След като преди три години Google засили сигурността на Android

След като преди три години Гугъл ускори сигурността на Android устройствата с условието те да поддържат цялостно дисково криптиране по дифолт, в този момент компанията завишава сигурността с включването на ключова дума за фърмуера.
Гугъл Pixel устройствата и в този момент са предостатъчно сигурни с криптозащитата на потребителските файлове и съхраняването на ключа за отключването им в средата на предпазен хардуер.

„ Този предпазен хардуер ръководи високо подсигурен фърмуер, който е виновен за инспекцията на паролата на потребителя. Ако бъде въведена неправилна ключова дума, фърмуерът отхвърля декриптиране на устройството. Освен това, фърмуерът лимитира броя на въвежданите пароли, което го прави резистентен на офанзиви, свързани с опит за отгатване на паролата “, изясняват от компанията в обява в един от своите блогове. Заедно с това, тук ще бъдат обезпечени цифрови подписи, които ще предотвратят сполучливата замяна на фърмуера с модифицирана негова версия.

Гугъл Pixel 2, допълват Гугъл, може да удържат и „ инсайдърски “ офанзиви чрез устойчиви на нелегламентирано проучване хардуерни модули, които пазят криптоключовете. Така, в случай че злоумишленик има обикновено подписан, само че подправен фърмуер, то той не може да го конфигурира на защитния модул, без създействието на притежателя на устройството. Този сюжет визира съответно всевъзможен опит за забранен ъпгрейд на фърмуера. Макар и този развой да може да бъде форсиран, то при едно такова деяние ще се изтрият данните нужни за сполучливото декриптиране на потребителската информация.