Αυτή τη στιγμή, αν μια εφαρμογή του Android λάβει άδεια να τροποποιήσει τις επαφές σου, μπορεί να αποκτήσει πρόσβαση στο σύνολό τους. Η Google θέλει να αλλάξει το συγκεκριμένο σύστημα, περιορίζοντας τις δυνατότητες επέμβασης των εφαρμογών και διαχωρίζοντας τις μεμονωμένες από τις μαζικές επεξεργασίες (bulk edits). Τα πρώτα στοιχεία αυτής της αλλαγής έρχονται με το Android 17 QPR2, δίνοντας λύση σε ένα σημαντικό ζήτημα ασφαλείας.
Τέλος στις γενικές άδειες επεξεργασίας επαφών
Όπως αναφέρει ο Mishaal Rahman, Community Manager του Android στη Google, και το επιβεβαιώνει και η ίδια η Google σε ανακοίνωσή της, το λειτουργικό σύστημα αλλάζει τον τρόπο με τον οποίο επιτρέπεται στις εφαρμογές να διαχειρίζονται τις επαφές μας. Αυτή τη στιγμή, το πρόβλημα έγκειται στο ότι οι σχετικές άδειες δεν είναι αρκετά εξειδικευμένες: μια εφαρμογή που θέλει απλώς να προσθέσει ή να ενημερώσει μία επαφή λαμβάνει την ίδια ακριβώς άδεια (WRITE_CONTACTS) με μια εφαρμογή που θα ήθελε να τροποποιήσει όλες τις επαφές της συσκευής.
Μετά τις πρώτες παρεμβάσεις στο Android 17, η Google ετοιμάζει στο Android 18 αντίστοιχες αλλαγές στον τρόπο με τον οποίο οι εφαρμογές εγγράφουν δεδομένα στις επαφές. Με απλά λόγια, η εταιρεία εισάγει έναν μηχανισμό που θα επιτρέπει στις εφαρμογές να επεξεργάζονται μία επαφή κάθε φορά και όχι όλες μαζί.
Προστασία από αλλοίωση στοιχείων και απάτες
Όπως εξηγεί ο ίδιος ο Mishaal Rahman, μέχρι σήμερα μια κακόβουλη εφαρμογή θα μπορούσε να αλλάξει μαζικά τις αποθηκευμένες επαφές και να εισαγάγει ψευδή στοιχεία (fake data), ξεγελώντας τον χρήστη. Πλέον, κάθε ενέργεια επεξεργασίας θα μπορεί να γίνεται μόνο μεμονωμένα και για μία επαφή τη φορά.
Βλέπουμε, επομένως, τη Google να λαμβάνει ολοένα και περισσότερα μέτρα ασφαλείας που ανταποκρίνονται στο σύγχρονο περιβάλλον απειλών. Κάτι αντίστοιχο είδαμε πρόσφατα και στην περίπτωση της Βελτιωμένης προστασίας (Enhanced Protection) στο Google Messages, η οποία έγινε διαθέσιμη και στην Ελλάδα.
