- Android triển khai hệ thống xác thực thời gian thực, tham khảo ứng dụng của ngân hàng để tự động ngắt kết nối các cuộc gọi lừa đảo.
- Hệ thống an ninh chống trộm cắp vật lý được tăng cường thông qua việc bắt buộc khóa bằng sinh trắc học và hạn chế truy cập vào các cài đặt quan trọng.
- Trí tuệ nhân tạo Gemini và hệ thống Phát hiện mối đe dọa trực tiếp phân tích hành vi đáng ngờ của ứng dụng để ngăn chặn các vụ lừa đảo.
Bảo mật điện thoại đã trở thành một vấn đề nan giải, đặc biệt là với sự tinh vi của các chiêu trò lừa đảo hiện nay. Google đã tăng cường nỗ lực và tung ra một loạt cải tiến đáng kể trên Android để giúp chúng ta tránh khỏi bị lừa đảo, tập trung đặc biệt vào việc ngăn chặn gian lận ngân hàng và bảo vệ thiết bị khỏi bị đánh cắp hoặc phần mềm độc hại hoạt động ngầm.
Điểm nổi bật nhất của bản cập nhật này là nó không chỉ đơn thuần là một bản cập nhật về giao diện, mà là một cách tiếp cận đa tầng . Từ việc sử dụng trí tuệ nhân tạo tiên tiến đến các thỏa thuận trực tiếp với các tổ chức tài chính, mục tiêu là đảm bảo người dùng không cần phải là chuyên gia an ninh mạng để được bảo vệ, mà để chính hệ điều hành thực hiện công việc phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
Chấm dứt tình trạng giả mạo: Xác minh các cuộc gọi tài chính
Có lẽ bạn đã từng nhận được cuộc gọi hiển thị tên ngân hàng của bạn trên màn hình, nhưng thực chất đó là kẻ lừa đảo đang cố gắng lừa bạn tiết lộ mật khẩu. Điều này được gọi là giả mạo số điện thoại (spoofing). Để chống lại điều này, Android hiện đang hợp tác với các ứng dụng ngân hàng tham gia. Quá trình này diễn ra một cách kín đáo: khi có cuộc gọi đến giả vờ là từ ngân hàng, Android sẽ âm thầm hỏi ứng dụng ngân hàng được cài đặt trên điện thoại của bạn xem cuộc gọi có hợp lệ hay không. Nếu câu trả lời là không, hệ thống sẽ ngay lập tức ngắt cuộc gọi.
Ngoài ra, các ngân hàng có thể chỉ định một số điện thoại nhất định là "chỉ nhận cuộc gọi đến". Điều này có nghĩa là nếu ai đó cố gắng gọi cho bạn từ một số điện thoại mà ngân hàng chỉ sử dụng để nhận cuộc gọi, thiết bị của bạn sẽ nhận diện đó là cuộc gọi lừa đảo và tự động kết thúc cuộc gọi . Hệ thống này đã mang lại những kết quả ấn tượng, chặn hàng triệu cuộc gọi lừa đảo ở các quốc gia như Brazil. Hiện tại, các tổ chức như Revolut, Nubank và Itaú đã tham gia mạng lưới này, mặc dù danh sách này sẽ tiếp tục được mở rộng.
Phát hiện mối đe dọa trực tiếp và trí tuệ nhân tạo chống lại phần mềm độc hại
Không phải mọi chuyện đều xảy ra trong cuộc gọi; thường thì, trò lừa đảo bắt đầu bằng một tin nhắn văn bản hoặc một ứng dụng tưởng chừng vô hại. Đây là lúc Live Threat Detection phát huy tác dụng , một công cụ sử dụng trí tuệ nhân tạo trực tiếp trên thiết bị để giám sát hoạt động của các ứng dụng. Nó không chỉ quét ứng dụng trong quá trình cài đặt; nó còn phân tích xem, sau khi cài đặt, ứng dụng có bắt đầu thực hiện những hành động kỳ lạ như chuyển tiếp tin nhắn văn bản của bạn đến một số khác hoặc sử dụng quyền truy cập để tạo các lớp phủ vô hình trên màn hình và đánh lừa bạn hay không.
Để bổ sung cho điều này, Google đã tích hợp Gemini Intelligence . Trong các ứng dụng như Google Messages, chế độ Bảo vệ Nâng cao sử dụng các mô hình AI dựa trên đám mây để phân tích toàn bộ cuộc trò chuyện với người lạ và phát hiện các hành vi gian lận. Trong khi đó, Gemini Nano hoạt động cục bộ trên điện thoại của bạn để kiểm tra xem một liên kết có nguy hiểm hay không trước khi bạn nhấp vào, bảo vệ bạn ngay cả khỏi các trang web được tạo chỉ vài phút trước đó và chưa có trong bất kỳ danh sách đen nào.
Bảo vệ chống trộm cắp vật lý và truy cập trái phép
Nếu điện thoại của bạn bị đánh cắp, mã PIN sẽ không còn là rào cản đủ mạnh nếu kẻ trộm đã nắm được thông tin bên trong. Đó là lý do tại sao Android đã cải tiến chức năng "đánh dấu là bị mất" . Giờ đây, ngay cả khi kẻ trộm biết mã PIN của bạn, thiết bị sẽ yêu cầu xác thực sinh trắc học (vân tay hoặc khuôn mặt) để mở khóa. Hơn nữa, để ngăn chặn việc điện thoại bị can thiệp hoặc theo dõi ngược lại, quyền truy cập nhanh vào cài đặt bị chặn và kết nối Wi-Fi và Bluetooth bị vô hiệu hóa.
Một biện pháp rất thông minh khác là bảo vệ mã OTP. Để ngăn chặn các ứng dụng độc hại chặn mã xác thực của bạn, Android sẽ ẩn mã SMS trong ba giờ, ngăn phần mềm gián điệp thu thập chúng để truy cập vào tài khoản của bạn. Ngoài ra, các nỗ lực đoán mã PIN đã trở nên khó khăn hơn, với thời gian chờ lâu hơn giữa các lần thử không thành công, khiến các cuộc tấn công vét cạn gần như không thể thực hiện được.
Kiểm soát dữ liệu và quyền riêng tư chi tiết
Về vấn đề quyền riêng tư, thời đại cấp quyền truy cập vào toàn bộ danh bạ để ứng dụng có thể đọc thông tin của một liên lạc duy nhất đã qua rồi. Giờ đây, đã có bộ chọn liên lạc riêng lẻ , cho phép ứng dụng chỉ truy cập thông tin cụ thể đó và chỉ trong thời gian ngắn. Điều tương tự cũng áp dụng cho vị trí: một nút đã được thêm vào để chia sẻ vị trí chính xác của bạn chỉ khi ứng dụng đang mở, ngăn bạn bị theo dõi vĩnh viễn.
Đối với những người thường xuyên cài đặt các tập tin từ bên ngoài cửa hàng chính thức, Chrome dành cho Android giờ đây sẽ quét các tập tin APK trước khi hoàn tất quá trình tải xuống. Nếu Chế độ duyệt web an toàn phát hiện phần mềm độc hại đã biết, quá trình này sẽ bị chặn. Khả năng xem số IMEI từ màn hình khóa cũng đã được thêm vào , giúp các cơ quan chức năng dễ dàng xác định thiết bị mà không cần truy cập vào hệ thống.
Hệ sinh thái bảo mật này, trải dài từ Android 11 đến các phiên bản mới nhất, giúp chủ động chống lại tội phạm mạng. Bằng cách kết hợp phân tích hành vi dựa trên trí tuệ nhân tạo, xác minh trực tiếp với ngân hàng và kiểm soát chặt chẽ hơn nhiều đối với sinh trắc học và quyền truy cập, Google đã tạo ra một lá chắn giúp giảm đáng kể bề mặt tấn công, bảo vệ cả danh tính kỹ thuật số của người dùng và tiền trong ngân hàng khỏi các thủ đoạn tấn công phi kỹ thuật số nguy hiểm nhất.