הגנה על החשבונות המקוונים שלך היא מאבק מתמיד, וזו הסיבה ששימוש בסיסמאות או אימות דו-גורמי (2FA) נחוץ. קודי אימות דו-גורמי מוסיפים שכבת אבטחה נוספת כדי למנוע מהאקרים להיכנס לחשבונות שלך, אך חלק מהשיטות המשמשות כיום לשליחת קודים אלו אינן המאובטחות ביותר. עם זאת, זה עשוי להשתנות עם השחרור Android 15, כפי שמעידים שורות חדשות בקוד המקור.
אחת הצורות הנפוצות ביותר של 2FA שולחת לך קוד סיסמה חד פעמית (OTP) באמצעות טקסט או דואר אלקטרוני. למרות ששיטות אלה קלות לשימוש, הן טומנות בחובן סיכון מסוים - טקסט או אימייל המכילים את הקוד עלולים להיות מיירטים על ידי תוקף. עם זאת, כפי שמצא המומחה Android מישאל רחמן (דרך Android Authority), מחקר מעמיק שנערך לאחרונה על הקוד Android 14 QPR3 Beta 1 מציג את הפיתוח של תכונת אבטחה חדשה שמטרתה להגן על קודי הכניסה הסודיים שלך.
נראה שגוגל מוסיפה הרשאה חדשה בשם "RECEIVE_SENSITIVE_NOTIFICATIONS". זה כנראה יהיה מוגבל מאוד וזמין רק עבור אפליקציות מערכת מסוימות בטלפון שלך. תכונה זו תעבוד ככל הנראה במקביל ל-"NotificationListenerService" API Android, מערכת המאפשרת לאפליקציות לקרוא ולקיים אינטראקציה עם ההתראות שלך. ממשק API זה אינו מופעל אוטומטית ובדרך כלל עליך להפעיל אותו באופן ידני בהגדרות שלך.
גם קטעי הקוד מצביעים על כך Android ל-15 עשויה להיות תכונה בשם "OTP_REDACTION" שיכולה להסתיר קודי 2FA ישירות על מסך הנעילה. שירות האזנה להתראות Android יכול להיות חזק מאוד, מה שהופך אותו לכלי בעל ערך עבור תוכנות זדוניות כדי לקבל גישה לנתונים רגישים.
תכונה חדשה זו שואפת לחסום אפליקציות לא מהימנות מקריאת התראות המכילות נתונים רגישים, כגון ה-OTP שלך לכניסות למדיה חברתית, עסקאות בנקאיות ועוד. בעיקרו של דבר, Android יכול לתת לך יותר שליטה על המידע שאפליקציות שונות יכולות לראות ולא יכולות לראות.
כל החידושים הללו מצביעים על כך שגוגל פועלת לשיפור משמעותי באבטחה. בהתבסס על הנתונים החדשים הללו, אנו יכולים להסיק שהפונקציונליות המיועדת היא להסתיר את קודי ההתחברות הללו מעיניים סקרניות - או מאפליקציות של צד שלישי, אם אתה מעדיף - כך שרק מי שאתה סומך עליהם יוכל לגשת אליהם.
קרא גם: