Android P juga akan Mencegah Aplikasi Latar Belakang Idle Merekam Anda melalui Mikrofon

Versi utama Android berikutnya, Android P, mungkin akan segera hadir dalam hitungan minggu, namun setiap hari menghadirkan remah roti baru. Salah satu fokus Android P tampaknya adalah melindungi privasi pengguna. Kemarin, kami menulis tentang bagaimana Android P akan memberlakukan batasan aplikasi latar belakang "menganggur" yang meminta akses ke kamera. Menindaklanjuti hal tersebut, kami juga menemukan Proyek Sumber Terbuka Android (AOSP) melakukan bergabung pada hari yang sama itu mencegah aplikasi latar belakang yang menganggur mengakses mikrofon.

Kami dapat membayangkan bahwa berita ini mungkin mengejutkan sebagian dari Anda. Ya, secara teknis aplikasi apa pun yang Anda beri izin untuk mengakses mikrofon perangkat Anda bisa saja berjalan di latar belakang dan merekam apa pun yang Anda katakan.

Keterbatasan Android Oreo pada layanan latar belakang mungkin secara tidak langsung membuat hal itu sedikit lebih sulit untuk dilakukan. Namun, gagasan bahwa sebuah aplikasi, yang diam di latar belakang, dapat merekam Anda secara diam-diam adalah premis yang menakutkan. Kaca hitam—dan itulah alasan Google berupaya memperbaikinya.

Apa yang berubah di Android P?

Begini cara kerjanya: Saat sebuah aplikasi, yang diidentifikasi berdasarkan UID-nya—pengidentifikasi unik dan tidak berubah yang diberikan sistem Android pada waktu penginstalan—memasukkan menganggur menyatakan, sistem audio Android tidak mengizinkannya merekam audio. (Dalam hal ini, "idle" mengacu pada idle Mengantuk nyatakan kapan akses aplikasi latar belakang ke CPU dan layanan intensif jaringan dibatasi.) Alih-alih menulis data dari mikrofon ke file, ia akan melaporkan data kosong (rangkaian angka nol dalam larik byte). Setelah aplikasi aktif kembali (yaitu keluar dari mode Istirahatkan), aplikasi akan mulai merekam data sebenarnya.

Ini mungkin terdengar (tidak ada kata-kata yang dimaksudkan) sedikit berbelit-belit, tetapi tujuannya adalah untuk melindungi privasi. Aplikasi menganggur yang merekam audio sampah akan mencegah aplikasi jahat hipotetis menyadari bahwa aplikasi tersebut memiliki akses telah terputus sehingga mencegah mereka merekam kebisingan sekitar, percakapan pribadi, dan lingkungan sekitar Anda secara diam-diam.

Mengapa itu penting?

Aplikasi yang diam-diam mengakses mikrofon ponsel Anda bukan hanya khayalan paranoid para peneliti keamanan. Akhir tahun lalu, Waktu New Yorkdilaporkan bahwa lebih dari 1.000 aplikasi Android populer mendengarkan sinyal audio pelacakan iklan melalui mikrofon perangkat.

Android 6.0 Marshmallow memperkenalkan sistem izin yang memblokir aplikasi mengakses mikrofon (dan sensor lainnya) secara default. Namun ini hanya terjadi satu kali saja: setelah Anda memberikan izin pada suatu aplikasi, tidak ada yang dapat mencegah aplikasi tersebut menyalahgunakan izin tersebut di masa mendatang. Mencabut izin sebenarnya sedikit merepotkan: Anda harus menuju ke Android Pengaturan menu, ketuk Aplikasi, gulir ke aplikasi dan pilih, ketuk Izin aplikasi, dan temukan izin yang relevan.

Jika beruntung, Android P akan melakukan kerja keras untuk Anda.