В Android P протокол TLS будет использоваться по умолчанию
Новости Безопасность
В новой версии ОС Android, известной под кодовым названием Android P, все входящие и исходящие соединения будут осуществляться через протокол TLS (Transport Layer Security), пишет Threatpost.
TLS препятствует несанкционированному доступу и прослушиванию пакетов при обмене данными в клиент-серверных приложениях. При этом TLS не допускает понижения версии протокола защиты и ослабления алгоритма шифрования.
«Android считает все сети потенциально опасными, поэтому шифрование трафика должно применяться всегда, — сообщается в блоге Google для разработчиков. — Мобильные устройства особенно уязвимы, поскольку они регулярно подключаются к множеству различных сетей, например к Wi-Fi в кофейне».
Ранее Google уже предпринимала шаги, направленные на повышение безопасности соединений. В Android Marshmallow был добавлен атрибут манифеста android:usesCleartextTraffic, а в версии Nougat появилась функция «Конфигурация цифровой безопасности». Тем не менее незащищенные соединения продолжали использоваться, обеспечивая работу приложений со старыми серверами. Будущее обновление обяжет их полностью отказаться от передачи данных в виде простого текста и перейти к TLS-протоколу.
|
|
|
