Google внедрит дополнительную функцию приватности на старых версиях Android

Google внедрит дополнительную функцию приватности на старых версиях Android

Google внедрит дополнительную функцию приватности на старых версиях Android

Google планирует сделать функцию автоматического сброса разрешений доступной не только для Android 11, но и для старых версий мобильной операционной системы. Таким образом, даже владельцы смартфонов на Android 6 смогут воспользоваться этой функциональностью.

Напомним, что разработчики ввели в эксплуатацию автоматический сброс разрешений прошлой осенью. Принцип работы прост: если владелец смартфона несколько месяцев не запускал какое-либо приложение, его разрешения в системе сбрасываются автоматически.

«С декабря 2021 года мы активируем эту функцию на миллиардах дополнительных устройств. Автоматический сброс разрешений будет доступен на девайсах с сервисами Google Play, работающие под управлением Android 6.0 (API 23) и выше», — пишут представители Google.

Стоит отметить, что функция не будет распространяться на корпоративные приложения и софт администраторского уровня, поскольку для таких программ разрешения фиксируются политикой организации.

Чем автоматический сброс разрешений может быть полезен для пользователей? Представьте, что вы установили определённое приложение, а потом просто забыли про него. Если спустя несколько месяцев операционная система «отзовёт» выданные разрешения, у софта уже не будет возможности собирать данные владельца мобильного устройства.

Более того, Android предупредит пользователя о сбросе разрешений для какого-либо приложения, поэтому эти процессы всегда можно будет отследить и проконтролировать.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru