1
El próximo Android 14 de Google incluirá funciones de seguridad mejoradas para bloquear el malware de Android. Como se mencionó, Android 14 evitará que las aplicaciones maliciosas accedan y exploten permisos confidenciales.
Android 14 para evitar que el malware acceda a permisos confidenciales
Según los detalles compartidos en la página oficial de lanzamiento de la versión para desarrolladores de Android 14, el sistema operativo evitará que el malware abuse de los permisos de acceso en el dispositivo, mitigando así las posibilidades de infección.
Google mencionó este cambio en la sección «Cambios de comportamiento». Específicamente, Android 14 evitará que las aplicaciones maliciosas exploten los permisos mediante la implementación de restricciones de intención implícita y pendiente. Como indicado,
Para las aplicaciones destinadas a Android 14, Android evita que las aplicaciones envíen intents implícitos a los componentes internos de la aplicación.
La página de lanzamiento también explica los cambios que aplicará el sistema operativo para evitar que las aplicaciones maliciosas abusen de los permisos en Android 14 y superior.
Otros cambios de seguridad de Android 14
Junto a este cambio, el nuevo Android 14 también incluye otros cambios de comportamiento que Dave Burke, VP de Ingeniería, explicó con sencillez en un artículo.
Algunos cambios notables con respecto a la protección contra malware incluyen,
- Receptores de ejecución – las aplicaciones deben declarar si deben usar «dynamic Context.registerReceiver() como exportado o no exportado», es decir, si necesitan acceder a información de otras aplicaciones o si deben limitarse solo a transmisiones.
- Carga de código dinámico (DCL) más segura – dado que los ejecutables cargados dinámicamente pueden provocar la inyección de código, las aplicaciones deben marcar los archivos cargados dinámicamente como «solo lectura».
- Bloqueo de instalaciones de aplicaciones – las aplicaciones deben tener targetSdkVersion 23 o superior, ya que la mayoría de las aplicaciones malintencionadas utilizan targetSdkVersion 22 para evadir el modelo de permisos de ejecución.
Por ahora, la primera vista previa para desarrolladores de Android 14 está disponible para pruebas y comentarios de los usuarios. Google está trabajando para mejorar el nuevo sistema operativo para brindar un mejor soporte, compatibilidad y seguridad en los diversos dispositivos que admitirá.
Según el cronograma de Google, el gigante tecnológico lanzará compilaciones de apuestas en los próximos meses, mientras que la compilación estable aparecerá alrededor de julio de 2023.
Háganos saber sus pensamientos en los comentarios.
