Google премахна мащабен компонент от операционната система Android, използван от рансъмуера. Започвайки от Android 8.0 О, който е планирано да излезе тази есен, Google ще престане да използва следните видове програмни прозорци: TYPE_SYSTEM_ALERT, TYPE_SYSTEM_ERROR и TYPE_SYSTEM_OVERLAY.
[You must be registered and logged in to see this image.]Това са специални „системни“ програмни прозорци с приоритет, които могат да се показват над всички приложения в смартфона. Тези възможности са ценни за създателите на рансъмуер и друг вредоносен софтуер, които често се опитват да получат разрешение да показват информация именно чрез тези програмни прозорци. Именно чрез тях става блокирането на достъпа на потребителите към повечето функции на мобилното устройство и извеждането на искане за откуп.
От версия Android 6.0 Marshmallow и нагоре, Google определи достъпа до тези прозорци като „
Above Dangerous“ (свръхопасен). Преди това в Android имаше само два вида достъп: Normal и Dangerous, като разликата между тях бе, че при нормален достъп самата операционна система може да предоставя достъп до приложенията, а при опасния – единствено потребителят.
Приложенията изискващи свръхопасното ниво на достъп, ще трябва да искат специално разрешение. Потребителят трябва да влезе в настройките на Android, за да предостави достъпа до SYSTEM_ALERT_WINDOW, което става аналогично на предоставянето на администраторски права.
Другият нов момент е, че Google дава възможност на потребителите да затварят приложенията, показващи друг тип системни прозорци.
В Android O вече се появява специален бутон, с помощта на който може да бъде закрито всяко приложение, което би искало да блокира достъпа до някои функции.
/kaldata.com