Niedawno odkryto, że tysiące aplikacji na Androida nielegalnie śledzi dzieci w bezwstydnym naruszeniu przepisów dotyczących prywatności, po czym Google rozpoczął dochodzenie i obiecał ścisłe działania przeciwko twórcom takich aplikacji. Wygląda na to, że Google opracowuje również poprawkę, która usunie inną lukę prywatności, która uniemożliwi śledzenie aktywności sieciowej aplikacji na Androida.
Według raportu XDA-Developers, Android P wprowadzi natywne zabezpieczenia, które uniemożliwią aplikacjom dostęp do plików aktywności sieciowych, które zawierają informacje, takie jak szczegółowe informacje o innych aplikacjach, które łączą się z Internetem, kiedy te aplikacje są podłączone do Internetu, z jakim serwerem się łączą. do itp.
Nowy commit wykryty w Android Open Source Project (AOSP) jasno stwierdza, że "Rozpocznij proces blokowania proc / net . Pliki w informacjach o wycieku / proc / net. Ta zmiana jest pierwszym krokiem do określenia, które pliki mogą być używane przez aplikacje, biała lista dostępu łagodny i w inny sposób usuwanie dostępu, zapewniając bezpieczne alternatywne API ". Więc, co to znaczy? Cóż, / proc / net to katalog wirtualny, który przechowuje informacje, takie jak statystyki sieciowe i powiązane parametry sieciowe.
Obecnie aplikacje na Androida nie mają żadnych ograniczeń, jeśli chodzi o dostęp do plików / proc / net, co oznacza, że mogą śledzić aktywność sieciową urządzenia i wysyłać dane do programistów. Ale dzięki tej zmianie dostęp do plików zawierających szczegóły połączeń sieciowych będzie selektywnie ograniczony . Co więcej, wszystkie aplikacje, które chcą uzyskać dostęp do plików / proc / net, będą dokładnie sprawdzane, aby upewnić się, że możliwości nadużyć są ograniczone.
Jednak raport XDA-Developers stwierdza, że zmiany będą wprowadzane tylko w przypadku aplikacji kierowanych na poziom interfejsu API 28, co oznacza, że nowe narzędzia prywatności mogą pojawić się wkrótce w Androidzie P lub jego wersji deweloperskiej. Jeśli chodzi o aplikacje, w których poziomy interfejsu API są niższe niż 28 (w zasadzie wszystkie aplikacje dostępne teraz w różnych wersjach Androida), będą nadal mieć dostęp do plików aktywności sieci. Nie wiadomo jednak, czy zmiany te zostaną przeniesione na aplikacje działające na starszych wersjach Androida.
