Az Android egy új, „továbbfejlesztett PIN-kód adatvédelmi” beállítást ad hozzá, amely biztonságosabbá teszi a telefon PIN-kódjának nyilvános megadását.
Google csak kiadták a második béta a júniusban megjelenő Android 13 QPR3 kiadáshoz, de az új kiadás nem kínál sok újdonságot és fejlesztést. Mivel a QPR3 lesz Android 13utolsó karbantartási kiadása, főként a stabilitásra és a hibajavítási változtatásokra összpontosít. Néhány apróbb életminőség-javítás azonban bekerül a QPR-ekbe, és az Android 13 QPR3 sem más. Tekintettel arra, hogy a Pixelen kívül kevés OEM egyesíti a QPR-eket, ezek az életminőség-javítások más márkák eszközein is elérhetők lesznek a következő jelentős Android-kiadásban, pl. Android 14. Az Android 13 QPR3 Beta 2-ben pedig egy új funkciót fedeztünk fel, amely más Android 14-es eszközökhöz is eljut: a továbbfejlesztett PIN adatvédelem. Miután elindítottuk az Android 13 QPR3 Beta 2-t egy Pixel 6-on, egy új „továbbfejlesztett PIN adatvédelem” kapcsolót észleltünk a Beállítások > Biztonság és adatvédelem > Eszközzár alatt. Ennek a kapcsolónak a leírása így szól: „Animációk letiltása a PIN-kód megadása közben”, ami azt jelenti, hogy nem jelenik meg az az animáció, amely normál esetben a billentyûzár bármely számának megérintésekor játszódik le. Ez megnehezíti a szörfösök számára a PIN-kód megadását, mivel az Android zárolási képernyőjén nem jelenik meg nyilvánvaló vizuális jelzés minden egyes megérintett számhoz. Íme egy videó, amely bemutatja ezt az új, továbbfejlesztett PIN adatvédelmi funkciót. Ezt a videót egy másik eszközről rögzítették, mert az Android a FLAG_SECURE beállítást alkalmazza a billentyűzár ablakára, így megakadályozza a képernyőképek és képernyőfelvételek készítését. Külön köszönet
Szög Szadykov hogy megosztottad velünk ezt a videót!A vállszörfözés egy gyakori szociális manipulációs támadás, amellyel hozzáférést kapnak a felhasználók eszközeihez, mivel sokan nyilvános helyeken írják be PIN-kódjukat. Egy friss riport innen A Wall Street Journal bemutatta, hogy a váll-szörfösök miként juthatnak szinte teljes hozzáféréshez a felhasználó Apple- vagy Google-fiókjához, pusztán a telefon feloldókódjának megfigyelésével, majd az eszközük elhúzásával. Ha megnehezítjük a szörfösök számára a PIN-kód beírását, akkor remélhetőleg nehezebb lesz később hozzáférni a felhasználó Apple- vagy Google-fiókjához. A PIN-kód továbbfejlesztett adatvédelme nem az egyetlen új, a lezárási képernyővel kapcsolatos fejlesztés az Android 14-ben. Korábban felfedeztünk egy új funkciót, a „a helyes PIN automatikus megerősítése", amely lehetővé teszi, hogy megkerülje az Enter billentyűt a telefon zárolásának feloldásához. Ez a funkció még nem érhető el a felhasználók számára, ellentétben az új, továbbfejlesztett PIN adatvédelmi kapcsolóval, amelyet az Android 13 QPR3 Beta 2-ben észleltünk. Apropó, valószínű, hogy ez az új, továbbfejlesztett PIN-kód adatvédelmi kapcsoló megjelenik a következő Android 14 előzetes verzióban, amely várhatóan az Android 14 Beta 1 lesz. Az Android 14 Beta 1 valószínűleg április elején érkezik, és amikor ez megtörténik, részletesen beszámolunk az új funkciókról és változásokról.