एंड्रॉइड सुरक्षा विकास

हाल के प्रमुख एंड्रॉइड संस्करणों के महत्वपूर्ण सुरक्षा संवर्द्धन, जो Android 5.0 Lollipop (API 21) से शुरू होते हैं।

Android 5.0 (API 21) - Lollipop

सुरक्षा संवर्द्धन - Android 5

• अगस्त 2023 से, Google Play Services अपडेट केवल इस एंड्रॉइड संस्करण से प्राप्त होंगे, देखें Google Play services अगस्त 2023 से KitKat (API स्तर 19 और 20) के लिए अपडेट बंद कर रहा है
• डिफ़ॉल्ट रूप से Full Disk Encryption (FDE) (निर्माता अभी भी ऑप्ट आउट कर सकते हैं), देखें Encryption और Android 5.0 में सुरक्षा संवर्द्धन
• SELinux पूरी तरह से लागू, देखें Android 5.0 में सुरक्षा संवर्द्धन
• WebView एक अलग पैकेज है, देखें Android 5.0 में सुरक्षा संवर्द्धन और Android 5.0 Lollipop पर अपडेट होने योग्य WebView: यह क्या है और आपको इसकी परवाह क्यों करनी चाहिए?

Android 6 (API 23) - Marshmallow

Android 6 में सुरक्षा संवर्द्धन

• Keystore API काफी विस्तारित (सममित क्रिप्टोग्राफिक प्रिमिटिव, AES और HMAC समर्थन और हार्डवेयर-समर्थित कुंजियों के लिए एक्सेस नियंत्रण प्रणाली) देखें Hardware-backed Keystore
• TEE एक आवश्यकता है, देखें Hardware-backed Keystore और Android 6.0 संगतता परिभाषा का 7.3.10. फ़िंगरप्रिंट सेंसर अनुभाग
• यह जाँचने के लिए नया API (isInsideSecureHardware) कि क्या कोई KeyStore कुंजी सुरक्षित हार्डवेयर में संग्रहीत है (जैसे, Trusted Execution Environment (TEE) या Secure Element (SE)), देखें KeyInfo की isInsideSecureHardware विधि
• ऐप्स को रनटाइम पर अनुमतियाँ माँगने की आवश्यकता होती है, देखें Android 6.0 परिवर्तनों का रनटाइम अनुमतियाँ अनुभाग, रनटाइम अनुमतियाँ माँगें और Android 6.0 में सुरक्षा संवर्द्धन
• अधिक प्रतिबंधात्मक SELinux (IOCTL फ़िल्टरिंग, SELinux डोमेन को कड़ा करना, आदि) देखें Android में Security-Enhanced Linux और Android 6.0 में सुरक्षा संवर्द्धन

Android 7 (API 24) - Nougat

सुरक्षा संवर्द्धन - Android 7

• अलग User और System Certificate Trust Store, जिसका अर्थ है कि Man-in-the-Middle हमलों के लिए इस बिंदु से मूल रूप से रूट एक्सेस आवश्यक है, देखें Android Nougat में विश्वसनीय प्रमाणपत्र प्राधिकरणों में परिवर्तन
• Network Security Config समर्थन जोड़ा गया ताकि ऐप्स अपने सुरक्षित (HTTPS, TLS) कनेक्शनों के व्यवहार को बिना कोड संशोधन के सरल घोषणात्मक तरीके से अनुकूलित कर सकें। यह कस्टम ट्रस्ट एंकर (जिन Certificate Authorities (CA) पर ऐप भरोसा करता है), केवल-डीबग ओवरराइड, क्लियरटेक्स्ट ट्रैफ़िक ऑप्ट-आउट और सर्टिफिकेट पिनिंग (कौन सी सर्वर कुंजियाँ विश्वसनीय हैं, इसे सीमित करना) का समर्थन करता है, देखें डेवलपर्स के लिए Android 7.0 का Network Security Config अनुभाग
• डिफ़ॉल्ट रूप से Android 7.0 को लक्षित करने वाले ऐप्स केवल सिस्टम-प्रदत्त प्रमाणपत्रों पर भरोसा करते हैं और कस्टम Network Security Config के बिना भी उपयोगकर्ता-जोड़े गए Certificate Authorities (CA) पर भरोसा नहीं करते, देखें डेवलपर्स के लिए Android 7.0 का डिफ़ॉल्ट विश्वसनीय प्रमाणपत्र प्राधिकरण
• Keymaster 2 में अपडेट, जिसमें Key Attestation और वर्जन बाइंडिंग के लिए समर्थन है (कुंजियों को खोए बिना असुरक्षित पुराने वर्जन पर वापस जाने से रोकना), देखें डेवलपर्स के लिए Android 7.0 का Key Attestation अनुभाग, Keymaster Functions, हार्डवेयर-समर्थित कुंजी जोड़ों को Key Attestation से सत्यापित करना और Key and ID Attestation
• File Based Encryption (FBE) पेश किया गया, लेकिन इसे लागू करना निर्माताओं के लिए वैकल्पिक है, देखें डेवलपर्स के लिए Android 7.0 का Direct Boot अनुभाग, Direct Boot मोड का समर्थन करें और एन्क्रिप्शन
• अपडेटेड SELinux कॉन्फ़िगरेशन: एप्लिकेशन सैंडबॉक्स को और अधिक सख्त करना, मीडियासर्वर स्टैक को कम अनुमतियों वाली छोटी प्रक्रियाओं में विभाजित करना (Stagefright के लिए शमन), देखें Android में Security-Enhanced Linux

Android 8 (API 26) - Oreo

सुरक्षा संवर्द्धन - Android 8