Android 18 nâng cấp bảo mật: Chặn đứng ứng dụng tùy tiện chỉnh sửa danh bạ

Google đang chuẩn bị một bước tiến quan trọng về bảo mật trên Android 18 khi chính thức loại bỏ quyền chỉnh sửa danh bạ diện rộng của các ứng dụng bên thứ ba.

Khai tử quyền WRITE_CONTACTS để bịt lỗ hổng bảo mật

Theo chia sẻ từ chuyên gia công nghệ Mishaal Rahman dựa trên bài đăng từ Android Developers Blog, Google sẽ chính thức loại bỏ hoàn toàn quyền truy cập WRITE_CONTACTS trên hệ điều hành Android 18.

Ở các phiên bản hiện tại, một khi ứng dụng được cấp quyền này, chúng có thể tự ý chỉnh sửa, thêm mới hoặc thậm chí can thiệp vào bất kỳ số liên lạc nào trong danh bạ của thiết bị.

Cơ chế cấp quyền diện rộng nói trên tiềm ẩn nguy cơ bảo mật rất lớn nếu người dùng vô tình cài đặt các ứng dụng giả mạo hoặc chứa mã độc lừa đảo.

Nhằm bịt kín kẽ hở này, Google sẽ bắt đầu triển khai các bước chuẩn bị từ bản cập nhật Android 17 QPR2 trước khi chấm dứt quyền truy cập trực tiếp này trên phiên bản Android 18 tiếp theo.

Bổ sung quyền quản lý đặc biệt và trình biên tập chuẩn hóa

Thay vì cấp quyền tự động qua cửa sổ bật lên thông thường, Google sẽ bổ sung quyền MANAGE_CONTACTS hoàn toàn mới.

Người dùng buộc phải thao tác thủ công qua đường dẫn Cài đặt > Ứng dụng > Quyền truy cập ứng dụng đặc biệt > Quản lý danh bạ thì ứng dụng mới có thể can thiệp sâu, giúp giảm thiểu tối đa tình trạng vô tình cấp quyền khi cài đặt.

Đối với các ứng dụng chỉ cần thêm hoặc chỉnh sửa một vài số liên lạc đơn lẻ, hệ thống sẽ cung cấp một trình chỉnh sửa danh bạ tiêu chuẩn (standardized contact editor).

Mua Hàng với Shopee

Giải pháp này cho phép người dùng trực tiếp xem và xác nhận từng nội dung trước khi lưu vào danh bạ mà không cần phải trao quyền kiểm soát toàn bộ sổ địa chỉ cho ứng dụng.

Quy định mới trên Android 18 mang lại giá trị gì cho người dùng di động?

Việc siết chặt cơ chế can thiệp danh bạ là nỗ lực thiết thực của Google nhằm bảo vệ dữ liệu nhạy cảm, ngăn chặn các hành vi gian lận kỹ thuật số và trả lại quyền kiểm soát thông tin cá nhân trọn vẹn cho người dùng Android.

Để trải nghiệm các phiên bản hệ điều hành mới nhất với nhiều tính năng bảo vệ thông minh, bạn đọc có thể tham khảo thêm nhiều mẫu smartphone chính hãng đang có ưu đãi tốt tại Thế Giới Di Động qua liên kết bên dưới.

MUA SMARTPHONE CHÍNH HÃNG GIÁ TỐT

Theo Android Headlines.

Xem thêm:

3ộ điều khiển nhiệt độ PID REX-C100, với cặp nhiệt

Giới thiệu về sản phẩm này Độ chính xác đo: + / - 0,5% FS Dung sai bù đầu lạnh: + /- 2 độ C (có thể được sửa đổi bằng phần mếm trong 0 ~ 50 độ C) Độ phân giải: 14 bit Chu ky lấy mẫu: 0,5 giây Quyền lực: AC 100-240V 50 / 60HZ Giá trị quá trình (PV), Giá trị cài đặt (SV) <iểm soát PIN (bao gồm ON / OFF, PID loại bước và PID liêr tỤc) Điều khiển tự điều chỉnh Đầu ra rơ le: công suất tiếp xúc 250V AC 3A (tải điện

• Tất tần tật về One UI 9.0: Lịch trình, thiết bị hỗ trợ, tính năng mới
• Samsung One UI 10 có gì mới? Lộ kế hoạch đổi tên thành Galaxy OS