa ngày 10 tháng 6 năm 2020 lúc 4:30 chiều ET: Câu chuyện này ban đầu đã mô tả sai rằng bản cập nhật theo dõi liên lạc mà Google đẩy ra phản ứng với đại dịch Covid-19 đã đến từ Mainline, mà chính thức được gọi là Cập nhật Hệ thống Google Play của Google. Thực tế, nó được phân phối qua Dịch vụ Di động Google.

Những điều tuyệt vời khác từ Mytour

• Mẹo để tận dụng tối đa ứng dụng Signal và trò chuyện được mã hóa
• Không thể ra ngoài biểu tình? Đây là cách giúp đỡ từ nhà
• Đại dịch đang biến đổi nền kinh tế cho thuê
• Việc kiểm tra Covid-19 đắt đỏ. Không nhất thiết phải như vậy
• Công cụ bí mật của NSA để vẽ sơ đồ mạng xã hội của bạn
• 👁 Não có phải là mô hình hữu ích cho trí tuệ nhân tạo không? Ngoài ra: Đọc tin tức trí tuệ nhân tạo mới nhất của chúng tôi
• 🎧 Âm thanh không nghe đúng? Hãy kiểm tra tai nghe không dây, thanh âm và loa Bluetooth yêu thích của chúng tôi