Менеджери буфера обміну RIP: Android Q блокує фоновий доступ до буфера обміну

У попередніх версіях Android будь-яка програма могла отримати доступ до буфера обміну. Це може спричинити серйозні проблеми з безпекою. Android Q змінює це.

Ми всі так думали Android P означає конфіденційність, але після розкриття деяких із переваги, які пропонує Android Q, він явно перевершує Android Pie. Випущено першу бета-версію Android Q тільки вчора, але ми наполегливо працювали над виявленням усіх нових змін, які не кидаються в очі. Однією з цих змін виявилося блокування доступу до буфера обміну програмами, яким він не потрібен. У попередніх версіях Android, якими, мабуть, користується більшість із вас, будь-яка програма могла отримати доступ до даних буфера обміну. Як ви можете собі уявити, це може спричинити серйозні проблеми з безпекою. Android Q змінює це.

Ми вперше говорили про цю зміну близько двох місяців тому у нашому ексклюзивному огляді Android Q. Веб-сайт розробників Android тепер виявив, що Android Q блокує доступ до буфера обміну для всіх програм, які працюють у фоновому режимі. Єдиним винятком наразі є редактори методів введення (IME), тобто переважно програми для клавіатури. Після

наше тестування, ми підтвердили, що наразі жоден із менеджерів буфера обміну не може бачити вміст буфера обміну. На веб-сайті Google згадується, що ці зміни стосуються лише програм, призначених виключно для Android Q, але наше тестування показує різні результати, оскільки жодна з перевірених нами програм не була націлена на Android Q, але їхній доступ до буфера обміну залишався обмежений.

Хоча це величезна перемога для безпеки, вона вплине на багатьох сторонніх розробників. Я впевнений, що ви погодитеся, що дозволяти кожній програмі отримувати доступ до буфера обміну, куди ви копіюєте конфіденційні дані, як-от паролі та інформацію про кредитні картки, не є гарною ідеєю. Але є й такі законні програми які добре використовують цю функцію. Gboard також отримав менеджер буфера обміну підтримка у версії 7.7. Це буде одна з небагатьох програм, яка отримає дозвіл від OEM на використання менеджера буфера обміну, оскільки це редактор методів введення.

Докладніше про Android Q


Джерело: розробники Android