Уровень безопасности android 1 января 2021

Миллионы Android-смартфонов перестанут видеть половину интернета. Решения проблемы нет

На смартфонах с Android 7.1 и более старых версиях ОС перестанут открываться миллионы сайтов из-за изменения в политике предоставления сертификатов безопасности центром Let’s Encrypt. Такие устройства сейчас занимают треть рынка. Ограничения вступят в силу в сентябре 2021 г., после чего единственным гарантированным способом пользоваться интернетом без ограничений будет покупка нового устройства с актуальной версией Android.

Смартфоны без доступа в Сеть

Смартфоны на базе старых версий ОС Android в 2021 не смогут обеспечить своим владельцам полноценный доступ в интернет. На них перестанут открываться миллионы существующих сайтов, и решить эту проблему пока никак нельзя.

Как пишет профильный портал Android Police, проблема напрямую связана с сертификатами безопасности и поддержкой устаревших версий Android. Проблему создал некоммерческий удостоверяющий центр Let’s Encrypt, появившийся в конце 2015 г. и предоставляющий на безвозмездной основе криптографические сертификаты для TLS-шифрования.

По словам представителей центра, действующая модель предоставления сертификатов уйдет в прошлое. В 2021 г. он перейдет на формирование подписей с использованием только своего корневого сертификата ISRG Root X1, без применения сертификата, перекрестно подписанного удостоверяющим центром IdenTrust. Переход начнется уже в январе 2021 г., а срок действия перекрестно подписанного сертификата истечет 1 сентября 2021 г.

В чем провинились старые версии Android

Современные браузеры уже готовы к грядущим изменениям, так как в них есть поддержка корневого сертификата Let’s Encrypt, однако распознается он лишь в смартфонах на базе ОС Android 7.1.1 Nougat, вышедшей в начале декабря 2016 г., и более новых версиях. Таким образом, все без исключения версии, существовавшие до появления 7.1.1, и даже 7.1 Nougat, остаются без поддержки этого сертификата и автоматически подпадают под ограничения, связанные с этим.

По данным Android Police, смартфоны на базе устаревших версий Android по-прежнему составляют существенную часть рынка – на них приходится порядка 33,8% от общей массы таких мобильников. С 1 сентября 2021 г. попытка зайти на тот или иной сайт с такого рода устройств нередко будет сопровождаться сообщением об ошибке, связанной с сертификатом Let’s Encrypt.

Как решить проблему

Существует три способа избежать проблемы с ограниченным доступом в интернет, связанным с решением Let’s Encrypt. Первый и самый действенный – это поменять устаревший смартфон со старой версией Android на более современный гаджет. На момент публикации материала Google обновила свою мобильную ОС до версии 11. Данный способ гарантированно избавит пользователей от вероятности столкнуться с невозможностью зайти на нужный им сайт, использующий сертификат Let’s Encrypt.

Второй вариант позволит сэкономить деньги на покупке нового устройства и остаться на старом, но при его выборе многим придется отказаться от использования привычного браузера. Чтобы продолжить полноценно работать в интернете с мобильного устройства, потребуется перейти на Firefox, у которого есть собственное хранилище корневых сертификатов. Однако этот способ подойдет далеко не всем. Актуальная на 9 ноября 2020 г. версия Firefox для смартфонов поддерживала ОС Android не ниже версии 5.0 Nougat, которая вышла еще в ноябре 2014 г.

Третий способ – это понадеяться на производителя устройства и ждать, пока тот выпустит прошивку для него со свежей версией Android. Но это сродни чуду – далеко не все вендоры готовы поддерживать свои смартфоны годами. Как правило, это относится только к крупным компаниям – например, Samsung, по информации Engadget, в августе 2020 г. перешла на трехлетний цикл выпуска обновлений ОС для своих гаджетов вместо двухлетнего. Но это пока касается только флагманских моделей – представители среднего и бюджетного сегментов такой роскошью похвастаться не могут.

Google тоже убивает старые смартфоны

Устаревшие версии ОС встречаются, как правило, на старых смартфонах, поддержка которых давно прекращена. Google тоже спешит избавиться от них путем полного прекращения их поддержка. Как сообщал CNews, еще в июле 2020 г. стало известно об инициативе ИТ-гиганта, направленной на предание забвению устройств с 512 МБ оперативной памяти.

Google собирается реализовать это путем прекращения поддержки таких устройств в своих сервисах Google Mobile Services. Изменения пока не затрагивают устройства с 1 ГБ оперативной памяти, относящихся, по меркам 2020 г., к самому базовому уровню.

Источник

AV-Test 2021: Лучшие антивирусы для Android

В 2021 году независимая лаборатория AV-Test проведет серию тестов антивирусных приложений на платформе Android. Каждые два месяца антивирусы будут проверяться на защиту от мобильных угроз, ложные срабатывания и влияние на производительность устройства.

Начиная с прошлого года, лаборатория будет отдельно тестировать антивирусы для Android для домашних и корпоративных пользователей. Кроме того, испытания будут адаптированы для соответствующей целевой аудитории. Например, в тесте на ложные срабатывания для потребительских продуктов будет фигурировать больше игр и развлекательных приложений. В аналогичном тесте корпоративных продуктов будет использоваться больше бизнес-приложений.

Общая информация

В тестировании используются последние версии мобильных антивирусов, доступные на момент испытания. Приложения могут обновляться в любое время и делать запросы своим «облачным» службам. Тестирование ориентировано на обнаружение вредоносных программ и оценку удобства использования, учитывая производительность приложений и ложные срабатывания. Также оценивается функционал каждого приложения. Антивирусы для Android должны продемонстрировать свои возможности, используя все компоненты и уровни защиты.

Все мобильные антивирусы тестируются с настройками по умолчанию.

График тестирования

Тестируемые антивирусы

• AhnLab V3 Mobile Security
• AVL для Android
• Avast Mobile Security
• AVG AntiVirus FREE для Android
• Avira Antivirus Security для Android
• ESET Mobile Security для Android
• F-Secure Safe для Android
• F-Secure Safe для Android
• G Data Internet Security для Android
• Google Play Protect
• Ikarus mobile.security
• Kaspersky Internet Security для Android
• McAfee Mobile Security для Android
• NAVER Cloud LINE Antivirus для Android
• Norton 360 для Android
• Securion OnAV для Android
• TotalAV Mobile Security для Android
• Trend Micro Mobile Security

Защита от мобильных угроз

Для оценки уровня защиты (Protection) проверяется уровень обнаружения на мобильных угрозах реального времени (Real-World-Testing) и репрезентативном наборе вредоносных приложений, выявленных в последние 4 недели, который собирается силами лаборатории AV-Test (Reference Set).

Ложные срабатывания и производительность

Параметр Юзабилити (Usability, удобство использования) учитывает ложные срабатывания мобильного антивируса. Для проверки ложных срабатываний используются безопасные приложения из Google Play и других сторонних магазинов приложений.

С помощью параметра Производительность (Performance) оценивается влияние на заряд батареи, замедление устройства при нормальном использовании и количество генерируемого трафика.

Результаты тестирования

Январь 2021

В январе 2021 года независимая лаборатория AV-Test протестировала 15 антивирусных приложений на платформе Android (8.0.0). В испытании использовались образцы угроз реального времени (2,978) и репрезентативный набор вредоносных приложений, выявленных в последние 4 недели (3,385).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Perfomance – производительность приложения.
• Usability – удобство использования: ложные срабатывания.

Март 2021

В марте 2021 года независимая лаборатория AV-Test протестировала 15 антивирусных приложений на платформе Android (8.0.0). В испытании использовались образцы угроз реального времени (3,157) и репрезентативный набор вредоносных приложений, выявленных в последние 4 недели (3,077).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Perfomance – производительность приложения.
• Usability – удобство использования: ложные срабатывания.

Май 2021

В мае 2021 года независимая лаборатория AV-Test протестировала 17 антивирусных приложений на платформе Android (8.0.0). В испытании использовались образцы угроз реального времени (3,316) и репрезентативный набор вредоносных приложений, выявленных в последние 4 недели (2,978).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Perfomance – производительность приложения.
• Usability – удобство использования: ложные срабатывания.

Июль 2021

В 2021 года независимая лаборатория AV-Test протестировала 15 антивирусных приложений на платформе Android (8.0.0). В испытании использовались образцы угроз реального времени (2,910) и репрезентативный набор вредоносных приложений, выявленных в последние 4 недели (3,089).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Perfomance – производительность приложения.
• Usability – удобство использования: ложные срабатывания.

Сентябрь 2021

В 2021 года независимая лаборатория AV-Test протестировала 18 антивирусных приложений на платформе Android (8.0.0). В испытании использовались образцы угроз реального времени (3,214) и репрезентативный набор вредоносных приложений, выявленных в последние 4 недели (2,588).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Perfomance – производительность приложения.
• Usability – удобство использования: ложные срабатывания.

Источник

Миллионы смартфонов на Android станут бесполезными из-за всего одного каприза Google

В сентябре 2021 г. Google лишит владельцев гаджетов на Android 2.3.7 и более ранних версиях авторизоваться своих аккаунтах. Они больше не смогут пользоваться почтой Gmail, хранилищем Drive, смотреть видео на YouTube и даже скачивать ПО из магазина Play. В мире насчитывается более 3 млрд Android-устройств, и около 1,2% из них работают на Android ниже версии 5.

Google хоронит древние версии Android

Интернет-гигант Google решил окончательно умертвить смартфоны на базе ОС Android 2.3.7 и более ранних ее версий. Как пишет Liliputing, с 27 сентября 2021 г. владельцы таких гаджетов больше не смогут войти в свои аккаунты, что автоматически закрывает им доступ к большинству функций популярных сервисов Google.

Попытка входа в профиль после 27 сентября 2021 г. на устройстве с Android 2.3.7 и старее обернется лишь сообщением об ошибке авторизации. Пользователи больше не смогут скачивать новые приложения из Google Play и обновлять имеющиеся, пользоваться всеми преимуществами авторизации на YouTube, в «Картах» и даже не получат доступ к собственному хранилищу на Google Drive и почте Gmail.

Интернет-гигант начал рассылку уведомлений о скорой блокировке доступа к профилям всем, кто еще пользуется гаджетами с Android 2.3.7 и версиями, выпущенными до нее. Это не только смартфоны, но и планшеты. Таким образом, на покупку современного устройства у них есть почти два месяца.

Сколько людей пострадает

Google не раскрывает количество устройств на базе Android 2.3.7 и старее, активных в настоящее время. Всего по итогам 2020 г. в мире числилось свыше 3 млрд функционирующих Android-устройств (статистика Business of Apps).

Согласно порталу Statista, на июнь 2021 г. устройства с Android ниже версии 5.0 удерживали 1,18-процентную долю мирового рынка (порядка 35,4 млн). Их количество от квартала к кварталу уменьшается – к примеру, в июне 2020 г. на них приходилось 1,96%, в июне 2019 г. – 4,93%, а годом ранее – 11%.

В России на гаджеты с Android 5.0 и ниже на июль 2021 г. приходилось 9,54% всех Android-устройств (статистика StatCounter).

Сама Android 2.3.7 вышла почти 10 лет назад, в конце сентября 2011 г. На базе этой прошивки выпускали свои смартфоны многие крупные бренды. К примеру, на ней работал флагманский Samsung Galaxy S2, плюс ее можно было встретить на Sony Xperia NX.

В конце февраля 2011 г. Google анонсировала Android 3.0 для планшетов, а 18 октября 2011 г. состоялся дебют унифицированной Android 4.0.

Апдейт невозможен

Вариантов у владельцев гаджетов с Android 2.3.7 и более ранними версиями теперь всего три. Они могут продолжить пользоваться ими и после 27 сентября 2021 г., несмотря на все ограничения, связанные с невозможностью авторизации в своем Google-аккаунте. Любой из сервисов Google, за исключением магазина Play, будет работать через браузер, и авторизация в своем аккаунте через него по-прежнему сохранится.

Также пользователи могут перейти на iPhone и iPad или купить современное Android-устройство.

Вариант с простым обновлением прошивки, к примеру, до Android 10 или 11, не предусмотрен. Устройства 10-летней давности морально устарели и не справятся с запуском и стабильной работой современных операционных систем.

В редких частных случаях возможен апдейт до Android 3 или Android 4 при наличии официальных или самодельных прошивок. Но обновлять ОС устройства с высокой степенью вероятности придется вручную, со всеми вытекающими из этого рисками и возможными последствиями.

Почему Google отказывается от старых Android

Заявив о полном прекращении хоть какой-либо поддержки Android 2.3.7 и более старых версий, Google заявила, что делает это с оглядкой на безопасность пользователей. По словам ее представителей, авторизация в аккаунте на древних гаджетах с не менее древней прошивкой несет в себе риск утечки персональных данных.

Отчасти вина в этом лежит и на самой Google. Она больше не выпускает обновления системы безопасности для столь устаревших версий ее мобильной ОС, концентрируясь на более свежих сборках.

Android 4 тоже не поддерживается

Замена смартфона с Android 2.3.7 на немного более свежую модель, к примеру, с Android 4, в 2021 г. тоже не является хорошей идеей. Как сообщал CNews, Google постепенно избавляется и от этой операционки.

В начале июля стало известно, что планшеты и смартфоны на базе Android 4.1-4.3 больше не будут получать обновления библиотеки Google Play Services. Без нее не смогут работать сервисы Google и многие приложения сторонних разработчиков.

Неизвестно, когда Google введет свои санкции против более современных версий Android. Пятая версия вышла в ноябре 2014 г., шестая появилась в октябре 2015 г., седьмая – в августе 2016 г., а восьмая – в августе 2017 г. Появление Android 9 состоялось в конце лета 2018 г.

В настоящее время есть три версии Android, которые гарантированно не потеряют свою актуальность еще много лет. Первая – это Android 10 образца августа 2019 г., вторая – вышедшая в сентябре 2020 г. Android. Также в настоящее время готовится к релизу Android 12. Google показала ее в мае 2021 г., и первые устройства на ее основе могут появиться в продаже до конца 2021 г.

Источник