Расширенная защита в Android 16 предотвращает атаки через USB

Google продолжает работу над Android 16, крупным релизом 2025 года. Подробный анализ бета-версий Android 16 уже раскрыл несколько новых функций безопасности, таких как Identity Check («Проверка личности») и улучшенная защита от краж.

Новая функция безопасности под названием Advanced Protection («Расширенная защита») также дебютирует в Android 16. Она переносит возможности Программы Расширенной Защиты Google на устройства Android, блокируя различные функции ради повышения безопасности.

До сих пор в рамках защиты выполнялись следующие меры:

• отключение доступа к сетям 2G
• запрет установки приложений через APK (sideloading)
• блокировка подключения к сетям WEP
• ограничение использования технологии MTE только совместимыми приложениями.

Защита от атак через USB

Еще одна функция «Расширенной защиты » — предотвращение множества атак через USB, пока защита активна. В последней сборке Android 16 обнаружен код, указывающий на наличие защиты USB.

Согласно этим данным, USB-соединения блокируются, когда устройство Android заблокировано и активирована Расширенная защита. Тестирование подтвердило, что уже подключенные USB-устройства при блокировке экрана не отключаются.

Это важная мера безопасности, потому что USB-устройства, такие как клавиатуры или флешки, могут использоваться для атак. Многие пользователи компьютеров знают, что нельзя подключать устройства из непроверенных источников. На Android возможны аналогичные атаки через USB. При этом, даже осторожность пользователя не поможет, если устройство потеряно или украдено.

Именно в таких случаях вступает в действие Advanced Protection — при условии, что устройство заблокировано и PIN-код не был взломан.

Если пользователь хочет подключить новое USB-устройство, ему потребуется:

• Отключить устройство от телефона
• Разблокировать телефон
• Снова подключить устройство для установления соединения.

Новая функция Advanced Protection будет необязательной — пользователи сами смогут включать ее при желании. Пока неясно, можно ли будет включать или отключать отдельные функции Advanced Protection, или же это будет единый пакет мер.

Особенно интересным остается вопрос о запрете на установку APK: повлияет ли это на уже установленные приложения и их обновления или только на новые установки?