Google přidává do systému Android 12 režim omezené sítě

click fraud protection

Google přidal do Androidu 12 nový režim omezené sítě. Tento nový režim brány firewall bude blokovat přístup k internetu pro všechny uživatelské aplikace.

S prvním Android 12 Očekává se, že Developer Preview bude spuštěn příští měsíc, stále toho o další velké aktualizaci operačního systému Google nevíme. Prozkoumání projektu Android Open Source Project může prozradit jen tolik vzhledem k tomu, že většina kódové základny Androidu 12 není veřejná. Přesto někdy vidíme důkazy o nových funkcích Androidu v AOSP, i když často nejsou příliš vzrušující. Nejnovější funkce, kterou jsme si všimli, interně nazývaná „restricted networking mode“, bohužel ne poskytnout konfigurovatelný firewall, který jsme doufali, že uvidíme, ale má některé zajímavé Dopady.

Několik potvrzení začleněných do AOSP popisuje novou funkci omezeného síťového režimu. Google má vytvořil nový řetězec firewallu — sada pravidel, kterými se utilita Linux iptables řídí, aby povolila nebo blokovala síťový provoz — pro podporu omezeného síťového režimu. Když je tento režim zapnutý

přes nastavení, pouze aplikace, které mají CONNECTIVITY_USE_RESTRICTED_NETWORKS bude povoleno používat síť. Protože toto oprávnění lze udělit pouze privilegovaným systémovým aplikacím a/nebo aplikacím podepsané výrobcem OEM, to znamená, že přístup k síti bude blokován pro všechny aplikace nainstalované společností uživatel. Ve skutečnosti to znamená, že budete stále dostávat oznámení push z aplikací využívajících Firebase Cloud Messaging (FCM), protože tato oznámení jsou směrována přes privilegovaná aplikace Služeb Google Play, která má požadované oprávnění, ale žádná jiná aplikace – s výjimkou několika dalších systémových aplikací – nemůže odesílat ani přijímat data v Pozadí.

Nevíme, kam Google umístí přepínač pro omezený síťový režim v Androidu 12. Víme, že může přepínat za běhu a programově dotazován pomocí příkazu shell, podobně jako funkce spořiče dat systému Android, ale nevíme, zda Google plánuje umožnit uživatelům vytvořit si vlastní seznam povolených/blokovaných aplikací. Bylo by obrovské, kdyby Google přidal stránku nastavení pro uživatele, která by omezila přístup k internetu pro jednotlivé aplikace, aby se uživatelé nemuseli spoléhat v aplikacích jako NetGuard které používají Android VPN API; na tom, jak tyto aplikace fungují, není nic špatného, ​​ale je toho málo zabránit jejich zabití špatným OEM softwarem.