De terugdraaibeveiliging van Android Oreo blokkeert downgrades van het besturingssysteem

click fraud protection

Met de nieuwe update voor Android Oreo zal het besturingssysteem controleren en voorkomen dat het apparaat opstart als het detecteert dat het is gedowngraded.

Google heeft onlangs een aantal van hun beveiligingen omgedoopt functies voor Android als Google Play Protect. We zien het bedrijf voortdurend proberen verschillende producten en diensten een nieuwe naam te geven het biedt, maar in dit geval is het logisch omdat deze individuele functies nooit echt onder één paraplu zijn verpakt. Nu is er wat extra nadruk gelegd op verhoogde veiligheid met de nieuwe Android Oreo-update op een aantal manieren, met een interessante verandering in wat Google Rollback Protection noemt.

In dit geval verwijst Rollback naar het downgraden van het Android Oreo-besturingssysteem. Voor de gemiddelde gebruiker zal dit hun dagelijks leven niet echt hinderen, maar het voegt wel een extra vereiste toe voor enthousiastelingen die meer controle over hun apparaten willen. Je kunt er een paar vinden technische details over de functie hier

, maar het algemene doel is om uw smartphone of tablet te beschermen tegen kwetsbaarheden die al zijn gepatcht.

Zoals u waarschijnlijk al weet, worden er geen beveiligingsupdates bovenop de huidige versie van Android toegevoegd. Je kunt dus niet een officiële versie van Android gebruiken van een OEM die vorig jaar is uitgebracht en verwachten dat daar de nieuwste beveiligingspatches aan zijn toegevoegd. Niet altijd, maar in sommige gevallen betekent dit dat als je downgradet naar een oudere versie van Android, je jezelf blootstelt aan kwaadaardige aanvallen, omdat deze kwetsbaarheden niet langer zijn gepatcht.

Deze functie is toegevoegd aan het Verified Boot-proces en voorkomt letterlijk dat het besturingssysteem opstart als het detecteert dat het is gedowngraded naar een eerdere versie. Gelukkig is Google zich ervan bewust dat wij, liefhebbers, een aantal redenen hebben waarom we onze huidige versie van Android zouden willen downgraden. Om ons te helpen heeft Google een manier toegevoegd waarmee we deze bescherming kunnen uitschakelen, zodat we kunnen downgraden als dat echt nodig is. Ron van Ars Technica schrijft dat als we deze functie uitschakelen, dit "de gebruikelijke reeks opstartwaarschuwingen zal activeren", dus er bestaat geen enkele verwarring over wat we hebben gedaan.


Via: Androidpolitie

Bron: Ars Technica