여기에서 Make Tech Easier에서 Android, 보안 및 Android 업데이트에 대해 많은 내용을 다룹니다. 이 기사에서는 이 세 가지 주제를 하나로 결합합니다. Android N은 Android 가계도에 가장 최근에 추가된 것으로, 이전의 Android 보안 침해에 대응하여 보안 및 기능이 크게 향상되었습니다.
랜섬웨어 및 기타 위협은 Android에도 존재합니다.
최근에 랜섬웨어에 대해 다루었지만 그 기사에서 언급하지 않은 것은 랜섬웨어 위협이 Android에도 존재한다는 것입니다. 악의적인 모바일 광고를 사용하여 익스플로잇은 장치에 랜섬웨어를 설치하지만 이 버전은 일반적인 Windows 기반 솔루션보다 강력하지 않습니다.
Android의 보안 침해는 방대할 수 있습니다. Android는 Windows 및 iOS와 함께 전 세계적으로 PC 및 스마트 장치에서 가장 널리 사용되는 운영 체제 중 하나이며, 그로 인해 정기적으로 주요 보안 악용의 대상이 됩니다.
파일 수준 암호화 대 블록 수준 암호화
Android N은 이전 블록 수준 대신 파일 수준 암호화를 푸시하여 이전 버전에서 변경됩니다. 두 가지 형태의 암호화 모두 보안에 분명히 도움이 되지만 블록 수준은 전체 장치를 암호화했으며 특히 성능에 더 집중했습니다.
Android N에서는 전화 통화/알람/메시지 알림만 허용하는 직접 부팅 모드와 함께 파일 수준 암호화가 구현되고 있으며 그 외 기기를 잠금 해제하고 해독해야 하는 모든 항목이 있습니다. 파일 수준은 보안, 사용성 및 성능 면에서 더 좋아야 하지만 이를 확인하려면 업데이트를 기다려야 합니다.
사용 용이성과 보안을 위한 원활한 업데이트
Android 업데이트(또는 업데이트가 필요한 모든 운영 체제)의 일반적인 함정은 사람들이 특히 긴급한 상황에서 긴 설치 프로세스를 위해 기기를 재부팅하는 것을 정말로 좋아하지 않는다는 것입니다. 데스크톱과 달리 모바일 장치는 전부는 아니더라도 많아야 사용할 수 있을 것으로 예상되므로 많은 사용자는 30분 이상이 소요될 수 있는 업그레이드 프로세스를 시작하려는 경향이 훨씬 적습니다.
Android N은 원활한 업데이트를 허용하여 이를 변경하고 있습니다. 두 개의 시스템 파티션(업데이트용과 사용 중인 파티션용) 덕분에 Android N은 다른 시스템 파티션을 자동으로 업데이트하고 다음에 기기를 재부팅할 때 해당 파티션으로 전환할 수 있습니다. 이것은 물론 장치를 루팅하고 잠금 해제하거나 시스템 업데이트와 관련된 새로운 문제에 대해 걱정하는 사람들에게 우려를 불러일으킵니다. 이 기능에는 선택 해제 옵션이 제공될 것이라고 확신합니다.
고급 샌드박싱, 하드웨어 지원 키 저장소 및 기타 기능
Android N은 많은 보안/성능 핵심 기능에 대한 개선 사항을 구현하고 있습니다. 여기에는 다음이 포함됩니다.
- SafetyNet API, 이를 통해 개발자와 애플리케이션이 기기 상태를 살펴볼 수 있습니다. 여기에는 변조 여부 또는 업데이트 이후 경과된 시간이 포함됩니다.
- 필수 하드웨어 지원 키 저장소. 이렇게 하면 기기의 특수 칩에 암호화 키가 저장되어 고급 보안 애플리케이션을 사용할 수 있습니다.
- 더 나은 샌드박싱 Android가 앱과 프로세스가 서로 상호작용하지 않도록 격리할 수 있습니다.
- 미디어 서버 강화, 즉, StageFright(미디어 파일을 감염 벡터로 만드는 데 사용)와 같은 익스플로잇이 더 이상 작동하지 않습니다.
- 엄격한 자체 검사 부팅, 부팅이 수정된 장치가 부팅되지 않도록 합니다. 이는 악의적인 보안에는 좋지만 기기를 루팅하고 잠금 해제하려는 사람들에게는 몇 가지 우려가 있습니다.
결론
Android N은 Android 보안에 많은 노력을 기울이고 있습니다. 저는 이러한 변경 사항에 대해 조심스럽게 낙관적이지만 Android 루팅, 잠금 해제 및 개발 장면의 미래에 어떤 의미가 있는지에 대해서도 상당히 우려하고 있습니다.
어떻게 생각하세요?