La অ্যান্ড্রয়েড ৮ ওরিওতে নিরাপত্তা মোবাইল ডিভাইসের সুরক্ষায় আগে এবং পরে চিহ্নিত করে। চুরি এবং সম্ভাব্য সফ্টওয়্যার দুর্বলতা উভয়ের বিরুদ্ধে সুরক্ষা বৃদ্ধির জন্য গুগল একাধিক উন্নত ব্যবস্থা বাস্তবায়ন করেছে। সবচেয়ে গুরুত্বপূর্ণ নতুন বৈশিষ্ট্যগুলির মধ্যে রয়েছে ডাউনগ্রেড করতে অক্ষমতা অপারেটিং সিস্টেমের দ্বারা রোলব্যাক সুরক্ষা এবং যাচাইকৃত বুট 2.0. এই ব্যবস্থাগুলি যে কাউকে, এমনকি ডিভাইসে ভৌত অ্যাক্সেস থাকা সত্ত্বেও, চুরি-বিরোধী সুরক্ষা বাইপাস করার জন্য অপারেটিং সিস্টেমের পুরানো সংস্করণ ইনস্টল করতে বা পূর্বে প্যাচ করা সুরক্ষা ত্রুটিগুলি কাজে লাগাতে বাধা দেয়।
কেন অ্যান্ড্রয়েড 8 ওরিও ডাউনগ্রেড ব্লক করে?
পূর্ববর্তী সংস্করণ যেমন অ্যান্ড্রয়েড ৫.১ ললিপপ, গুগল একটি চালু করেছে চুরি বিরোধী ব্যবস্থা যার জন্য ফ্যাক্টরি রিসেট করার পরে মালিকের প্রমাণীকরণ প্রয়োজন। তবে, পালানোর একটা পথ ছিল: ডাউনগ্রেড এবং সুরক্ষা বাইপাস করার জন্য অপারেটিং সিস্টেমের একটি পুরোনো সংস্করণ ফ্ল্যাশ করুন। অ্যান্ড্রয়েড ৮ ওরিও আসার সাথে সাথে, এই সম্ভাবনা সম্পূর্ণরূপে দূর হয়ে যায়, কারণ সিস্টেম যেকোনো রোলব্যাক প্রচেষ্টা শনাক্ত করে এবং যদি ফার্মওয়্যারটি টার্মিনালের সুরক্ষিত মেমরিতে রেকর্ড করা ফার্মওয়্যারের চেয়ে কম থাকে তবে স্বয়ংক্রিয়ভাবে ডিভাইসটিকে বুট করা থেকে ব্লক করে। এটি চুরি এবং অননুমোদিত প্রবেশের বিরুদ্ধে সুরক্ষা উল্লেখযোগ্যভাবে বৃদ্ধি করে।
রোলব্যাক সুরক্ষা এবং যাচাইকৃত বুট 2.0: তারা কীভাবে কাজ করে
রোলব্যাক সুরক্ষা এটি এমন একটি কার্যকারিতা যা একটি সংরক্ষণ করে নিরাপদ রোলব্যাক সূচক হার্ডওয়্যারের একটি সুরক্ষিত এলাকার মধ্যে। প্রতিবার ডিভাইসের ফার্মওয়্যার আপডেট করার সময়, এই সূচকটি বৃদ্ধি করা হয় এবং বুট করার সময় ইনস্টল করা সফ্টওয়্যারে উপস্থিত মানের সাথে তুলনা করা হয়। যদি কম সূচক সনাক্ত করা হয়, তাহলে সিস্টেমটি অ্যান্ড্রয়েড বুট করতে অস্বীকৃতি জানাবে এবং একটি স্পষ্ট, স্থায়ী সতর্কতা প্রদর্শন করবে, যার ফলে ফোনটি বৈধ মালিক ছাড়া অন্য কারও কাছে ব্যবহারের অযোগ্য হয়ে পড়বে।
এই প্রক্রিয়াটি পরিচালনার দায়িত্বে থাকা ব্যক্তি হলেন যাচাইকৃত বুট 2.0, যা সিস্টেম স্টার্টআপের সময় প্রতিটি উপাদানের অখণ্ডতা এবং সত্যতা যাচাই করে। যাচাইকৃত বুটের এই নতুন সংস্করণ, সাথে প্রকল্প ট্রেলে, শুধুমাত্র ROM-এর অখণ্ডতা পরীক্ষা করে না, বরং সংস্করণ এবং রোলব্যাক সূচকও পরীক্ষা করে, নিশ্চিত করে যে সম্ভাব্য দুর্বল বা অননুমোদিত পরিবর্তিত সফ্টওয়্যার কখনও বুট না হয়। অ্যান্ড্রয়েড ৮ ওরিওতে নতুন কী আছে সে সম্পর্কে আরও জানুন.
অ্যান্ড্রয়েড ৮ ওরিওতে চুরি-বিরোধী সুরক্ষার সুবিধা এবং সীমাবদ্ধতা
- অনুপ্রবেশকারীদের প্রবেশাধিকার রোধ করা: যদি ডিভাইসটি চুরি হয়ে যায় বা হারিয়ে যায়, কোন তৃতীয় পক্ষ আপনার ডেটা অ্যাক্সেস করতে সক্ষম হবে, এমনকি পুরোনো সংস্করণ দিয়ে অপারেটিং সিস্টেম পুনর্লিখন করেও।
- দুর্বলতার বিরুদ্ধে সুরক্ষা: ডাউনগ্রেড ব্লক করলে পুরনো এক্সপ্লয়েটগুলিকে রুট সুবিধা পেতে বা বুটলোডারে অননুমোদিত অ্যাক্সেস পেতে বাধা দেওয়া হয়।
- পেপারওয়েট ফাংশন: যদি ডাউনগ্রেডের পরে ডিভাইসটি বুট করতে না পারে, তাহলে এটি ব্যবহারের অযোগ্য হয়ে পড়ে এবং চোরের কাছে মূল্য হারায়।
- নিয়ন্ত্রিত নিষ্ক্রিয়করণ: বৈধ মালিক প্রয়োজনে ডেভেলপার অপশন থেকে রোলব্যাক সুরক্ষা অক্ষম করতে পারেন, যতক্ষণ না তারা একটি পিন, পাসওয়ার্ড বা প্যাটার্ন ব্যবহার করে তাদের পরিচয় প্রমাণ করতে পারেন।
যদি আমি অ্যান্ড্রয়েড ৮ ওরিওর আগের ভার্সনে ফিরে যেতে চাই?
"উন্নত" ব্যবহারকারীদের জন্য সবচেয়ে সাধারণ ভয়গুলির মধ্যে একটি হল অ্যান্ড্রয়েডের বিভিন্ন সংস্করণ চেষ্টা করার বা ইনস্টল করার নমনীয়তা হারানো। কাস্টম রম. গুগল এই পরিস্থিতির পূর্বাভাস দিয়েছে, যার ফলে শুধুমাত্র মালিক আপনার পরিচয় যাচাই করার পরে, ডাউনগ্রেড সুরক্ষা অক্ষম করার ক্ষমতা আছে। এইভাবে, গড় ব্যবহারকারীর জন্য নিরাপত্তা উচ্চ থাকে, তবে এটি তাদের জন্য কাস্টমাইজেশন বা পরীক্ষা-নিরীক্ষা সীমাবদ্ধ করে না যারা জানেন যে তারা কী করছেন এবং ডিভাইসের মালিকানা প্রমাণ করতে পারেন।
প্রক্রিয়াটি, মেনু থেকে অ্যাক্সেসযোগ্য বিকাশকারী বিকল্পসমূহ, এর জন্য আপনাকে কনফিগার করা আনলক পদ্ধতিটি প্রবেশ করতে হবে। একবার সুরক্ষা নিষ্ক্রিয় হয়ে গেলে, অ্যান্ড্রয়েডের অন্যান্য সংস্করণ ইনস্টল করা সম্ভব, যদিও নতুন সংস্করণগুলিতে বাস্তবায়িত কিছু সুরক্ষা উন্নতি হারানোর ঝুঁকি আপনার সর্বদা থাকে। এই বিকল্পগুলি পরিচালনা করতে অনুগ্রহ করে Galaxy S9 ম্যানুয়ালটি দেখুন।.
রোলব্যাক সুরক্ষা এবং রুট এবং রম উৎসাহীরা
অনেক ব্যবহারকারী যারা সাধারণত বুটলোডার আনলক করেন এবং কাস্টম রম ফ্ল্যাশ করেন তাদের সচেতন থাকা উচিত যে রোলব্যাক সুরক্ষা অক্ষম করা যেতে পারে, কিন্তু তা করলে নিরাপত্তা হ্রাসের সতর্কতা বহন করে। অতিরিক্তভাবে, কিছু ডিভাইসে ডিফল্টরূপে একটি লক করা বুটলোডার থাকবে এবং সেই বৈশিষ্ট্যগুলি আনলক করার জন্য প্রস্তুতকারকের দ্বারা অনুমোদিত অতিরিক্ত পদক্ষেপের প্রয়োজন হবে। আরও বিস্তারিত জানার জন্য, দেখুন নিরাপত্তা এবং কাস্টমাইজেশনের দিক থেকে Android Oreo সহ Galaxy S7 থেকে কী আশা করা যায়.
অ্যান্ড্রয়েড ৮ ওরিওতে অতিরিক্ত নিরাপত্তা উদ্ভাবন
সুরক্ষা বৃদ্ধির কাজটি কেবল সুরক্ষা ডাউনগ্রেড করার মাধ্যমেই শেষ হয় না। প্রকল্প ট্রেলে অ্যান্ড্রয়েডের আর্কিটেকচারকে নতুন করে ডিজাইন করে, অপারেটিং সিস্টেম ইন্টারফেসকে হার্ডওয়্যার থেকে আলাদা করে, দ্রুত এবং আরও নিরাপদ আপডেটগুলি সহজতর করে। উপরন্তু, অ্যান্ড্রয়েড যাচাইকৃত বুট 2.0 (AVB), যা রোলব্যাক ইনডেক্স সংরক্ষণ করার জন্য একটি ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট (TEE) ব্যবহার করে এবং নিশ্চিত করে যে এমনকি শারীরিক অ্যাক্সেস থাকা কেউও সেই মানগুলি পরিবর্তন করতে পারবে না। পিক্সেল রেঞ্জের মতো সামঞ্জস্যপূর্ণ ডিভাইসগুলিতে শারীরিক নৃশংস বল আক্রমণের মতো উন্নত আক্রমণ প্রতিরোধ করার জন্য নিবেদিতপ্রাণ সুরক্ষা চিপ অন্তর্ভুক্ত থাকে। আরও তথ্যের জন্য, আপনি পরিদর্শন করতে পারেন।
অ্যান্ড্রয়েড ৮ ওরিওতে অনুমতি এবং গোপনীয়তা পরিচালনা করা
চুরি-বিরোধী উন্নতির পাশাপাশি, অ্যান্ড্রয়েড 8 ওরিওতে উল্লেখযোগ্য পরিবর্তন আনা হয়েছে অনুমতি মডেল. পূর্বে, রানটাইমে অনুমতি দিলে অ্যাপ ম্যানিফেস্টে তালিকাভুক্ত একই গ্রুপের জন্য অসাবধানতাবশত সমস্ত অনুমতি অনুমোদিত হত। এখন, শুধুমাত্র অনুরোধকৃত অনুমতিই মঞ্জুর করা হয়, যা অসাবধানতাবশত সুবিধা বৃদ্ধি রোধ করে এবং ব্যক্তিগত তথ্যের গোপনীয়তা জোরদার করে। এই অনুমতিগুলি কীভাবে পরিচালনা করবেন তা বুঝতে, দেখুন এই সম্পূর্ণ গাইড.
- পারমিটের ব্যক্তিগত ব্যবস্থাপনা: প্রতিটি অ্যাপ্লিকেশনের কার্যকর অনুমতির উপর ব্যবহারকারীর অধিক নিয়ন্ত্রণ থাকে।
- বিশ্বব্যাপী "অজানা উৎসগুলিকে অনুমতি দিন" সরানো হয়েছে: এখন প্রতিটি অ্যাপের ভিত্তিতে অনুমতি দেওয়া হচ্ছে, যার ফলে ক্ষতিকারক অ্যাপগুলি অনিয়ন্ত্রিতভাবে ইনস্টল করা কঠিন হয়ে পড়েছে।
- সুরক্ষিত শনাক্তকারী: ডিভাইসের সিরিয়াল নম্বরের মতো ডেটা পেতে উন্নত অনুমতি এবং স্পষ্ট পদ্ধতির প্রয়োজন হয়, যার ফলে হার্ডওয়্যার পরিচয় ট্র্যাক করা এবং কাজে লাগানো কঠিন হয়ে পড়ে।
নেটওয়ার্ক এবং সংযোগ স্তরে শক্তিশালী নিরাপত্তা
অ্যান্ড্রয়েড ওরিও একটি চালু করেছে HTTPS সংযোগগুলিতে বর্ধিত সুরক্ষা, অনিরাপদ প্রোটোকলের (যেমন SSLv3) সমর্থন অপসারণ এবং ডিফল্ট কনফিগারেশনকে শক্ত করা ওয়েবভিউ এবং নেটওয়ার্ক সংযোগ। সংযোগ সুরক্ষা সম্পর্কে আরও তথ্যের জন্য, দেখুন ডেটা খরচ নিয়ন্ত্রণ করার জন্য এই অ্যাপ্লিকেশনটি.
প্রক্রিয়াগুলিকে বিচ্ছিন্ন করা এবং অ্যাপের সুবিধাগুলিকে সীমাবদ্ধ করা
নিরাপত্তা বৃদ্ধির জন্য, অ্যান্ড্রয়েড ওরিও একটি নীতি বাস্তবায়ন করে ন্যূনতম সুযোগ-সুবিধা. প্রতিটি অ্যাপের কেবলমাত্র কঠোরভাবে প্রয়োজনীয় সিস্টেম স্তরে অ্যাক্সেস থাকে, যা কোনও অ্যাপের ক্ষতি হলে সম্ভাব্য ক্ষতি প্রতিরোধ করতে সহায়তা করে। ডিভাইস আইডি এবং অনন্য নেটওয়ার্ক শনাক্তকারীর অ্যাক্সেস অত্যন্ত সীমিত, নির্দিষ্ট পদ্ধতিতে স্পষ্ট ব্যবহারকারীর অনুমতি প্রয়োজন এবং নিশ্চিত করা যায় যে তথ্য গোপনীয়তা এবং গোপনীয়তা.
তাৎক্ষণিক অ্যাপের জন্য উন্নত স্যান্ডবক্স
The অ্যান্ড্রয়েড ইনস্ট্যান্ট অ্যাপস তাদের আরও বেশি সীমাবদ্ধ অনুমতি রয়েছে এবং তারা একটি নির্দিষ্ট স্যান্ডবক্স পরিবেশে কাজ করে, যা সিস্টেমের বাকি অংশ এবং অন্যান্য ব্যবহারকারীর ডেটার সাথে তাদের ইন্টারঅ্যাক্ট করার ক্ষমতা সীমিত করে, ফলে কেউ দূষিত হলে তাদের সম্ভাব্য প্রভাব নিয়ন্ত্রণ করে।
বিজ্ঞপ্তি এবং পটভূমি প্রক্রিয়া পরিচালনা করা
অ্যান্ড্রয়েড ৮ ওরিও ব্যাকগ্রাউন্ড প্রসেস ম্যানেজমেন্ট উন্নত করেছে, যা কোনও যুক্তি ছাড়াই অ্যাপগুলির পরিষেবা চালানোর স্বাধীনতা সীমিত করে। এটি ব্যাটারির আয়ু রক্ষা করতে সাহায্য করে এবং ব্যবহারকারীর অজান্তে বা সম্মতি ছাড়াই ব্যাকগ্রাউন্ডে দূষিত বা খারাপভাবে অপ্টিমাইজ করা অ্যাপগুলিকে চলতে বাধা দেয়। আপনার বিজ্ঞপ্তির ব্যবহার অপ্টিমাইজ করতে, দেখুন।
হার্ডওয়্যারের মাধ্যমে অন্যান্য নিরাপত্তা ব্যবস্থা
বেশিরভাগ আধুনিক ডিভাইসে, এর স্টোরেজ রোলব্যাক সূচক এবং নিরাপত্তা কীগুলি হার্ডওয়্যারের সুরক্ষিত এলাকায় সংরক্ষণ করা হয়, যেমন TEE (ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্ট) চিপ, যা সরাসরি ভৌত অ্যাক্সেসের পরেও এই ডেটার পরিবর্তন রোধ করে। এর মানে হল, যদি সিস্টেমটি সনাক্ত করে যে ফার্মওয়্যার চিত্রটির সূচক সংরক্ষিত চিত্রের চেয়ে কম, হয় ডাউনগ্রেড প্রচেষ্টার কারণে অথবা দূষিত কারসাজির কারণে, ডিভাইসটি এটা শুরু হবে না।, এবং টার্মিনালটি সম্পূর্ণরূপে মুছে ফেলা ছাড়া এবং মালিকের বৈধ প্রমাণপত্রাদি ছাড়া প্রক্রিয়াটি বিপরীত করা সম্ভব হবে না। আরও তথ্যের জন্য এখানে ক্লিক করুন অ্যান্ড্রয়েড ওরিও সহ নোকিয়া আপডেট.
আমি যদি ডিভাইসটিতে অ্যাক্সেস হারিয়ে ফেলি তাহলে কী হবে?
যদি আপনি আপনার শংসাপত্র ভুলে যান বা আপনার প্রমাণীকরণ পদ্ধতিতে অ্যাক্সেস হারিয়ে ফেলেন, তাহলে Android 8 Oreo নিরাপত্তা পুনরুদ্ধারকে একটি কঠোর প্রক্রিয়া করে তোলে। কেবলমাত্র বৈধ মালিকই ডিভাইসের প্রাথমিক অ্যাকাউন্টের সাথে সম্পর্কিত অফিসিয়াল Google পুনরুদ্ধার পদ্ধতি ব্যবহার করে অ্যাক্সেস পুনরুদ্ধার করতে সক্ষম হবেন। তবে, এমনকি প্রযুক্তিগত পরিষেবা বা উন্নত সরঞ্জামগুলিও অনুমোদন ছাড়া চুরি-বিরোধী এবং রোলব্যাক সুরক্ষা বাইপাস করতে সক্ষম হবে না।
ডেভেলপার এবং উৎপাদনকারী সম্প্রদায়ের উপর প্রভাব
ভেরিফাইড বুট ২.০ এবং প্রজেক্ট ট্রেবলের একীকরণের অর্থ হল ডেভেলপার এবং নির্মাতাদের জন্য গুরুত্বপূর্ণ পরিবর্তন. ডেভেলপারদের এখন নতুন নিরাপত্তা API এবং স্যান্ডবক্সিং নিয়ম বিবেচনা করতে হবে, এবং নির্মাতাদের অবশ্যই প্রতিটি নতুন মডেলে নিরাপত্তা কী এবং রোলব্যাক অবকাঠামো অন্তর্ভুক্ত করতে হবে, যার জন্য আরও প্রচেষ্টার প্রয়োজন হয় কিন্তু এর ফলে এমন সিস্টেম তৈরি হয় যা আক্রমণ এবং অননুমোদিত অ্যাক্সেসের বিরুদ্ধে অনেক বেশি সুরক্ষিত থাকে। আরও বিস্তারিত জানার জন্য, দেখুন।
- আমি কি ডাউনগ্রেড সুরক্ষা সক্ষম বা অক্ষম করব তা বেছে নিতে পারি? কেবলমাত্র ডিভাইসের বৈধ মালিক, যিনি সঠিকভাবে প্রমাণীকরণ করেছেন, তিনি বিকাশকারী বিকল্পগুলি থেকে এই সেটিংটি পরিবর্তন করতে পারবেন।
- সুরক্ষা নিষ্ক্রিয় না করে যদি আমি ডাউনগ্রেড করার চেষ্টা করি তাহলে কী হবে? টার্মিনালটি বুট হবে না এবং একটি অতুলনীয় সতর্কতা প্রদর্শন করবে। মূল, সঠিকভাবে প্রমাণীকৃত সংস্করণ পুনরুদ্ধার না করে সিস্টেমটি অ্যাক্সেস করা বা ডেটা পুনরুদ্ধার করা যাবে না।
- অ্যান্ড্রয়েড ৮ ওরিওতে কি বুটলোডার আনলক করা যাবে? এটি নির্মাতা এবং মডেলের উপর নির্ভর করে। সাধারণভাবে, প্রক্রিয়াটি আরও নিরাপদ এবং ব্যবহারকারীর সম্মতি ছাড়া ক্ষতিকারক অ্যাপ বা সিস্টেমের ত্রুটিগুলি আনলক করা থেকে বিরত রাখতে অতিরিক্ত পদক্ষেপের প্রয়োজন।
- আমার সিস্টেম সুরক্ষিত রাখার ফলে আমি কী কী সুবিধা পাব? চুরির বিরুদ্ধে সর্বাধিক সুরক্ষা, ব্যক্তিগত তথ্যের অপ্রাপ্যতা এবং পুরানো সংস্করণ থেকে ম্যালওয়্যার বা শোষণের জন্য সবচেয়ে সাধারণ প্রবেশপথগুলির সম্পূর্ণ ব্লকিং।
অ্যান্ড্রয়েড ৮ ওরিওর আগমন এবং এর সুরক্ষা ব্যবস্থা, যেমন ভেরিফাইড বুট ২.০, প্রজেক্ট ট্রেবল, এবং অনুমোদন ছাড়া ডাউনগ্রেড করার অসম্ভবতা, গুগলের অপারেটিং সিস্টেমকে ডিভাইসে শারীরিক অ্যাক্সেস থাকা সত্ত্বেও এবং না থাকা সত্ত্বেও হুমকির বিরুদ্ধে সবচেয়ে শক্তিশালী এবং সুরক্ষিত হিসাবে স্থান দেয়। এর ফলে গড় ব্যবহারকারীর জন্য মানসিক প্রশান্তি আরও বেশি, যারা তাদের ডেটা এবং গোপনীয়তা আরও ভালোভাবে সুরক্ষিত দেখতে পান, একই সাথে প্রয়োজনীয় জ্ঞান এবং অনুমতি সহ উন্নত ব্যবহারকারীদের জন্য কাস্টমাইজেশন বিকল্পগুলি বজায় রাখেন।
