- W systemie Android wprowadzono system walidacji w czasie rzeczywistym, który współpracuje z aplikacją banku i automatycznie rozłącza próby oszustwa.
- Bezpieczeństwo przed kradzieżą fizyczną jest wzmacniane poprzez obowiązkowe blokowanie biometryczne i ograniczenie ustawień krytycznych.
- Sztuczna inteligencja Gemini i system Live Threat Detection analizują podejrzane zachowania aplikacji, aby zapobiegać oszustwom.
Bezpieczeństwo telefonów stało się prawdziwym problemem, zwłaszcza w obliczu wyrafinowania dzisiejszych oszustw. Google podniosło poprzeczkę i wprowadziło serię istotnych ulepszeń w systemie Android, aby zapobiec oszustwom, koncentrując się szczególnie na ograniczeniu oszustw bankowych i ochronie urządzeń przed kradzieżą lub złośliwym oprogramowaniem działającym w ukryciu.
Najbardziej uderzającym aspektem tego wdrożenia jest to, że nie jest to jedynie aktualizacja kosmetyczna, ale wielowarstwowe podejście . Od wykorzystania zaawansowanej sztucznej inteligencji po bezpośrednie umowy z instytucjami finansowymi, celem jest zapewnienie, że użytkownicy nie muszą być ekspertami od cyberbezpieczeństwa, aby być chronionymi, pozwalając systemowi operacyjnemu samodzielnie wykonywać brudną robotę wykrywania i blokowania zagrożeń w czasie rzeczywistym.
Koniec z podszywaniem się: weryfikacja połączeń finansowych
Prawdopodobnie zdarzyło Ci się odebrać połączenie z nazwą Twojego banku wyświetlaną na ekranie, ale tak naprawdę to oszust, który próbuje Cię nakłonić do ujawnienia haseł. To zjawisko znane jest jako spoofing. Aby temu przeciwdziałać, Android współpracuje teraz z aplikacjami bankowymi. Proces ten jest dla Ciebie niewidoczny: gdy ktoś dzwoni podszywając się pod bank, Android dyskretnie pyta aplikację banku zainstalowaną na Twoim telefonie, czy połączenie jest autentyczne. Jeśli odpowiedź brzmi „nie”, system natychmiast rozłącza połączenie.
Ponadto banki mogą oznaczyć niektóre numery jako „tylko przychodzące”. Oznacza to, że jeśli ktoś spróbuje do Ciebie zadzwonić z numeru, którego bank używa wyłącznie do odbierania połączeń, Twoje urządzenie zidentyfikuje go jako próbę oszustwa i automatycznie zakończy połączenie . System ten przyniósł już imponujące rezultaty, blokując miliony fałszywych połączeń w krajach takich jak Brazylia. Obecnie do tej sieci należą już takie instytucje jak Revolut, Nubank i Itaú , choć ich lista będzie się nadal wydłużać.
Wykrywanie zagrożeń na żywo i sztuczna inteligencja przeciwko złośliwemu oprogramowaniu
Nie wszystko dzieje się podczas połączenia; często oszustwo zaczyna się od wiadomości tekstowej lub pozornie nieszkodliwej aplikacji. Właśnie tutaj pojawia się Live Threat Detection , narzędzie wykorzystujące sztuczną inteligencję bezpośrednio na urządzeniu do monitorowania zachowania aplikacji. Nie tylko skanuje aplikację podczas instalacji, ale analizuje również, czy po zainstalowaniu nie zacznie ona wykonywać dziwnych czynności, takich jak przekierowywanie wiadomości tekstowych na inny numer lub korzystanie z uprawnień dostępu, aby tworzyć niewidoczne nakładki na ekranie i oszukiwać użytkownika.
Aby to uzupełnić, Google zintegrowało Gemini Intelligence . W aplikacjach takich jak Wiadomości Google, tryb Wzmocnionej Ochrony wykorzystuje modele sztucznej inteligencji oparte na chmurze do analizy całych rozmów z nieznajomymi i wykrywania wzorców oszustw. Gemini Nano działa lokalnie na Twoim telefonie, sprawdzając, czy link jest niebezpieczny, zanim w niego klikniesz, chroniąc Cię nawet przed stronami internetowymi utworzonymi zaledwie kilka minut temu, które jeszcze nie znajdują się na żadnej czarnej liście.
Ochrona przed kradzieżą fizyczną i nieautoryzowanym dostępem
W przypadku kradzieży telefonu, kod PIN nie stanowi już wystarczającej bariery, jeśli złodziejowi udało się go podsłuchać. Dlatego Android wprowadził ulepszenie funkcji „oznacz jako zgubiony” . Teraz, nawet jeśli złodziej zna kod PIN, urządzenie będzie wymagało uwierzytelnienia biometrycznego (odcisk palca lub twarz), aby je odblokować. Ponadto, aby zapobiec manipulacji telefonem lub jego śledzeniu, szybki dostęp do ustawień jest zablokowany, a połączenia Wi-Fi i Bluetooth są wyłączone.
Kolejnym bardzo sprytnym rozwiązaniem jest ochrona kodów jednorazowych (OTP). Aby uniemożliwić złośliwym aplikacjom przechwycenie kluczy weryfikacyjnych, Android ukrywa kody SMS na trzy godziny, uniemożliwiając programom szpiegującym ich przechwycenie i uzyskanie dostępu do kont. Dodatkowo, próby odgadnięcia kodu PIN zostały utrudnione, a czas oczekiwania między nieudanymi próbami jest dłuższy, co praktycznie uniemożliwia ataki siłowe.
Szczegółowa prywatność i kontrola danych
Jeśli chodzi o prywatność, minęły już czasy, gdy aplikacja mogła odczytywać pojedynczy kontakt, a dostęp do całej książki adresowej był możliwy tylko za pomocą indywidualnego selektora kontaktów . Teraz aplikacja ma dostęp tylko do określonych informacji i tylko tymczasowo. To samo dotyczy lokalizacji: dodano przycisk udostępniający dokładną lokalizację tylko wtedy, gdy aplikacja jest otwarta, co zapobiega stałemu śledzeniu.
Dla osób często instalujących pliki spoza oficjalnego sklepu, Chrome na Androida skanuje teraz pliki APK przed ich pobraniem. Jeśli Bezpieczne przeglądanie wykryje znane złośliwe oprogramowanie, proces zostanie zablokowany. Dodano również możliwość podglądu numeru IMEI z poziomu ekranu blokady , co ułatwia władzom identyfikację urządzenia bez konieczności dostępu do systemu.
Ten ekosystem bezpieczeństwa, obejmujący system Android od wersji 11 do najnowszych, sprawia, że walka z cyberprzestępczością staje się proaktywna. Łącząc analizę behawioralną opartą na sztucznej inteligencji, bezpośrednią weryfikację w bankach oraz znacznie ściślejszą kontrolę nad danymi biometrycznymi i uprawnieniami, Google stworzyło tarczę, która drastycznie zmniejsza powierzchnię ataku, chroniąc zarówno tożsamość cyfrową użytkowników, jak i środki bankowe przed najbardziej agresywnymi metodami socjotechnicznymi.