অ্যান্ড্রয়েড ৮.০ অরিওতে আপগ্রেড করার ৯টি সিকিউরিটি কারণ

অ্যান্ড্রয়েড ৮.০ অরিও ইনস্ট্যান্ট অ্যাপ থেকে নোটিফিকেশন চ্যানেল পর্যন্ত রোক্ষ ফিচার দিয়ে ভরা। অধিকাংশ ব্যবহারকারী এই নতুন ফিচারগুলোর জন্য উত্তেজিত, কিন্তু Google-এর সবচেয়ে নতুন অপারেটিং সিস্টেমে অনজানা, হুড-অন্ডার সিকিউরিটি উন্নতির একটি পূর্ণ سلسلة রয়েছে।

সিকিউরিটি ফিচার অন্যান্য হেডলাইন ফিচারআনек তত উত্তেজনা দেয় না, কিন্তু সেগুলো সমানভাবে গুরুত্বপূর্ণ। সিকিউরিটি টার্মিনোলজি গড়ে সাধারণ নন-টেক ব্যক্তির জন্য বিভ্রান্তিকর হতে পারে, তাই অ্যান্ড্রয়েড ৮.০ অরিওতে সিকিউরিটি ফিচারগুলো সহজ করার আমাদের প্রচেষ্টা।

সফ্টওয়্যারে নির্মিত সিকিউরিটি উন্নতি

অপারেটিং সিস্টেমে বেকড-ইন কিছু সিকিউরিটি ফিচার, যা প্রতিটি অ্যান্ড্রয়েড ৮.০ অরিও ডিভাইসের সাথে আউট-অফ-দ-বক্স আসে।

১. সাইডলোডিং অ্যাপস এখন বিস্তারিত এবং নিরাপদ

iOS-এর বিপরীতে, অ্যান্ড্রয়েড ব্যবহারকারীদের তাদের ডিভাইসে অ্যাপ সাইডলোড করার বিষয়ে খুব "উদার" ছিল। সাইডলোডিং অ্যাপ সকল ধরনের অ্যাপে অ্যাক্সেস দেয়, কিন্তু অননুমোদিত সোর্স থেকে অ্যাপ ইনস্টল করা বিশাল সিকিউরিটি ঝুঁকি হতে পারে।

অ্যান্ড্রয়েড ৮.০ অরিওতে সাইডলোডিং অ্যাপের পদ্ধতিতে বড় পরিবর্তন এসেছে। একটি গ্লোবাল সেটিং যা যেকোনো জায়গা থেকে অ্যাপ ইনস্টল করার অনুমতি দেয়, তার পরিবর্তে অরিও প্রতি-অ্যাপ ভিত্তিতে এই সেটিং টগল করার দাবি করে। উদাহরণস্বরূপ, আপনি Amazon Appstore থেকে ম্যানুয়ালি APK ইনস্টল করার অনুমতি দিতে পারেন, কিন্তু Google Chrome-এ서 ডাউনলোড করা APK ইনস্টল ব্লক করতে পারেন।

এই الدقيقة আচরণ আপনাকে ইনস্টলেশন সোর্স সম্পর্কে খুব নির্দিষ্ট হয়ে যেতে দেয়, যা আপনাকে ছাদা সোর্স থেকে অ্যাপ ইনস্টল করতে থেকে বাধা দেয়।

এছাড়া, Google Play Protect অজানা অ্যাপগুলো সিকিউরিটি হুমকির জন্য চেক করতে পারে।

২. Android Verified Boot 2.0 টেম্পারিং প্রতিরোধ করে

Android Verified Boot অ্যান্ড্রয়েড ৪.৪ কিটক্যাট থেকে অ্যান্ড্রয়েডে বিল্ট-ইন একটি সিকিউরিটি ফিচার। চতুর অ্যান্ড্রয়েড ম্যালওয়্যার রুট পারমিশন নিয়ে নিজেদের লুকিয়ে রাখতে পারে, সিকিউরিটি অ্যাপদের নজरों থেকে বাঁচতে পারে। এই ফিচার সফ্টওয়্যার টেম্পার করা থাকলে ডিভাইস বুট হতে বাধা দেয়।

কিন্তু একজন হ্যাকার ডিভাইসকে পুরনো ভার্সনে ডাউনগ্রেড করে এই ফিচার বাইপাস করতে পারত।

এটি মোকাবিলার জন্য, অরিওতে Android Verified Boot 2.0 আসে, যা Rollback Protection সাপোর্ট করে। এটি পুরনো বা বেশি আক্রান্তকর ভার্সনে ডাউনগ্রেড করা থাকলে ডিভাইস বুট হতে বাধা দেয়।

এটি অপারেটিং সিস্টেমের ভার্সন একটি বিশেষ হার্ডওয়্যারে সংরক্ষণ করে করা হয়। বর্তমানে, Pixel 2 এবং Pixel 2 XL এই সুরক্ষার সাথে আসে। Google সব ডিভাইস ম্যানুফ্যাকচারারকে ভবিষ্যতে এই ফিচার অন্তর্ভুক্ত করার পরামর্শ দিচ্ছে।

৩. Project Treble বেটার স্যান্ডবক্সিং সক্ষম করে

Project Treble প্রাথমিকভাবে ডিভাইস ম্যানুফ্যাকচারারদের দ্রুত অ্যান্ড্রয়েডের নতুন ভার্সন রোল-আউট করতে সাহায্য করার জন্য ডিজাইন করা হয়েছিল। পর্দার পিছনে, এটি অ্যান্ড্রয়েড ফ্রেমওয়ার্কের একটি বড় রিডিজাইন—ডিভাইস-স্পেসিফিক কোডকে অপারেটিং সিস্টেম ফ্রেমওয়ার্ক থেকে পৃথক করা।

দ্রুত আপডেটের পাশাপাশি, এটি সিকিউরিটির ক্ষেত্রেও গুরুত্বপূর্ণ ভূমিকা পালন করে।

পুনঃ ডিজাইন করা মডুলার ফ্রেমওয়ার্ক এবং বেটার স্যান্ডবক্সিং কারণে, এক অংশে এক্সপ্লویت অন্যান্য সিস্টেম অংশগুলোকে প্রভাবিত করার সম্ভাবনা কম।

হার্ডওয়্যার অ্যাবস্ট্রাকশন লেয়ার (HAL) সিস্টেম হার্ডওয়্যার এবং সফ্টওয়্যারের মধ্যে ইন্টারফেস প্রদান করে। প্রথাগতভাবে, এতে কার্নেল ড্রাইভারের সরাসরি অ্যাক্সেস থাকত, ফলে HAL-গুলোর অতিরিক্ত পারমিশন এবং হার্ডওয়্যারে অ্যাক্সেস থাকত যা আপসারিক নয়।

অরিওতে, প্রতিটি HAL নিজস্ব স্যান্ডবক্সে চলে। এটি কম অপব্যবহৃত অ্যাপ পারমিশন এবং হার্ডওয়্যার ড্রাইভার অনুবাদ করে।

নেটওয়ার্কে আপনাকে রক্ষা করে সিকিউরিটি উন্নতি

অরিওতে কিছু সিকিউরিটি উন্নতি যা ইন্টারনেট ব্রাউজিংয়ে আপনাকে নিরাপদ রাখে।

৪. SSL-এর অসুরক্ষিত ভার্সন অপ্রচলিত

SSL/TLS ইন্টারনেট üzerে নিরাপদ যোগাযোগের জন্য নেটওয়ার্ক প্রোটোকল। ২০১৪ সালে Google গবেষকরা SSL v3.0-এ একটি সিকিউরিটি ইউলনεράবিলিটি আবিষ্কার করল।

অরিওতে, অ্যান্ড্রয়েড এই পুরনো এবং অসুরক্ষিত SSL ভার্সন সাপোর্ট বন্ধ করল।

অরিও TLS ভার্সন ফলব্যাকের সাপোর্টও বন্ধ করল, যা TLS-এর অনुचিত বাস্তবায়ন वाले সার্ভারের সাথে সংযোগের জন্য একটি কম্প্যাটিবিলিটি ওয়ার্কঅরাউন্ড ছিল। Google বলল ওয়ার্কঅরাউন্ডটি সরানো হয়েছে কারণ এটা সিকিউরিটি দুর্বল করত। এন্ড ইউজারদের জন্য এর অর্থ হল ইন্টারনেটে যোগাযোগের সময় শক্তিশালী সিকিউরিটি।

অরিও WebView এলিমেন্টে কিছু সিকিউরিটি পরিবর্তনও আনা। অপরিচিতদের জন্য, WebView কে একটি অ্যাপের ভিতরে বান্ডেল করা ব্রাউজার হিসেবে চিন্তা করতে পারেন।

প্রথমে, WebView-এর কম্পোনেন্টগুলো আলাদা প্রসেসে বিভক্ত করা হয়েছে, যা স্যান্ডবক্সিং-এর মাধ্যমে অনবিশ্বস্ত কন্টেন্ট নিরাপদে হ্যান্ডেল করতে সাহায্য করে। এখন এটিও Safe Browsing সাপোর্ট করে, যা আপনাকে ফরেজি এবং ভুল বুঝানো সাইটস থেকে সতর্ক করে।

৫. পাবলিক Wi-Fi-তে নিরাপদ থাকুন

পাবলিক অনসিকিউயার्ड Wi-Fi-তে কানেক্ট করার সাথে জুড়ে অন্তর্নিহিত ঝুঁকি আছে তা গোপন নয়। এর উন্মুক্ত প্রকৃতি হ্যাকারদের আপনার ব্যক্তিগত তথ্য চুরি করতে দিতে পারে।

খুশির খবর, অরিওতে WiFi Assistant ফিচার আপনাকে উচ্চ গুণবত্তার Wi-Fi নেটওয়ার্কে কানেক্ট করতে এবং VPN দিয়ে Google-এ সিকিউর করতে সাহায্য করে। কিন্তু এই ফিচার বর্তমানে প্রজেক্ট Fi এবং Nexus/Pixel ব্যবহারকারীদের জন্য এক্সক্লুসিভ মনে হচ্ছে।

হার্ডওয়্যার-सম্পর্কিত সিকিউরিটি উন্নতি

সফ্টওয়্যার উন্নতির পাশাপাশি, Google কিছু কুল হার্ডওয়্যার-সম্পর্কিত সিকিউরিটি ফিচার অরিওতে আনা।

৬. টেম্পার-প্রতিরোধী হার্ডওয়্যার সাপোর্ট

অ্যান্ড্রয়েড অরিও একটি ডেডিকেটেড হার্ডওয়্যার সিকিউরিটি মডিউল সাপোর্ট সক্ষম করে যা আপনার লক স্ক্রিন পাসকোডকে ফিজিক্যাল আক্রমণ থেকে রক্ষা করে। Pixel 2 এই সিকিউরিটি মডিউলের সাথে আসা প্রথম ফোন।

টেম্পার-প্রতিরোধী হার্ডওয়্যারের নিজস্ব ডেডিকেটেড RAM এবং অন্যান্য কম্পোনেন্ট রয়েছে, তাই এটি সম্পূর্ণরূপে নিজের এক্সিকিউশন কন্ট্রোল করতে পারে। Google বলেছে এটি বাইরের ফিজিক্যাল টেম্পারিংয়ের চেষ্টা শনাক্ত ও প্রতিরোধ করতে পারে। টেম্পার-প্রতিরোধী হার্ডওয়্যার সফ্টওয়্যার-ভিত্তিক সিকিউরিটি মেকানিজমকে পূরক করে এবং এন্টারপ্রাইজ-গ্রেড সিকিউরিটি দেয়।

৭. ফিজিক্যাল সিকিউরিটি কি সাপোর্ট

টু-ফ্যাক্টর অথেন্টিকেশন ইনএবল করলে (যা আপনাকে অবশ্যই করা উচিত), আপনি মেনে নেবেন যে দ্বিতীয় অথেন্টিকেশন হিসেবে ইউনিক কোড দিতে কষ্টদায়ক। সেক্ষেত্রে, ফিজিক্যাল U2F সিকিউরিটি কি দ্বিতীয় অথেন্টিকেশন হিসেবে কাজ করতে পারে, ম্যানুয়ালি কোড দিতে হয় না।

সৌভাগ্যভাবে, অ্যান্ড্রয়েড অরিও ব্লুটুথ বা NFC ব্যবহার করে ফোনের সাথে কানেক্ট করা ফিজিক্যাল সিকিউরিটি কি সাপোর্ট আনা।

বর্তমানে, ডেভেলপাররা তাদের অ্যাপে এই ফিচার বিল্ড করতে হবে, তাই একশনে দেখতে কিছুক্ষণ লাগতে পারে।

অন্যান্য ক্ষুদ্র সিকিউরিটি উন্নতি

উপরোক্ত হাইলাইট ফিচারের বাইরে, অ্যান্ড্রয়েড অরিওতে কিছু অন্য ছোট সিকিউরিটি-সম্পর্কিত টুইক রয়েছে।

৮. কার্নেল লকডাউন

অ্যান্ড্রয়েড অরিও একটি নতুন seccomp ফিল্টার দিয়ে কার্নেল অ্যাক্সেস সীমিত করে। এর মাধ্যমে, Google দাবি করে এটি অনব্যবহৃত সিস্টেম কল বন্ধ করতে পারে, যা কার্নেল আক্রমণ কমায়। এন্ড-ইউজারদের জন্য এর অর্থ হল কার্নেল ম্যালিশিয়াস অ্যাপ দ্বারা এক্সপ্লویت হওয়ার সম্ভাবনা কম।

৯. ডিসমিসিভ সিস্টেম অ্যালার্ট ওভারলে

সাধারণত, অ্যান্ড্রয়েড অ্যাপগুলকে অন্য অ্যান্ড্রয়েড অ্যাপের উপরে পপআপ তৈরি করার অনুমতি দেয়। ডেভেলপাররা এই ফিচার ব্যবহার করে পিকচার-ইন-পিকচার মোডের মতো উদ্ভাবনী কনসেপ্ট তৈরি করেছেন।

কিন্তু কিছু হ্যাকার এই ফিচার এক্সপ্লویت করে র্যানসম চেয়ে পপ-আপ দেখাতে বা ব্যবহারকারীদের ক্রেডেনশিয়াল দিতে ফাঁসাতে করত।

অরিওতে, সিস্টেম অ্যালার্ট ওভারলে থাকলে একটি持続的 নোটিফিকেশন থাকে। এটি আপনাকে সহজে নোটিফিকেশন ডিসমিস করে ওভারলে সরাতে দেয়।

Android 8.0 Oreo সিকিউরিটি সমস্যাগুলো ফিক্স করে

সিকিউরিটির मामলায় 8.0 অরিওতে Google কড়া পত्थর উল্টিয়ে নেই বলে মনে হয়। তবে iOS-এর সাথে সিকিউরিটিতে কাচাপ করতে বাকি আছে। কিন্তু এই সব সিকিউরিটি উন্নতি এবং ক्रमবর্ধমান Android Security Rewards পে-আউট দেখে মনে হয় Google অ্যান্ড্রয়েডকে আরও নিরাপদ করার জন্য সাঙ্ঘাতিকভাবে প্রতিশ্রুতিবদ্ধ।

যদিও আপনি পুরনো অ্যান্ড্রয়েড ডিভাইসে অরিওর হেডলাইন ফিচার ট্রাই করতে পারেন, এই সিকিউরিটি উন্নতিগুলো অনুলিপি করা সম্ভব নয়, যা এটিকে একটি চমৎকার আপগ্রেড করে তোলে। আপনার ডিভাইস সাপোর্ট করলে এখনই অ্যান্ড্রয়েড ৮.০ অরিওতে আপগ্রেড করা বুদ্ধিমানের কাজ।

অ্যান্ড্রয়েড অরিওর সিকিউরিটি উন্নতি সম্পর্কে আপনার কী মতামত? কি আপনি মনে করেন অ্যান্ড্রয়েড কখনো iOS-এর সমকক্ষ সিকিউরিটি-এ আসবে? কমেন্টে আপনার মতামত শেয়ার করুন।