Tvoj Android dostane veľkú bezpečnostnú aktualizáciu. Telefón po novom lepšie rozpozná podvodníkov aj zlodejov
Google pre Android prinesie nové bezpečnostné funkcie proti podvodným hovorom, krádežiam telefónov, malvéru aj zneužívaniu polohy.
Google pripravuje pre Android ďalšiu veľkú dávku bezpečnostných a súkromných funkcií. Časť z nich dorazí s Androidom 17, pričom niektoré ochrany sa dostanú aj na staršie zariadenia. Spoločnosť chce reagovať najmä na podvody, krádeže telefónov, škodlivé aplikácie a čoraz sofistikovanejšie útoky, ktoré využívajú aj umelú inteligenciu.
Jedna zaujímavejších noviniek sa týka podvodných telefonátov. Podvodníci totiž dokážu pomocou takzvaného spoofingu upraviť identifikáciu volajúceho tak, aby telefón zobrazil číslo banky alebo inej dôveryhodnej inštitúcie. Používateľ potom môže nadobudnúť dojem, že mu skutočne volá jeho banka.
Android chce tento problém riešiť priamo na úrovni systému. Google spolupracuje s vybranými bankami a finančnými inštitúciami na funkcii nazvanej Verified Financial Calls. Ak máš v telefóne aplikáciu podporovanej banky a si v nej prihlásený, Android dokáže pri prichádzajúcom hovore overiť, či banka daný telefonát skutočne uskutočnila.
Ak aplikácia banky potvrdí, že žiadny hovor neprebieha, systém ho automaticky ukončí. Banka zároveň môže označiť niektoré čísla ako čísla, z ktorých nikdy nevolá zákazníkom. Hovor z takéhoto čísla potom Android tiež ukončí.
Google chce túto ochranu najskôr spustiť so službami Revolut, Itaú a Nubank na zariadeniach s Androidom 11 a novším. Neskôr sa má zoznam podporovaných finančných inštitúcií rozšíriť.
Neprehliadni
Umelá inteligencia bude sledovať podozrivé aplikácie
Google zároveň rozširuje funkciu Live Threat Detection. Tá využíva AI priamo v zariadení na analýzu správania aplikácií. Ak systém zaznamená podozrivú aktivitu, môže používateľa upozorniť. Nová verzia ochrany sa zameria napríklad na aplikácie, ktoré preposielajú SMS správy na iné čísla. Práve takýto mechanizmus môže útočníkom pomôcť dostať sa k citlivým informáciám alebo bezpečnostným kódom. Pozornosť dostane aj zneužívanie funkcií prístupnosti. Škodlivá aplikácia môže túto technológiu zneužiť na zobrazovanie obsahu alebo ovládanie určitých častí systému spôsobom, ktorý používateľ nemusí okamžite postrehnúť.
Android 17 navyše dostane Dynamic Signal Monitoring. Systém bude v reálnom čase sledovať určité interakcie aplikácií so systémom a hľadať známe podozrivé vzorce. Ak napríklad aplikácia zmení alebo skryje svoju ikonu, následne sa spustí na pozadí a zároveň zneužije funkcie prístupnosti, Android môže vyhodnotiť takéto správanie ako rizikové.
Google pritom dokáže bezpečnostné pravidlá aktualizovať bez toho, aby musel čakať na kompletnú aktualizáciu systému. Ochrana sa má na zariadeniach s Androidom 17 rozšíriť v druhej polovici roka.
Bezpečnejšie bude aj sťahovanie aplikácií cez Chrome. Ak máš zapnutý Safe Browsing a pokúsiš sa stiahnuť APK súbor, Chrome ho môže skontrolovať na prítomnosť známeho malvéru ešte pred stiahnutím.
Telefón sa po krádeži ubráni lepšie
Google nezabudol ani na prípad, keď o smartfón jednoducho prídeš. Android 17 rozšíri funkciu Mark as lost v službe Find Hub. Po novom bude možné uzamknúť stratený telefón aj pomocou biometrie. To môže byť dôležité najmä v situácii, keď zlodej pozná tvoj PIN. Ak zariadenie označíš ako stratené, samotný PIN už nemusí stačiť na opätovné získanie prístupu. Systém zároveň skryje rýchle nastavenia a zablokuje vytváranie nových Wi-Fi a Bluetooth pripojení.
Google zároveň rozšíri ochrany proti krádeži, ktoré už v niektorých krajinách testoval. Na nových zariadeniach s Androidom 17 majú byť tieto funkcie predvolene aktívne. Rovnaké ochrany sa majú aktivovať aj na zariadeniach, ktoré používateľ čerstvo resetuje alebo aktualizuje na najnovšiu verziu systému.
V niektorých krajinách s vysokým dopytom po týchto funkciách, medzi ktoré Google zaradil napríklad Spojené kráľovstvo, Argentínu, Čile, Kolumbiu, Mexiko a Peru, sa ochrany rozšíria aj na zariadenia s Androidom 10 a novším. Android 17 zároveň obmedzí počet pokusov, ktoré môže útočník použiť na uhádnutie PIN-u alebo hesla. Po neúspešných pokusoch príde dlhšia čakacia doba, čo má výrazne sťažiť rýchle skúšanie veľkého množstva kombinácií.
Google pridá aj praktickú novinku pre prípad, že sa stratený telefón podarí nájsť. IMEI číslo bude možné zobraziť priamo na uzamknutej obrazovke zariadení s Androidom 12 a novším. Tento jedinečný identifikátor môže pomôcť operátorovi, výrobcovi alebo polícii overiť vlastníctvo telefónu.
Menej prístupu k tvojej polohe a kontaktom
Zmeny zasiahnu aj súkromie. Android 17 pridá nový spôsob poskytovania prístupu k polohe. Namiesto trvalého povolenia budeš môcť aplikácii povoliť presnú polohu iba počas konkrétnej úlohy, keď ju máš otvorenú. Hodí sa to napríklad pri hľadaní kaviarne v okolí. Aplikácia dostane potrebnú informáciu, no po ukončení práce k nej už nemusí mať nepretržitý prístup.
Google zároveň zviditeľní používanie polohy. Podobne ako pri mikrofóne alebo fotoaparáte sa v hornej časti obrazovky zobrazí indikátor, keď aplikácia pristúpi k údajom o polohe. Po jeho otvorení uvidíš, ktoré aplikácie k polohe nedávno pristúpili.
Podobný princíp sa dostane aj k zoznamu kontaktov. Nový výber kontaktov umožní aplikáciám požiadať iba o konkrétnych ľudí namiesto prístupu k celému adresáru. Vývojár navyše môže určiť, ktoré údaje z kontaktu skutočne potrebuje. Pre používateľa to znamená menší rozsah údajov, ktoré musí aplikácii sprístupniť.
Android posilní ochranu aj pred vlastnými aplikáciami
Google pokračuje aj v rozširovaní Advanced Protection, teda režimu určeného pre používateľov, ktorí chcú na telefóne maximálnu dostupnú ochranu. V Android 17 sa pravidlá ešte sprísnia. Aplikácie, ktoré sa oficiálne neoznačujú ako nástroje prístupnosti, stratia prístup k službe Accessibility. Google tým chce obmedziť jeden zo spôsobov, ktoré škodlivé aplikácie využívajú na získanie kontroly nad zariadením.
Advanced Protection zároveň dostane ochranu pred podvodmi v chatových notifikáciách. Google vypne aj odomykanie medzi zariadeniami a podporu WebGPU v Chrome.
Súčasťou bezpečnostného systému sa stane aj Intrusion Logging. Táto funkcia vytvára záznamy, ktoré môžu pomôcť pri neskoršom vyšetrovaní podozrenia na napadnutie zariadenia. Google ju vytvoril v spolupráci s organizáciami vrátane Amnesty International a Reportérov bez hraníc.
Android bude overovať, či máš skutočný systém
Zaujímavá ochrana príde aj proti upraveným verziám Androidu. Google upozorňuje, že sa objavujú neoficiálne verzie systému, ktoré sa snažia vyzerať ako legitímny Android, no zároveň môžu obsahovať škodlivé úpravy.
Android 17 preto zavedie Android OS Verification. Funkcia najskôr dorazí na zariadenia Pixel a overí, či telefón používa oficiálnu a dôveryhodnú zostavu systému.
Google zároveň pripravuje verejnú databázu s kryptografickými dôkazmi o pravosti svojich produkčných aplikácií. Cieľom je vytvoriť akýsi verejne kontrolovateľný zdroj, podľa ktorého bude možné overiť, či konkrétna aplikácia skutočne pochádza od Googlu.
SMS kódy sa skryjú pred väčšinou aplikácií
Pozornosť si zaslúži aj ochrana jednorazových hesiel. Práve SMS správy s OTP kódmi patria medzi údaje, ktoré sa útočníci snažia získať pri preberaní účtov. Android preto začne citlivé bezpečnostné kódy automaticky skrývať pred väčšinou aplikácií na tri hodiny. Ak teda škodlivá aplikácia získa prístup k SMS správam, kód potrebný na prihlásenie do služby už pre ňu nebude tak ľahko dostupný.
Android 17 zároveň prinesie ďalšiu zmenu v oblasti mobilných sietí. Operátori dostanú možnosť nastaviť 2G ako predvolene vypnuté. Staršia technológia totiž prináša bezpečnostné riziká, ktoré sa s postupným prechodom na 4G a 5G stávajú menej potrebné.
Google sa pozerá aj ďalej do budúcnosti. Android dostane podporu postkvantovej kryptografie, ktorá má pripraviť systém na obdobie, keď dostatočne výkonné kvantové počítače môžu predstavovať hrozbu pre dnešné šifrovacie metódy.
Android tak v roku 2026 získava ochrany na viacerých frontoch naraz. Google sa nesústredí iba na malvér, ale aj na podvodné hovory, krádeže zariadení, zneužívanie oprávnení, ochranu polohy či budúce kryptografické hrozby. Pre používateľa pritom veľká časť týchto mechanizmov zostane skrytá na pozadí a aktivuje sa až vtedy, keď systém vyhodnotí konkrétne správanie ako rizikové.
