'Google voorziet Android 4.2 van meer beveiligingsopties'

Google is bezig met het bouwen van meer beveiligingsopties in Android 4.2. Dat meldt Android Police op basis van een gelekte firmware. Zo krijgen gebruikers onder meer bevestiging als een sms is gestuurd naar een premium sms-dienst.

Door het geven van een bevestiging voor het sturen van een bericht naar een dure sms-dienst, moet voorkomen worden dat apps misbruik maken van hun recht om sms'jes ongemerkt te sturen. Veel malware maakt nu misbruik van deze mogelijkheid. Fanblog AndroidPolice ontdekte de nieuwe features, toen de site ging graven in een system dump van de onaangekondigde LG Nexus-telefoon.

Ook zit SELinux volgens de fansite in de Android-kernel van versie 4.2. Security Enhanced Linux kan worden aangezet, uitgezet of werken op permissiebasis. SELinux maakt dat apps alleen de permissies krijgen die nodig zijn om te draaien: zo kan een Wallpaper-app bijvoorbeeld geen toegang meer krijgen tot de gebelde nummers, iets wat nu wel geregeld gebeurt. Er lijkt nog altijd geen optie te zijn om, zoals in iOS 6, per app toegang in te stellen tot locatie, adresboek en andere privacygevoelige informatie.

Ook kan in Android 4.2 volgens Android Police het systeem detecteren of de vpn nog altijd actief is en indien dat niet zo is, de actieve sessie beëindigen. Dat moet voorkomen dat gevoelige gegevens die over een vpn worden verstuurd als de verbinding wordt verbroken, over een onbeveiligde internetverbinding gaan.

Eerder zei de fansite al een tweede notificatiepaneel te hebben aangetroffen in Android 4.2. Dat zou snel toegang moeten geven tot toggles voor wifi, bluetooth, gps en geluid. Dat zit nu al in veel skins voor Android, zoals TouchWiz van Samsung. De toggles zijn nog niet te zien: in plaats daarvan staat er een placeholder. De toggles kunnen worden getoond door in het bestaande notificatiepaneel nogmaals naar beneden te vegen.

Google heeft een evenement rondom Android aangekondigd voor 29 oktober. Vermoedelijk zal de softwaremaker daar Android 4.2 presenteren. Ook bestaat de kans dat daar de nieuwe hardware wordt getoond, zoals de LG Nexus-telefoon.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

Reacties (57)

[Sniffert]

Met dit nieuwsbericht kan ik niet anders dan blij zijn. Beveiliging van smartphones wordt steeds belangrijker met name door Bring your own device.

Ik zie veel mensen gewoon doodleuk apps installeren zonder er verder bij na te denken dat veel apps persoonlijke gegevens naar de boze buitenwereld kunnen sturen.

Persoonlijk gebruik ik Pdroid om mijn telefoon enigzins te beveiligen. Maar voor de gewone gebruiker is dit gewoon niet gangbaar.

Een extra beveiligingslaag van Google moet en kan iedereen dus gewoon als een positieve vooruitgang zien al zal het, het besturingssysteem wellicht enigzins wat vertragen.

[Verwijderd]

Pdroid ondersteunt mijn versie van Android helaas niet.. (ik draai Cyanogen mod Android 4.1.2)

[addictive_rhymz]

Google is echt goed bezig met het toevoegen van nieuwe features aan Android. Zeker prettig dat die beveiligingsfeatures nu in het systeem zelf komen. Voorheen had je daar nog een custom rom en externe app voor nodig. Dit laat mij toch wel sterk neigen om mijn volgende telefoon een nexus te laten zijn. Het lange wachten op updates met mijn huidige HTC en de onzekerheid hoe lang je überhaupt updates ontvangt is toch wel jammer.

[Magnetic_Man]

Juist om die reden heb ik zelf nu ook een Nexus. En overigens zou het me niks verbazen als die geruchten van 'elke fabrikant kan onder voorwaarden een Nexus uitbrengen' best kunnen kloppen. Dan heb je straks tenminste wat meer keuze als je wel de updates van Google wilt, maar bijv. geen Samsung (zoals bij de huidige Nexus).

[JanvdVeer]

Het probleem is dat fabrikanten zich willen onderscheiden van hun concurrenten. Vrij logisch natuurlijk, maar laat de software nu één van het belangrijkste (zo niet hét) belangrijkste element te zijn waarop dat kan. Je ziet ook dat vrijwel alle fabrikanten in hun marketing hameren op de mogelijkheden en voordelen hun software / skin.
Op hardware gebied valt er (te) weinig te diversiviceren; alleen op formaat, maar dat doen alle fabrikanten.

Ook de houding van Samsung is erg tekenend voor dit probleem; ze negeren bijvoorbeeld de eis / voorschriften van Google om zich aan hun standaarden te houden mbt de softwarematige buttons.

[HummerHealey]

Ik ben het met je eens dat fabrikanten zich proberen te onderscheiden. Maar dan geef je ook direct een probleem aan voor WP8. WP8 zal op elk toestel hetzelfde zijn.

[dwarfangel]

In windows 8 kun je wel uit 5 hele verschillende achtergrondjes kiezen! Hoor

[bilgy_no1]

In WP kunnen fabrikanten zich ook onderscheiden door de software die ze toevoegen aan de telefoon. Onderscheid hoeft dus niet per se te gaan over de interface en skins.

Daarnaast kunnen fabrikanten zich onderscheiden met hardware. Als de basis meer gestandaardiseerd is, worden fabrikanten gedwongen meer te innoveren op wezenlijke functies.

In het begin van Android voegden skins nog nuttige zaken toe die het onvolwassen OS niet bood. Nu Android zelf aardig volwassen is hoeft dat niet meer en zit de fragmentatie alleen maar in de weg.

[RobbieB]

Die skins komen niet altijd per definitie van de fabrikanten. Het is algemeen bekend dat Verizon in Amerika eist dat fabrikanten hun eigen skin over Android heen gooien. Motorola is hier misschien wel het beste voorbeeld van en hebben dit een paar dagen geleden ook toegegeven. Hoewel ze stock Android willen gebruiken (Het is namelijk gewoon van Google), geven ze aan dat dit bij Verizon nooit zal gebeuren omdat die er een skin over heen willen hebben zodat de toestellen zich onderling beter onderscheiden.

Het is jammer dat (vooral in de US) de providers zoveel macht hebben en niet gewoon dumb-pipes zijn zoals bv. een energie maatschappij.

[phizzie]

Eigenlijk is dit toch prima uit te nutten? Vraag als HTC / Samsung / Noem maar op geld voor je omgeving, of verhuur deze voor zolang een gebruiker deze gebruikt.

Kun je dat meepakken wat je echt belangrijk vindt!

Als je een hardware design mooi vindt, hoeft dit niet zo te zijn voor het interne designs (software).

[Oxellaar]

En juist die toets is 1 van de redenen waarom ik voor Samsung kies.
En ik ben niet de enige.

[Grrrrrene]

Idem hier. Ik heb hiervoor een Motorola gehad, daar heb ik 1x een update op gehad naar Froyo en daarna was het over (en dat draaide ook nog 's k*t). Nu heb ik een Galaxy Nexus en geniet van de nieuwste Android-versies zonder meuk van de fabrikant. Ik kan het echt iedereen aanraden: zo is Android bedoeld.

Deze week kwam 4.1.2 binnen met wat stabiliteitsverbeteringen (mwah, 't liep bij mij eigenlijk al nooit vast) en een iets uitgebreidere Google Now. Hij zal de 4.2-update ook nog wel krijgen lijkt me.

[Reactie gewijzigd door Grrrrrene op 25 juli 2024 06:07]

[quartex]

Wat bedoel je met "uitgebreidere Google Now"?
Volgens mij is daar niets aan verandert.. tenminste, ik zie niets nieuws?

[Grrrrrene]

Hij geeft bij mij ineens eetgelegenheden in de buurt aan. Dat heb ik hem nog niet eerder zien doen en is spontaan begonnen na de update. Als het al in 4.1.1 zat heb ik niks gezegd, maar volgens mij niet. Daarnaast heb ik nu kaarten als "valuta", "vertaling" en "tijd thuis". Die heb ik ook niet eerder gezien.

[Verwijderd]

Ik heb de "Valuta", "Vertaling" en "tijd thuis" kaarten al eerder terug gevonden in 4.1.1 Over eetgelegenheden durf ik niks te zeggen.
Eerlijk gezegd ben ik nog niet een echt zichtbare verandering tegen gekomen in 4.1.2 dus het zullen vooral stabiliteitsverbeteringen zijn zoals je in je vorige bericht schreef.
(ook een Galaxy Nexus)

[Xacky]

Is dat werkelijk een update geweest? Of heeft Google Now jou ''gewoon beter leren kennen''

Naar mijn weten is het doel van Google Now steeds betere suggestie's te geven d.m.v. dingen waar je regelmatig naar zoekt etc.

[Timo002]

Het trage update beleid van de hardware leveranciers is inderdaad wel erg jammer...

Ik ben vooral ook benieuwd of er in Android straks de mogelijkheid tot profielen actief wordt. Daar waren al geruchten over. Op een tablet lijkt me dat echt ideal. Sinds kort in het gezin ook een tablet, maar het is toch een gezins ding. Dus ik zal daar geen gebruik van gmail op maken en andere vergelijkbare diensten. Gebruikers profielen zou daarop echt een uitkomst zijn. Maar de hardware fabrikanten zien natuurlijk liever dat je voor elk gezinslid een tablet koopt...

[Verwijderd]

Google goed bezig? Je kan beter zeggen dat Google eindelijk eens wat aandacht aan beveiliging gaat schenken. Ik heb net gisteren nog wat leuks ontdekt (zie http://www.androidworld.n...p-rechten-op-locatie.html)
En recentelijk hadden we nog het remote wipe issue. Leuk dat het in Android 4.2 beter moet worden maar die krijg ik nooit op mijn samsung galaxy s plus en met mijn huidige ervaringen met Samsung en Android is het uitgesloten dat ik weer een Samsung telefoon koop en hoogst onwaarschijnlijk weer een telefoon met Android.

[burgt]

remote wipe issue lag toch aan Samsung, en dat issue is ondertussen alweer gepatched.

[Verwijderd]

Dat issue kwam bij meerdere android telefoons voor. (zie bijvoorbeeld http://www.theverge.com/2...nerability-android-dialer)

En Samsung heeft alleen de S3 gepatched. De rest wacht nog.

Ik heb wel een toezegging van de helpdesk via e-mail ontvangen dat mijn sgs+ ook gepatched gaat worden, maar dat is ondertussen al weer weken terug en daarna niets meer vernomen (en regelmatig gecontroleerd met Kies, wat op zich ook al geen pretje is)

Wel weer opmerkelijk dat een kritische post over Android een slechte beoordeling krijgt en een bagetaliserende (en inhoudelijk onjuiste) post een +2 krijgt.

[Verwijderd]

Ik heb je 'leuke ontdekking' zitten lezen. Ik kan er weinig anders van maken dan dat Wordfeud je globale locatie wil achterhalen, waarvoor een app inderdaad geen specifieke rechten nodig heeft. Dat is ook altijd zo geweest, dus het is niet zo dat Wordfeud er extra rechten door heeft gesneakt ofzo.

De remote wipe functionaliteit zat inderdaad in Android, maar dan wel in de extra schilletjes die er overheen gelegd zijn door de fabrikanten en niet in Android zelf. Dat meerdere fabrikanten van extra schilletjes dezelfde fout maken, maakt de opmerking van 'burgt' dus niet onjuist. Het maakt alleen jouw aanname dat het overal fout was onjuist.

Verder zorgde het open karakter van Android ervoor dat er eigenlijk al binnen een dag workarounds waren om de remote wipe bug te blocken en is het intussen al nauwelijks interessant meer.

Maar als je met de 'Android is zo onveilig' hype mee wil doen, ik houd je niet tegen. Koop lekker een gesloten telefoon en leeft veilig achter het ijzeren gordijn.

[Reactie gewijzigd door Verwijderd op 25 juli 2024 06:07]

[CosmoKramer]

Ik kijk erg uit naar die LG Nexus. Zou een mooie boost voor ze zijn en weer een merk extra om serieus te overwegen als high-end telefoon.

[Reactie gewijzigd door CosmoKramer op 25 juli 2024 06:07]

[Kevinp]

Hopelijk kan je ook de rechten per programma aan/uitzetten. Iets wat ze (en ik ben geen iOS fan) daar wel netjes gemaakt hebben.

Om maar een voorbeeld tegeven de nu.nl app moet toegang hebben tot dingen waar ze geen toegang voor nodig hebben. Alleen maar vanwege hun advertenties (ik draai nog de versie van voor deze "update")

Dit zou ik gewoon uit willen kunnen zetten. Ook de check daarop moet niet kunnen, de enige check die je moet kunnen doen is om te controlleren of je internet hebt (3g/wifi) en of GPS aan staat. Al het andere is overbodig.

[Xacky]

Ik denk ik ga even een heel controversiële discussie aan , gewoon omdat het kan en leuk is.

Maar waarom zou de gebruiker dit per onderdeel van App mogen bepalen? Ik ben zelf namelijk bezig met de ontwikkeling van een applicatie die mij een aardige duit gaat kosten. Het verdienmodel is grotendeels gebaseerd op ultra-locale advertentie's.

Als mensen de 'gratis' service willen gebruiken die mijn applicatie hun biedt hebben ze maar te accepteren dat ik hun locatie wil gebruiken. Zodra mensen niet hun locatie willen doorgeven halen ze het verdienmodel onderuit.

Dus ik denk is het niet veel eerlijker om te zeggen, jij mag mijn applicatie gebruiken en ik wil hier graag de volgende gegevens van jou waaronder locatiegegevens. (Android geeft dit keurig aan). De persoon kan zelf de afweging maken als het opgeven van dit stukje privacy opweegt tegen de service die mijn applicatie bied.

Maakt de persoon de afweging dat dit hem niet waard is dan installeert hij de applicatie niet. We leven nu eenmaal in een wereld waar "gratis diensten" betaald worden met privacy-gegevens voor gerichte advertentie's.

[Kevinp]

En dat staat dan op +2.

Waarom? Waarom moet een nieuws app mijn locatie gegevens weten? dat hoeven ze niet. Maar dit is nog tot daar aan toe (gps kan ik uitzetten en aGPS ook).

Maar de nu.nl app wil bv telefoon status en identiteit lezen. Waarom? Geef eens een goede rede waarom. Die is er niet. En ik wil dus ook niet dat hij dat doet.

Een app die ik als adresboek gebruik (heb ik geen weet ook niet of deze er zijn) moet dat kunnen. Al het andere hoeft dat niet.

[Verwijderd]

Denk het ook. Over het algemeen brengt LG altijd super telefoons uit maar daarna is de software niks.

Als ze een Nexus telefoon uitbrengen is dat verholpen, kijk er ook erg naar uit.

[MathijsR]

Nu de interface eindelijk echt vloeiend is met Jelly Bean (met goede custom ROMs vanaf Gingerbread ook geen problemen meer gehad maar dat terzijde) is het goed om te zien dat ze zich ook meer in de security verdiepen. Android staat er immers niet bepaald bekend om dat het een veilig besturingssysteem is met zijn vele malware/adware.

[Verwijderd]

Dat klopt inderdaad maar dat komt vooral omdat het open, dus zowel een voordeel als een nadeel.

[Verwijderd]

Open in open source wil niet zeggen dat de deur open staat!

Beveiliging heeft helemaal niets met open of closed source te maken, maar met een state of mind van de ontwikkelaars.

[laadmin]

"open" als in mensen kunnen applicaties installeren van riskant websites. Al die malware statistieken gaan over apps die illegaal gedownload worden op (meestal) Chinese websites. Daar worden dan trojans ingezet door lieden die er geld mee willen verdienen.

Maar goed, altijd goed dat Google zorgt dat ze werken aan de veiligheid van het systeem. Er zitten toch ook nog steeds bugs in webbrowsers en dergelijke. Voor hetzelfde geld loop je op die manier een besmetting van je telefoon op.

iPhones kon je zelfs jailbreaken vanaf een website. Moet je nagaan wat een malware bouwer met dat soort security holes kan doen.

[Bananenspin]

Dit gerucht was al eerder hiet op Tweakers te lezen samen met het gerucht over het feit dat Android zuiniger moest zijn qua batterijduur, jammer dat daar niets over gezegd is maar dat is natuurlijk ook moeilijk te testen met een gelekte firmware. Toch is de batterij duur iets wat ik liever zie dan beveiligingsoptie's maar voor de dorsnee gebruiken kan dat natuurlijk een stuk handiger zijn.

ps: Filmpje ziet er heel raar uit!

[HollowGamer]

Mooi dat nu SELinux standaard in de kernel aanwezig is, het maakt Android weer wat veiliger.
Wat ze misschien niet weten is dat er veel problemen zijn bij het gebruik van dit systeem.

Soms kan bijvoorbeeld een programma op geen enkele wijze toegang krijgen tot een onderdeel of zelfs een gekoppelde map. Vaak werd dan geadviseerd om SELinux dan maar uit te schakelen. Hopelijk is het systeem dan ook verbeterd.

Misschien was Appammor een beter alternatief geweest.

[monsees]

Het zou wel fijn zijn als ervoor gezorgd zou kunnen worden dat apps wat minder rechten zouden hebben. Voor sommige apps (denk maar aan flashlights apps) moet je voor zoveel toestemming geven dat je eigenlijk vreemd opkijkt dat het maar om een flashlight app gaat.
Waar het er niet over gaat is de batterij duur, hopelijk wordt deze ook nog beter. Ik merk nu dat mijn telefoon tegen het einde van de middag, begin avond (ongeveer 19.00) toch wel redelijk leeg begint de raken, dit dan onder redelijk intensief gebruik met veel internetten. Hopelijk wordt dat ook nog verbeterd in android 4.2.

[theduke1989]

Laat ze eerst een fatsoenlijke 4.1 uitbrengen voor alle android toetsellen op dit moment.
Dus android toestellen die naar 4.1 kunnen uitrollen. Zo kan je meer feedback krijgen, en er wat mee doen Zo hebben mensen niet eens de ervaring van 4.1 gehad, en worden al meteen naar 4.2 gegooid

[Zym0tiC]

Het update beleid voor niet Nexus toestellen ligt toch echt bij de fabrikant van het toestel en niet google zelf. Als google hierop had moeten wachten zaten we nog steeds in het froyo tijdperk

[HummerHealey]

Maar Google zou hier beter in moeten faciliteren. Als één of twee fabrikanten er moeite mee zouden hebben heb je gelijk. Maar zelfs de snelste doet er nog maanden over. En soms wegen de kosten niet op tegen de baten en dan komt er helemaal geen update. Google heeft hier nog wat werk te verzetten.

[Verwijderd]

Dat het zolang duurt komt door de schillen die ze gebruiken. Mijn tablet heeft gewoon android en draait al een tijdje 4.1. Zonder schil hadden de meeste high ends van dit en vorig jaar al lang 4.1 gehad.

[theduke1989]

Klopt dat weer wel.
Alleen geeft google de 4.1 droids op tijd weg dan ???

[Grrrrrene]

Daar kan Google weinig aan doen. Android is Opensource, is zodra er een update beschikbaar is, meteen beschikbaar voor de fabrikanten (waarschijnlijk al eerder in de vorm van een beta). Maarja, die willen zich onderscheiden op softwaregebied, dus moet er allehande software worden getest op het nieuwe OS en vervolgens doorgestuurd worden naar de gebruikers. Dat duurt momenteel _veel_ te lang.

Google wil wel meer Nexus-toestellen, zodat ze meer grip op de markt krijgen. Ik denk dat dat een goede zet is. Hardwarefabrikanten moeten zich op hardwaregebied onderscheiden en wat mij betreft minimaal de mogelijkheid bieden om support via Google te laten lopen en hun bloatware te deïnstalleren.

[JunkieLimbo]

Heel goed. Hopelijk een snelle ota update voor de Galaxy Nexus. Dit zijn echt nuttige features.

[34Miles]

Ziet er goed uit! , en Tweakers het laden van die filmpjes gaat nu 10 maal beter! Bedankt!
Helaas is het bij mijn nog steeds wachtten op Jelly Bean. En als het tijd voor een nieuwe is wil ik de LG ook wel overwegen, ik heb alleen zo'n slecht gevoel bij dat merk

(Mijn eerste reactie plaatsen in Tweakers 7.0 voelt goed)