Tvoj Android telefón bude vedieť lepšie odhaliť podvody. Google do neho pridá tieto nové funkcie
Android dostane nové ochrany proti podvodným bankovým hovorom, škodlivým aplikáciám aj krádeži telefónu. Falošný hovor z banky môže systém ukončiť skôr, než ťa podvodník oklame.
Podvodné telefonáty sú veľký problém, najmä v spojení s modernými technológiami. Útočníci môžu použiť nahrávky alebo syntetizované hlasy, teda deepfake, a pripraviť scenár telefonátu, ktorým sa snažia oklamať členov rodiny. Často sú cieľom starší ľudia, ktorých je ľahšie presvedčiť emotívnym príbehom a hlasom podobným tomu, ktorý poznajú od svojich blízkych. Podobnú taktiku falošných hovorov využívajú podvodníci aj v prípade bankových inštitúcií.
Proti tomuto typu podvodov rozširuje ochranu americký technologický gigant Google v rámci Androidu. Nové funkcie zahŕňajú zapojenie umelej inteligencie do detekcie hrozieb, pričom Google zdôrazňuje, že veľká časť detekcie prebieha priamo na zariadení, aby sa minimalizoval zásah do súkromia používateľa. Cieľom je chrániť používateľov nenápadne a bez nadmerných rušivých upozornení, pričom systém má držať krok so stále sofistikovanejšími podvodmi zameranými na peniaze a citlivé údaje.
Google sa v tomto kole najprv zameral na podvody, pri ktorých sa útočníci vydávajú za banky alebo finančné inštitúcie pomocou techniky spoofingu, pri ktorej sa na displeji telefónu zobrazuje dôveryhodné číslo, hoci hovor je v skutočnosti podvrh. Tieto praktiky spôsobujú obetiam po celom svete veľké finančné straty. Preto Android zavádza mechanizmy, ktoré môžu takéto hovory automaticky ukončiť.
Pri overení však ide o komunikáciu medzi systémom a zapojenou bankovou aplikáciou priamo v zariadení. Nejde teda o analýzu obsahu hovoru cez centralizované odpočúvanie v cloude. Systém môže automaticky zablokovať alebo ukončiť hovor vtedy, ak banková aplikácia nepotvrdí legitimitu volania. Toto overovanie sa spolieha na spoluprácu s konkrétnymi bankami, nie na univerzálne „počúvanie“ hovorov.
Google ťa chce lepšie ochrániť pred podvodnými hovormi z falošných bankových čísel
Systém tiež rozlišuje čísla určené len na prijímanie hovorov, z ktorých banka nikdy nevolá, a tie môže blokovať automaticky. Funkcia Verified financial calls a súvisiace ochrany sa spúšťajú postupne a vyžadujú spoluprácu s participujúcimi bankami pri nasadení.
Neprehliadni
Obavy o súkromie sú prirodzené. Možno sa pýtaš, či Google bude neustále odpočúvať hovory. Podľa oznámenia však mnohé detekcie bežia priamo v telefóne a overovanie volajúcich prebieha cez integráciu s bankovými aplikáciami a miestnymi signálmi, nie cez centralizované odpočúvanie obsahu hovoru v cloude. To znamená, že riešenia sú navrhnuté tak, aby minimalizovali zdieľanie citlivých údajov mimo zariadenia. Znižuje sa tým riziko, že by Google alebo tretia strana mali bežný prístup k obsahu hovorov.
Okrem ochrany proti podvodným hovorom pracuje Google aj na rozšírení systému Live Threat Detection, teda riešenia, ktoré v reálnom čase sleduje správanie aplikácií priamo v zariadení. Pomocou umelej inteligencie dokáže odhaliť podozrivé aktivity, napríklad tajné preposielanie SMS správ alebo prekrytie obrazovky, ktoré sa používa na manipuláciu používateľa k nechcenému kroku. Novinkou je dynamické sledovanie signálov, ktoré priebežne analyzuje správanie aplikácií a reaguje na nové typy útokov, pričom veľká časť tejto analýzy prebieha lokálne na zariadení.
Android bude proti podvodným aplikáciám viac využívať umelú inteligenciu priamo v telefóne
Zmeny sa týkajú aj Chrome na Androide. Pri sťahovaní aplikácií mimo oficiálneho obchodu systém skontroluje APK súbor a pri podozrení na škodlivý obsah môže používateľa zastaviť ešte pred stiahnutím. Google zároveň posilňuje režim pokročilej ochrany, ktorý spája viaceré bezpečnostné funkcie do jedného prepínača určeného pre používateľov s vyšším rizikom útokov, napríklad novinárov alebo aktivistov.
Pri krádeži telefónu Google rieši aj scenár, ktorý je dnes čoraz častejší. Zlodej nemusí telefón len fyzicky zobrať, môže už poznať aj tvoj PIN alebo heslo, napríklad preto, že ťa pri odomykaní sledoval. V Androide 17 preto Google vylepšuje funkciu Mark as lost vo Find Hub. Ak zariadenie označíš ako stratené, telefón bude možné znovu odomknúť len s biometrickým overením, nielen pomocou bežného PINu alebo hesla. To znamená, že zlodej, ktorý pozná tvoj kód, nebude môcť jednoducho vypnúť sledovanie zariadenia alebo sa znovu dostať do telefónu.
Okrem toho Android už dnes po viacerých chybných pokusoch o PIN alebo heslo ďalšie pokusy obmedzuje. V Androide 17 má byť tento mechanizmus prísnejší, aby zlodej nemohol telefón rýchlo skúšať odomykať metódou pokus omyl. Na podporovaných zariadeniach pribudnú prísnejšie limity a dlhšie čakacie intervaly medzi neúspešnými pokusmi.
Novinkou je tiež možnosť zobraziť IMEI číslo priamo na uzamknutej obrazovke, čo môže pomôcť polícii alebo operátorom rýchlejšie overiť vlastníctvo zariadenia.
Android lepšie ochráni aj ukradnutý telefón, SMS kódy a staré mobilné siete
Sieťové a kryptografické vylepšenia zahŕňajú dočasné skrytie jednorazových kódov z SMS správ pred väčšinou aplikácií, aby sa zabránilo ich zneužitiu, a podporu vypnutia zraniteľných 2G sietí. V dlhodobom horizonte Android počíta aj s nasadením postkvantovej kryptografie, ktorá má zlepšiť odolnosť proti budúcim výpočtovým hrozbám.
Funkcie budú zavádzané postupne počas tohto roka. Celkovo ide o rozsiahly balík opatrení, ktorý zlepšuje ochranu používateľov pred podvodmi, škodlivými aplikáciami aj krádežou zariadenia. Niektoré riešenia prirodzene vyvolávajú diskusiu o súkromí, no Google ich opisuje ako ochrany navrhnuté tak, aby čo najviac detekcie prebiehalo lokálne v zariadení a aby sa minimalizovalo zdieľanie citlivých údajov mimo telefónu.
