Upravitelji RIP međuspremnika: Android Q blokira pristup pozadinskom međuspremniku

Na prethodnim verzijama Androida svaka je aplikacija mogla pristupiti međuspremniku. To bi moglo uzrokovati ozbiljne sigurnosne probleme. Android Q to mijenja.

Svi smo to mislili Android P označava privatnost, ali nakon otkrivanja nekih od dobrote koje nudi Android Q, jasno je bolji od Android Pie. Objavljen je prvi Android Q Beta baš jučer, ali naporno smo radili na identificiranju svih novih promjena koje ne padaju u oči. Pokazalo se da jedna od tih promjena blokira pristup međuspremniku aplikacijama koje ga ne trebaju. Na prethodnim verzijama Androida, koje vjerojatno većina vas koristi, bilo koja aplikacija mogla je pristupiti podacima međuspremnika. Kao što možete zamisliti, to bi moglo uzrokovati ozbiljne sigurnosne probleme. Android Q to mijenja.

Prvo smo razgovarali o ovoj promjeni prije otprilike dva mjeseca u našem ekskluzivnom izlaganju za Android Q. Web stranica Android Developers sada je otkrila da će Android Q blokirati pristup međuspremniku svim aplikacijama koje rade u pozadini. Jedina iznimka trenutno su uređivači metoda unosa (IME), dakle uglavnom aplikacije tipkovnice. Nakon

naše testiranje, potvrdili smo da nitko od upravitelja međuspremnika trenutno ne može vidjeti sadržaj međuspremnika. Googleova web stranica spominje da ove promjene utječu samo na aplikacije koje ciljaju isključivo na Android Q, ali na naše testiranje pokazuje različite rezultate, budući da niti jedna od naših testiranih aplikacija nije ciljala na Android Q, ali je njihov pristup međuspremniku i dalje bio ograničen.

Iako je ovo velika pobjeda za sigurnost, to će utjecati na mnoge programere trećih strana. Siguran sam da ćete se složiti da dopuštanje svakoj pojedinoj aplikaciji da pristupi vašem međuspremniku, gdje kopirate osjetljive podatke poput lozinki i podataka o kreditnoj kartici, nije dobra ideja. Ali ima ih legitimne aplikacije koji dobro koriste ovu funkcionalnost. Dobio je i Gboard upravitelj međuspremnika podrška u verziji 7.7. Ovo će biti jedna od rijetkih aplikacija kojoj će OEM dati dopuštenje za korištenje upravitelja međuspremnika, jer je to uređivač metoda unosa.

Pročitajte više o Androidu Q


Izvor: Android Developers