Google은 Pixel 4a, Pixel 4 및 Pixel 4 XL이 ioXt Alliance로부터 인증을 받은 최초의 Android 기기라고 발표했습니다.
보안은 지난해 특히 제3자 회사로부터 정보를 비공개로 유지하는 것과 관련하여 초석이 되는 주제가 되었습니다. 모든 Android 기기가 보안 업데이트를 자주 적시에 받는 것은 아니지만 최근 발표된 보안 업데이트를 구매하기로 결정한 경우 픽셀 4a, Google의 새 휴대전화가 그만큼 안전하다는 사실을 알게 되어 기쁠 것입니다. 이제 회사는 Pixel 4 및 Pixel 4 XL과 함께 Android 프로필에 대한 ioXt 인증을 받았다고 발표했습니다.
구글은 이 소식을 공개했다. 보안 블로그, ioXt 인증의 중요성에 대해 논의합니다.
ioXt(Internet of Secure Things Alliance)는 연결된 장치에 대한 보안 규정 준수 평가 프로그램을 관리합니다. ioXt는 Google, Amazon, Facebook, T-Mobile, Comcast, Zigbee Alliance, Z-Wave Alliance, Legrand, Resideo, Schneider Electric 등 다양한 산업 분야에 걸쳐 200명 이상의 회원을 보유하고 있습니다. 수많은 회사가 참여하고 있는 ioXt는 스마트 조명, 스마트 스피커, 웹캠, Android 스마트폰을 포함한 광범위한 장치 유형을 다루고 있습니다.
ioXt Android 프로필에 사용되는 주요 기준 중 하나는 기본 보안으로 알려져 있으며, 이는 특정 기기에 사전 로드된 모든 앱에 대한 위험을 누적적으로 점수를 매겨 기기를 평가합니다. 구글은 보안 연구원들과 협력했다고 밝혔습니다. Android 기기 보안 데이터베이스 라는 오픈 소스 도구를 만들기 위해 우라니보르그 사전 로드된 앱의 보안 위험을 기준으로 점수를 계산합니다.
이 특정 측정을 위해 우리는 케임브리지 대학교, 스트래스클라이드 대학교, 요하네스 케플러 대학교의 대학 전문가 팀과 협력했습니다. Linz는 플랫폼 서명 앱, 사전 로드된 앱에 사전 부여된 권한, 일반 텍스트 트래픽을 사용하여 통신하는 앱의 위험을 고려하는 공식을 만들었습니다.
ioXt Android 프로필 인증은 사전 로드된 앱의 안전성을 고려하는 것 외에도 생체 인식도 고려합니다. 인증 강도, 보안 업데이트 빈도, 보안 지원 평생 약정 기간, 취약점 공개 프로그램 품질.
Google Pixel 4a 포럼 ||| Google Pixel 4 포럼 ||| Google Pixel 4 XL 포럼
구글은 픽셀 4, 픽셀 4 XL, 픽셀 4a 외에도 향후 모든 픽셀 휴대폰이 ioXt 인증을 받기 위해 제출될 것이라고 밝혔다. 참고로 ioXt 인증은 요구될 것이다 Android 11을 실행하고 Google의 Android Enterprise 권장 프로그램의 일부인 모든 기기에 적용됩니다.
원천:Google 보안 블로그