Резюме
- На некоторых устройствах Samsung Galaxy обнаружена уязвимость системы безопасности, позволяющая получить доступ к содержимому защищенной папки.
- Разработанные Google компоненты Android не обеспечивали должной защиты старых «рабочих» профилей.
- В One UI 8 компания Samsung переклассифицировала Secure Folder как «личный» профиль для повышения безопасности.
Вы могли бы справедливо предположить, что приложения и фотографии в «Защищенной папке» — акцент на Безопасный— на вашем телефоне Galaxy были в безопасности. Дело в том, что небольшая уязвимость позволяла любому, у кого был физический доступ к вашему устройству, заглянуть в ваши скрытые сокровища. Samsung наконец-то решила эту проблему с обновлением One UI 8.
Когда Samsung впервые запустила Secure Folder в 2017 году, Android не был изначально разработан для этой функции. Поэтому пришлось использовать существующую структуру «рабочего профиля». Хотя это в целом работало, это создавало довольно серьёзную проблему. Некоторые основные компоненты системы ошибочно определяли Secure Folder как обычный рабочий профиль. Эти компоненты не были разработаны для обеспечения максимальной конфиденциальности и безопасности рабочего профиля, которые должна была обеспечивать Secure Folder. Это означало, что доступ к содержимому Secure Folder из некоторых приложений был довольно простым, как показано на видео ниже.
Ключ к безопасности кроется в основных компонентах Android, таких как Photo Picker и Permission Controller. Они контролируются Google, а не Samsung. Google разработала их для распознавания и сокрытия контента для новой функции «Личное пространство» в Android 15. Однако они не были разработаны для обеспечения такого же уровня защиты для старых «рабочих» профилей. Это означало, что их можно было легко использовать для демонстрации ваших якобы скрытых фотографий и даже для просмотра списка приложений, установленных в вашей защищённой папке.
К счастью, в One UI 8 Samsung внесла важное изменение. Она переклассифицировала Secure Folder как «личный» профиль. Это, казалось бы, незначительное изменение имеет решающее значение, поскольку теперь Photo Picker и Permission Controller от Google корректно определяют Secure Folder как защищённое пространство, обеспечивая полную конфиденциальность ваших файлов и информации в приложениях.
Однако это работает только тогда, когда вы полностью скрываете защищённую папку, а не просто закрываете её. Скрытие папки не просто удаляет значок из панели приложений. Оно также шифрует всё содержимое, останавливая запуск приложений и предотвращая их раскрытие уведомлениями. Для этого перейдите в «Настройки» > «Биометрия и безопасность» > «Защищённая папка». Отключите параметр «Показывать значок на экране приложений».
Это исправление было реализовано на прошлой неделе в новых моделях Galaxy Z Fold 7, Galaxy Z Flip 7 и Galaxy Z Flip 7 FE. Ожидается, что в ближайшие недели оно появится на моделях серии Galaxy S25 и других более старых моделях.
Источник: Android Authority.
