اعتبارًا من 27 آذار (مارس) 2025، ننصحك باستخدام android-latest-release بدلاً من aosp-main لإنشاء AOSP والمساهمة فيه. لمزيد من المعلومات، يُرجى الاطّلاع على التغييرات في AOSP.

تمت ترجمة هذه الصفحة بواسطة Cloud Translation API‏.

تحسينات على الأمان

تعمل Google باستمرار على تحسين ميزات الأمان والخدمات التي يوفّرها نظام التشغيل Android. يمكنك الاطّلاع على قوائم التحسينات حسب الإصدار في شريط التنقّل الأيمن.

Android 14

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان في Android 14:

أداة AddressSanitizer المدعومة بالأجهزة (HWASan) التي تم طرحها في Android 10، هي أداة لرصد أخطاء الذاكرة مشابهة لتلك التي توفّرها أداة AddressSanitizer. يقدّم نظام Android 14 تحسينات كبيرة على HWASan. تعرَّف على كيفية المساعدة في منع ظهور الأخطاء في إصدارات Android، HWAddressSanitizer
في الإصدار Android 14، بدءًا من التطبيقات التي تشارك بيانات الموقع الجغرافي مع جهات خارجية، يتضمّن مربّع حوار أذونات وقت تشغيل النظام الآن قسمًا قابلاً للنقر يسلّط الضوء على ممارسات مشاركة البيانات في التطبيق، بما في ذلك معلومات مثل سبب قرار التطبيق بمشاركة البيانات مع جهات خارجية.
يوفّر نظام Android 12 خيارًا لإيقاف شبكة الجيل الثاني على مستوى المودم، ما يحمي المستخدمين من المخاطر الأمنية المتأصلة في نموذج الأمان القديم لشبكة الجيل الثاني. نظرًا لأهمية إيقاف شبكة الجيل الثاني بالنسبة إلى عملاء المؤسسات، يتيح نظام التشغيل Android 14 ميزة الأمان هذه في برنامج Android Enterprise، ما يتيح لمشرفي تكنولوجيا المعلومات حظر إمكانية الرجوع إلى الاتصال بشبكة الجيل الثاني على جهاز مُدار.
تمت إضافة إمكانية رفض اتصالات شبكة الجوّال غير المشفَّرة، ما يضمن أن تكون حركة البيانات الصوتية والرسائل القصيرة عبر شبكة الجوّال مشفَّرة ومحمية دائمًا من التداخل السلبي عبر الهواء. مزيد من المعلومات حول برنامج Android لتعزيز أمان الاتصال الخلوي
إتاحة استخدام أرقام IMEI متعددة
منذ الإصدار 14 من Android، أصبح معيار AES-HCTR2 هو الوضع المفضَّل لتشفير أسماء الملفات على الأجهزة التي تتضمّن تعليمات التشفير المُسرَّع.
الاتصال بشبكة الجوّال
تمّت إضافة مستندات حول مركز الأمان في Android
إذا كان تطبيقك يستهدف الإصدار 14 من Android ويستخدم ميزة "تحميل الرموز البرمجية الديناميكية" (DCL)، يجب وضع علامة "للقراءة فقط" على جميع الملفات التي يتم تحميلها ديناميكيًا. بخلاف ذلك، يُعرِض النظام استثناءً. ننصحك بأن تتجنّب التطبيقات تحميل الرمز بشكل ديناميكيم كلما أمكن، لأنّ ذلك يزيد بشكل كبير من خطر اختراق التطبيق عن طريق حقن الرمز أو التلاعب به.

يمكنك الاطّلاع على ملاحظات الإصدار الكاملة لنظام التشغيل AOSP و قائمة الميزات والتغييرات التي تخصّ مطوّري تطبيقات Android.

Android 13

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان في Android 13:

يتيح نظام Android 13 عرض عدّة مستندات في عرض تقديمي. تتيح واجهة "جلسة العرض" الجديدة هذه للتطبيق إجراء عرض تقديمي يضمّ عدة مستندات، وهو أمر غير ممكن باستخدام الواجهة الحالية لواجهة برمجة التطبيقات. لمزيد من المعلومات، يُرجى الاطّلاع على مستند تعريف الهوية
في Android 13، يتم إرسال النوايا الواردة من تطبيقات خارجية إلى ملف برمجي تم تصديره إذا كانت النوايا مطابقة لعناصر فلاتر النوايا المعلَن عنها فقط.
Open Mobile API (OMAPI) هي واجهة برمجة تطبيقات عادية تُستخدَم للتواصل مع عنصر الأمان في الجهاز. قبل Android 13، كانت التطبيقات ووحدات إطار العمل فقط هي التي يمكنها الوصول إلى هذه الواجهة. من خلال تحويلها إلى واجهة ثابتة لدى المورّد، تصبح وحدات HAL قادرة أيضًا على التواصل مع العناصر الآمنة من خلال خدمة OMAPI. لمزيد من المعلومات، يُرجى الاطّلاع على واجهة OMAPI الثابتة الخاصة بالمطوّر.
اعتبارًا من الإصدار Android 13-QPR، تم إيقاف أرقام تعريف المستخدمين المشترَكة نهائيًا. على مستخدمي الإصدار 13 من Android أو الإصدارات الأحدث إدراج السطر التالي في ملف البيان: `android:sharedUserMaxSdkVersion="32"` يمنع هذا الإدخال المستخدمين الجدد من الحصول على معرّف مستخدم فريد مشترَك. لمزيد من المعلومات عن أرقام التعريف الفريد للمستخدم، يُرجى الاطّلاع على مقالة توقيع التطبيق.
أضاف نظام Android 13 دعمًا للعناصر الأساسية للتشفير المتماثل في "متجر المفاتيح"، مثل AES (معيار التشفير المتقدّم) وHMAC (رمز مصادقة الرسائل باستخدام التجزئة المفتاحية)، والخوارزميات غير المتماثلة للتشفير (بما في ذلك المنحنى الإهليجي وRSA2048 وRSA4096 والمنحنى 25519)
يتيح الإصدار 13 من Android (المستوى 33 لواجهة برمجة التطبيقات) والإصدارات الأحدث إذن وقت التشغيل لإرسال إشعارات غير معفاة من أحد التطبيقات. ويمنح ذلك المستخدمين إمكانية التحكّم في الإشعارات التي تظهر لهم بشأن الأذونات.
تمت إضافة طلب عند الاستخدام للتطبيقات التي تطلب الوصول إلى جميع سجلات الجهاز، ما يتيح للمستخدمين السماح بالوصول أو رفضه.
طرحنا إطار عمل Android Virtualization Framework (AVF)، الذي يجمع بين أنظمة التشغيل الافتراضية المختلفة ضمن إطار عمل واحد باستخدام واجهات برمجة تطبيقات موحّدة. وتوفّر بيئة تنفيذ آمنة وخاصة لتنفيذ أعباء العمل التي تم عزلها بواسطة برنامج إدارة الأجهزة الافتراضية.
طرح الإصدار 3.1 من نظام توقيع حِزم APK تستخدم جميع عمليات تغيير المفاتيح الجديدة التي تستخدم apksigner نظام التوقيع 3.1 تلقائيًا لاستهداف عملية التغيير في الإصدار 13 من نظام التشغيل Android والإصدارات الأحدث.

Android 12

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتوفّرة في Android 12:

يقدّم نظام التشغيل Android 12 BiometricManager.Strings API، الذي يوفّر سلاسل مترجمة للتطبيقات التي تستخدم BiometricPrompt للمصادقة. تهدف هذه السلاسل إلى التعرّف على الجهاز وتقديم المزيد من التفاصيل حول أنواع المصادقة التي يمكن استخدامها. يتضمّن Android 12 أيضًا إمكانية استخدام أدوات استشعار بصمة الإصبع تحت الشاشة
تمت إضافة دعم لأدوات استشعار بصمة الإصبع في أسفل الشاشة
مقدمة حول بصمة الإصبع لغة تعريف واجهة Android (AIDL)
إتاحة Face AIDL الجديدة
تقديم Rust كلغة لتطوير المنصات
تمت إضافة خيار يتيح للمستخدمين منح إذن الوصول إلى الموقع الجغرافي التقريبي فقط
تمت إضافة مؤشرات الخصوصية إلى شريط الحالة عندما يستخدم أحد التطبيقات الكاميرا أو الميكروفون
Private Compute Core (PCC) في Android
تمت إضافة خيار لإيقاف إمكانية استخدام شبكة الجيل الثاني

Android 11

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. للحصول على قائمة ببعض التحسينات الرئيسية على الأمان المتاحة في Android 11، يُرجى الاطّلاع على ملاحظات إصدار Android.

Android 10

Every Android release includes dozens of security enhancements to protect users. Android 10 includes several security and privacy enhancements. See the Android 10 release notes for a complete list of changes in Android 10.

Security

BoundsSanitizer

Android 10 deploys BoundsSanitizer (BoundSan) in Bluetooth and codecs. BoundSan uses UBSan's bounds sanitizer. This mitigation is enabled on a per-module level. It helps keep critical components of Android secure and shouldn't be disabled. BoundSan is enabled in the following codecs:

libFLAC
libavcdec
libavcenc
libhevcdec
libmpeg2
libopus
libvpx
libspeexresampler
libvorbisidec
libaac
libxaac

Execute-only memory

By default, executable code sections for AArch64 system binaries are marked execute-only (nonreadable) as a hardening mitigation against just-in-time code reuse attacks. Code that mixes data and code together and code that purposefully inspects these sections (without first remapping the memory segments as readable) no longer functions. Apps with a target SDK of Android 10 (API level 29 or higher) are impacted if the app attempts to read code sections of execute-only memory (XOM) enabled system libraries in memory without first marking the section as readable.

Extended access

Trust agents, the underlying mechanism used by tertiary authentication mechanisms such as Smart Lock, can only extend unlock in Android 10. Trust agents can no longer unlock a locked device and can only keep a device unlocked for a maximum of four hours.

Face authentication

Face authentication allows users to unlock their device simply by looking at the front of their device. Android 10 adds support for a new face authentication stack that can securely process camera frames, preserving security and privacy during face authentication on supported hardware. Android 10 also provides an easy way for security-compliant implementations to enable app integration for transactions such as online banking or other services.

Integer Overflow Sanitization

Android 10 enables Integer Overflow Sanitization (IntSan) in software codecs. Ensure that playback performance is acceptable for any codecs that aren't supported in the device's hardware. IntSan is enabled in the following codecs:

libFLAC
libavcdec
libavcenc
libhevcdec
libmpeg2
libopus
libvpx
libspeexresampler
libvorbisidec

Modular system components

Android 10 modularizes some Android system components and enables them to be updated outside of the normal Android release cycle. Some modules include:

OEMCrypto

Android 10 uses OEMCrypto API version 15.

Scudo

Scudo is a dynamic user-mode memory allocator designed to be more resilient against heap-related vulnerabilities. It provides the standard C allocation and deallocation primitives, as well as the C++ primitives.

ShadowCallStack

ShadowCallStack (SCS) is an LLVM instrumentation mode that protects against return address overwrites (like stack buffer overflows) by saving a function's return address to a separately allocated ShadowCallStack instance in the function prolog of nonleaf functions and loading the return address from the ShadowCallStack instance in the function epilog.

WPA3 and Wi-Fi Enhanced Open

Android 10 adds support for the Wi-Fi Protected Access 3 (WPA3) and Wi-Fi Enhanced Open security standards to provide better privacy and robustness against known attacks.

Privacy

App access when targeting Android 9 or lower

If your app runs on Android 10 or higher but targets Android 9 (API level 28) or lower, the platform applies the following behavior:

If your app declares a <uses-permission> element for either ACCESS_FINE_LOCATION or ACCESS_COARSE_LOCATION, the system automatically adds a <uses-permission> element for ACCESS_BACKGROUND_LOCATION during installation.
If your app requests either ACCESS_FINE_LOCATION or ACCESS_COARSE_LOCATION, the system automatically adds ACCESS_BACKGROUND_LOCATION to the request.

Background activity restrictions

Starting in Android 10, the system places restrictions on starting activities from the background. This behavior change helps minimize interruptions for the user and keeps the user more in control of what's shown on their screen. As long as your app starts activities as a direct result of user interaction, your app most likely isn't affected by these restrictions.
To learn more about the recommended alternative to starting activities from the background, see the guide on how to alert users of time-sensitive events in your app.

Camera metadata

Android 10 changes the breadth of information that the getCameraCharacteristics() method returns by default. In particular, your app must have the CAMERA permission in order to access potentially device-specific metadata that is included in this method's return value.
To learn more about these changes, see the section about camera fields that require permission.

Clipboard data

Unless your app is the default input method editor (IME) or is the app that currently has focus, your app cannot access clipboard data on Android 10 or higher.

Device location

To support the additional control that users have over an app's access to location information, Android 10 introduces the ACCESS_BACKGROUND_LOCATION permission.
Unlike the ACCESS_FINE_LOCATION and ACCESS_COARSE_LOCATION permissions, the ACCESS_BACKGROUND_LOCATION permission only affects an app's access to location when it runs in the background. An app is considered to be accessing location in the background unless one of the following conditions is satisfied:

An activity belonging to the app is visible.
The app is running a foreground service that has declared a foreground service type of location.
To declare the foreground service type for a service in your app, set your app's targetSdkVersion or compileSdkVersion to 29 or higher. Learn more about how foreground services can continue user-initiated actions that require access to location.

External storage

By default, apps targeting Android 10 and higher are given scoped access into external storage, or scoped storage. Such apps can see the following types of files within an external storage device without needing to request any storage-related user permissions:

Files in the app-specific directory, accessed using getExternalFilesDir().
Photos, videos, and audio clips that the app created from the media store.

To learn more about scoped storage, as well as how to share, access, and modify files that are saved on external storage devices, see the guides on how to manage files in external storage and access and modify media files.

MAC address randomization

On devices that run Android 10 or higher, the system transmits randomized MAC addresses by default.
If your app handles an enterprise use case, the platform provides APIs for several operations related to MAC addresses:

Obtain randomized MAC address: Device owner apps and profile owner apps can retrieve the randomized MAC address assigned to a specific network by calling getRandomizedMacAddress().
Obtain actual, factory MAC address: Device owner apps can retrieve a device's actual hardware MAC address by calling getWifiMacAddress(). This method is useful for tracking fleets of devices.

Non-resettable device identifiers

Starting in Android 10, apps must have the READ_PRIVILEGED_PHONE_STATE privileged permission in order to access the device's non-resettable identifiers, which include both IMEI and serial number.

Build
- getSerial()
TelephonyManager
- getImei()
- getDeviceId()
- getMeid()
- getSimSerialNumber()
- getSubscriberId()

If your app doesn't have the permission and you try asking for information about non-resettable identifiers anyway, the platform's response varies based on target SDK version:

If your app targets Android 10 or higher, a SecurityException occurs.
If your app targets Android 9 (API level 28) or lower, the method returns null or placeholder data if the app has the READ_PHONE_STATE permission. Otherwise, a SecurityException occurs.

Physical activity recognition

Android 10 introduces the android.permission.ACTIVITY_RECOGNITION runtime permission for apps that need to detect the user's step count or classify the user's physical activity, such as walking, biking, or moving in a vehicle. This is designed to give users visibility of how device sensor data is used in Settings.
Some libraries within Google Play services, such as the Activity Recognition API and the Google Fit API, don't provide results unless the user has granted your app this permission.
The only built-in sensors on the device that require you to declare this permission are the step counter and step detector sensors.
If your app targets Android 9 (API level 28) or lower, the system auto-grants the android.permission.ACTIVITY_RECOGNITION permission to your app, as needed, if your app satisfies each of the following conditions:

The manifest file includes the com.google.android.gms.permission.ACTIVITY_RECOGNITION permission.
The manifest file doesn't include the android.permission.ACTIVITY_RECOGNITION permission.

If the system-auto grants the android.permission.ACTIVITY_RECOGNITION permission, your app retains the permission after you update your app to target Android 10. However, the user can revoke this permission at any time in system settings.

/proc/net filesystem restrictions

On devices that run Android 10 or higher, apps cannot access /proc/net, which includes information about a device's network state. Apps that need access to this information, such as VPNs, should use the NetworkStatsManager or ConnectivityManager class.

Permission groups removed from UI

As of Android 10, apps cannot look up how permissions are grouped in the UI.

Removal of contacts affinity

Starting in Android 10, the platform doesn't keep track of contacts affinity information. As a result, if your app conducts a search on the user's contacts, the results aren't ordered by frequency of interaction.
The guide about ContactsProvider contains a notice describing the specific fields and methods that are obsolete on all devices starting in Android 10.

Restricted access to screen contents

To protect users' screen contents, Android 10 prevents silent access to the device's screen contents by changing the scope of the READ_FRAME_BUFFER, CAPTURE_VIDEO_OUTPUT, and CAPTURE_SECURE_VIDEO_OUTPUT permissions. As of Android 10, these permissions are signature-access only.
Apps that need to access the device's screen contents should use the MediaProjection API, which displays a prompt asking the user to provide consent.

USB device serial number

If your app targets Android 10 or higher, your app cannot read the serial number until the user has granted your app permission to access the USB device or accessory.
To learn more about working with USB devices, see the guide on how to configure USB hosts.

Wi-Fi

Apps targeting Android 10 or higher cannot enable or disable Wi-Fi. The WifiManager.setWifiEnabled() method always returns false.
If you need to prompt users to enable and disable Wi-Fi, use a settings panel.

Restrictions on direct access to configured Wi-Fi networks

To protect user privacy, manual configuration of the list of Wi-Fi networks is restricted to system apps and device policy controllers (DPCs). A given DPC can be either the device owner or the profile owner.
If your app targets Android 10 or higher, and it isn't a system app or a DPC, then the following methods don't return useful data:

The getConfiguredNetworks() method always returns an empty list.
Each network operation method that returns an integer value—addNetwork() and updateNetwork()—always returns -1.
Each network operation that returns a boolean value—removeNetwork(), reassociate(), enableNetwork(), disableNetwork(), reconnect(), and disconnect()—always returns false.

Android 9

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. للحصول على قائمة ببعض التحسينات الرئيسية على الأمان المتاحة في الإصدار 9 من Android، يُرجى الاطّلاع على ملاحظات الإصدار من Android.

Android 8

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتاحة في الإصدار Android 8.0:

التشفير: تمت إضافة إمكانية إزالة المفتاح في ملف العمل.
التشغيل المتحقّق منه: تمت إضافة ميزة "التشغيل المتحقّق منه" من Android‏ (AVB). تم التحقّق من codebase لنظام التشغيل Boot التي تتيح حماية التراجع لاستخدامها في برامج تحميل التشغيل المُضافة إلى AOSP. ننصحك بتوفير برنامج إقلاع يدعم ميزة الحماية من العودة إلى الإصدارات السابقة لنظام التشغيل HLOS. ننصحك بعدم السماح بفتح قفل أداة تحميل التشغيل إلا من خلال تفاعل المستخدم مع الجهاز بشكلٍ مباشر.
شاشة القفل تمت إضافة إمكانية استخدام جهاز مقاوم للتلاعب للتحقّق من بيانات الاعتماد الخاصة بشاشة القفل.
KeyStore: شهادة اعتماد المفتاح المطلوبة لجميع الأجهزة التي تعمل بالإصدار 8.0 من نظام التشغيل Android والإصدارات الأحدث. تمت إضافة شهادة اعتماد رقم التعريف لتحسين ميزة "إعداد الأجهزة الجوّالة للمؤسسات دفعةً واحدة".
وضع الحماية: مزيد من المكونات التي تم وضعها في "وضع الحماية" بشكلٍ أكثر صرامة باستخدام واجهة Project Treble العادية بين الإطار الأساسي والمكونات الخاصة بالجهاز تم تطبيق فلترة seccomp على جميع التطبيقات غير الموثوق بها لتقليل الأجزاء المعرضة للهجوم في نظام التشغيل. يتم الآن تشغيل WebView في عملية معزولة مع إمكانية وصول محدودة جدًا إلى بقية النظام.
تعزيز أمان النواة تم تنفيذ usercopy المحسّنة ومحاكاة PAN ووضع القراءة فقط بعد الإعداد وKASLR.
تعزيز أمان مساحة المستخدم تمّ تنفيذ CFI لمجموعة الوسائط. لم يعُد بإمكان التطبيقات التي تظهر على سطح التطبيقات الأخرى تغطية النوافذ المهمة للنظام، وأصبح بإمكان المستخدمين إغلاقها.
بث تحديث نظام التشغيل تفعيل التحديثات على الأجهزة التي تتوفّر فيها مساحة قرص منخفضة
تثبيت التطبيقات غير المعروفة على المستخدمين منح الإذن بتثبيت التطبيقات من مصدر غير متجر تطبيقات تابع لجهة خارجية.
الخصوصية: يكون لـ "معرّف Android" (SSAID) قيمة مختلفة لكل تطبيق وكل مستخدم على الجهاز. بالنسبة إلى تطبيقات متصفّحات الويب، يعرض معرّف عميل Widevine قيمة مختلفة لكل اسم حزمة تطبيق ومصدر ويب. أصبح الحقل net.hostname فارغًا ولم يعُد برنامج dhcp يرسل اسم مضيف. تم استبدال android.os.Build.SERIAL بمحاولة Build.SERIAL API محمية من خلال إذن يتحكم فيه المستخدم. تحسين التوزيع العشوائي لعنوان MAC في بعض مجموعات الشرائح

Android 7

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتاحة في Android 7.0:

التشفير على مستوى الملفات: إنّ التشفير على مستوى الملف، بدلاً من تشفير مساحة التخزين بالكامل كوحدة واحدة، يؤدي إلى عزل المستخدمين والملفات الشخصية (مثل الملف الشخصي للعمل والملف الشخصي الشخصي) على الجهاز وحمايتها بشكلٍ أفضل.
Direct Boot (التشغيل المباشر) يتيح وضع "بدء التشغيل المباشر"، الذي يتم تفعيله من خلال التشفير المستند إلى الملفات، تشغيل تطبيقات معيّنة، مثل المنبّه وميزات تسهيل الاستخدام، عند تشغيل الجهاز بدون فتح قفله.
التشغيل المتحقّق منه: يتم الآن فرض ميزة "التشغيل المتحقّق منه" بشكل صارم لمنع تشغيل الأجهزة المُخترَقة، كما تتيح تصحيح الأخطاء لتحسين الموثوقية في مواجهة تلف البيانات غير الضار.
SELinux: إنّ إعدادات SELinux المعدَّلة وزيادة تغطية أدوات الأمان المشترَكة (seccomp) تؤديان إلى مزيد من قفل "منطقة التطبيق المحمية" وتقليل مساحة سطح هجومه.
ترتيب تحميل المكتبات عشوائيًا وتحسين ميزة ASLR يؤدي زيادة العشوائية إلى جعل بعض هجمات إعادة استخدام الرموز البرمجية أقل موثوقية.
تعزيز أمان النواة تمت إضافة حماية إضافية للذاكرة في الإصدارات الأحدث من نواة النظام من خلال وضع علامة "للقراءة فقط" على أجزاء من ذاكرة النظام الأساسية، وتقييد وصول النظام الأساسي إلى عناوين مساحة المستخدم، والحدّ بشكلٍ أكبر من نقاط هجوم الحالية.
الإصدار 2 من مخطّط توقيع حِزم APK طرحنا مخطّط توقيع ملف كامل يُحسِّن سرعة التحقّق ويعزّز ضمانات السلامة.
متجر مرجع تصديق موثوق به لتسهيل التحكّم في التطبيقات في الوصول إلى حركة بيانات الشبكة الآمنة، لم تعُد جهات إصدار الشهادات التي ثبَّتها المستخدم وتلك التي تم تثبيتها من خلال واجهات برمجة التطبيقات الخاصة بمشرف الجهاز موثوق بها تلقائيًا للتطبيقات التي تستهدف المستوى 24 أو الإصدارات الأحدث من واجهة برمجة التطبيقات. بالإضافة إلى ذلك، يجب أن تأتي كل أجهزة Android الجديدة مزوّدة بمتجر جهات إصدار الشهادات الموثوق بها نفسه.
إعدادات أمان الشبكة ضبط أمان الشبكة وTLS من خلال ملف إعدادات توضيحي

Android 6

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتاحة في الإصدار 6.0 من نظام التشغيل Android:

أذونات التشغيل تطلب التطبيقات الأذونات أثناء التشغيل بدلاً من منحها أثناء تثبيت التطبيق. يمكن للمستخدمين تفعيل الأذونات وإيقافها لكلٍّ من تطبيقات الإصدار M والإصدارات الأقدم.
التشغيل المتحقّق منه: يتم إجراء مجموعة من عمليات التحقّق من التشفير في برامج النظام قبل التنفيذ لضمان سلامة الهاتف من مشغّل بداية التشغيل وصولاً إلى نظام التشغيل.
الأمان المُعزَّز بالأجهزة: طبقة جديدة لتجريد الأجهزة (HAL) تستخدمها واجهة برمجة التطبيقات Fingerprint API وقفل الشاشة وتشفير الجهاز وشهادات العميل لحماية المفاتيح من الاختراق في نظام التشغيل و/أو الهجمات المادية المحلية
ملفات مرجعية: يمكن الآن فتح قفل الأجهزة باستخدام لمسة واحدة فقط. يمكن للمطوّرين أيضًا الاستفادة من واجهات برمجة التطبيقات الجديدة لاستخدام بصمات الأصابع لقفل مفاتيح التشفير وفتح قفلها.
استخدام بطاقة SD يمكن استخدام وسائط قابلة للإزالة على جهاز وتوسيع مساحة التخزين المتاحة لملفه العام للتطبيقات والصور والفيديوهات وما إلى ذلك، مع الحفاظ على حمايتها من خلال التشفير على مستوى الوحدات.
عدد الزيارات إلى النص الواضح يمكن للمطوّرين استخدام ميزة StrictMode الجديدة للتأكّد من أنّ تطبيقاتهم لا تستخدم نصًا عاديًا.
زيادة حماية النظام: تحصين النظام من خلال السياسات التي يفرضها SELinux يوفر ذلك عزلًا أفضل بين المستخدمين، وفلترة IOCTL، والحد من تهديد الخدمات المكشوفة، ومزيدًا من تشديد نطاق SELinux، وإمكانية وصول محدودة للغاية إلى /proc.
التحكّم في الوصول إلى USB: على المستخدمين تأكيد السماح لجهاز USB بالوصول إلى الملفات أو مساحة التخزين أو وظائف أخرى على الهاتف. أصبح الخيار التلقائي الآن هو الشحن فقط مع الوصول إلى مساحة التخزين التي تتطلّب موافقة صريحة من المستخدم.

Android 5

5.0

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض التحسينات الرئيسية على الأمان المتاحة في الإصدار Android 5.0:

مشفّر تلقائيًا: في الأجهزة التي يتم شحنها مزوّدة بميزة "التحديث التلقائي"، يكون تشفير القرص بالكامل مفعَّلاً تلقائيًا لتحسين حماية البيانات على الأجهزة المفقودة أو المسروقة. يمكن تشفير الأجهزة التي تتم ترقيتها إلى الإصدار L من خلال الانتقال إلى الإعدادات > الأمان .
ميزة "تشفير القرص بالكامل" المحسّنة: تتم حماية كلمة مرور المستخدم من هجمات القوة الغاشمة باستخدام scrypt، ويتم ربط المفتاح بملف تخزين مفاتيح الجهاز، إن أمكن، لمنع هجمات الأجهزة الخارجية. وكما هو الحال دائمًا، لا يتم إرسال مفتاح تشفير قفل شاشة Android وملف تشفير الجهاز خارج الجهاز أو عرضهما لأي تطبيق.
حاجز حماية Android المعزّز بنظام SELinux يتطلب Android الآن استخدام SELinux في وضع التنفيذ لجميع النطاقات. ‫SELinux هو نظام التحكّم الإجباري في الوصول (MAC) في نواة Linux المستخدَم لتعزيز نموذج أمان التحكّم الاختياري في الوصول (DAC) الحالي. تقدّم هذه الطبقة الجديدة حماية إضافية ضد الثغرات الأمنية المحتمَلة.
Smart Lock: يتضمّن Android الآن وحدات ثقة توفّر مرونة أكبر لفتح قفل الأجهزة. على سبيل المثال، يمكن أن تسمح شرائح الثقة بفتح قفل الأجهزة تلقائيًا عند الاقتراب من جهاز موثوق به آخر (من خلال التواصل عبر تقنية NFC أو البلوتوث) أو عندما يستخدمها شخص لديه وجه موثوق به.
أوضاع "الملف الشخصي المحظور" و"الملف الشخصي للضيف" و"وضع تعدد المستخدمين" على الهواتف والأجهزة اللوحية يتيح نظام التشغيل Android الآن إمكانية استخدام هواتف متعددة من قِبل مستخدمين متعدّدين، ويضمّ "وضع الضيف" الذي يمكن استخدامه لتوفير إمكانية وصول مؤقتة وسهلة إلى جهازك بدون منح إذن الوصول إلى بياناتك وتطبيقاتك.
تحديثات WebView بدون تحديث عبر الهواء (OTA) يمكن الآن تحديث WebView بشكل مستقل عن إطار العمل وبدون تحديث للهاتف عن بُعد. يتيح ذلك الاستجابة بشكل أسرع للمشاكل الأمنية المحتمَلة في WebView.
تشفير معدَّل لبروتوكول HTTPS وبروتوكول أمان طبقة النقل (TLS)/بروتوكول طبقة المقابس الآمنة (SSL) تم تفعيل بروتوكولَي TLSv1.2 و TLSv1.1، وأصبح أسلوب "السرية في المستقبل" مفضّلاً، وتم تفعيل التشفير AES-GCM، وتم إيقاف مجموعات رموز التشفير الضعيفة (MD5 و3DES ومجموعات رموز التشفير المخصّصة للتصدير). اطّلِع على https://developer.android.com/reference/javax/net/ssl/SSLSocket.html لمزيد من التفاصيل.
تمت إزالة دعم أداة ربط غير PIE. يتطلّب Android الآن أن تكون كل التطبيقات القابلة للتنفيذ المرتبطة ديناميكيًا متوافقة مع PIE (التطبيقات القابلة للتنفيذ المستقلة عن الترتيب). ويؤدي ذلك إلى تحسين تنفيذ ميزة "إخفاء مساحة العناوين" "ترتيب عشوائي للذاكرة" (ASLR) في Android.
تحسينات FORTIFY_SOURCE تُنفِّذ الآن وظائف libc التالية إجراءات الحماية FORTIFY_SOURCE: stpcpy()، stpncpy()، وread()، وrecvfrom()، FD_CLR()، وFD_SET()، وFD_ISSET(). ويوفّر ذلك الحماية من الثغرات الأمنية المتعلّقة بتلف الذاكرة والتي تشمل هذه الدوالّ.
إصلاحات الأمان: يتضمّن الإصدار 5.0 من Android أيضًا إصلاحات ل الثغرات الأمنية الخاصة بنظام Android. تم تقديم معلومات عن هذه الثغرات الأمنية لأعضاء تحالف Open Handset Alliance، وتتوفّر الإصلاحات في "المشروع المفتوح المصدر لنظام Android". لتحسين مستوى الأمان، قد تتضمّن أيضًا بعض الأجهزة التي تعمل بإصدارات قديمة من Android هذه الإصلاحات.

الإصدار 4 من Android والإصدارات الأقدم

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض تحسينات الأمان المتاحة في Android 4.4:

بيئة Android المحصَّنة المعزّزة ببرنامج SELinux يستخدم Android الآن SELinux في وضع التنفيذ. ‫SELinux هو نظام التحكّم الإلزامي في الوصول (MAC) في نواة Linux المستخدَم لتعزيز نموذج الأمان الحالي المستنِد إلى التحكّم الاختياري في الوصول (DAC). ويوفر ذلك حماية إضافية ضد نقاط الضعف المحتملة في أمان التطبيقات.
شبكة VPN لكل مستخدم: على الأجهزة المخصّصة للاستخدام المتعدّد، يتم الآن تطبيق شبكات VPN لكل مستخدم. ويمكن أن يسمح ذلك للمستخدم بتوجيه جميع حركة بيانات الشبكة من خلال شبكة VPN بدون التأثير في المستخدمين الآخرين على الجهاز.
إتاحة موفِّر ECDSA في AndroidKeyStore: يتضمّن Android الآن مقدّمًا لمستودع المفاتيح يسمح باستخدام خوارزميات ECDSA و DSA.
تحذيرات مراقبة الأجهزة يرسل Android تحذيرًا إلى المستخدمين إذا تمت إضافة أي شهادة إلى متجر شهادات الجهاز يمكن أن تسمح برصد حركة المرور المشفّرة على الشبكة.
FORTIFY_SOURCE. يتيح Android الآن استخدام المستوى 2 من FORTIFY_SOURCE، ويتم تجميع كل الرموز البرمجية باستخدام هذه الوسائل الوقائية. تم تحسين FORTIFY_SOURCE للعمل مع clang.
تثبيت الشهادة: يرصد نظام التشغيل Android 4.4 شهادات Google المخادعة المستخدَمة في الاتصالات الآمنة عبر طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل ويمنع استخدامها.
إصلاحات الأمان: يتضمّن Android 4.4 أيضًا إصلاحات للثغرات الأمنية الخاصة بنظام Android. تم تقديم معلومات عن هذه الثغرات الأمنية لأعضاء Open Handset Alliance، وتتوفّر الإصلاحات في "المشروع المفتوح المصدر لنظام Android". لتحسين مستوى الأمان، قد تتضمّن أيضًا بعض الأجهزة التي تعمل بإصدارات قديمة من Android هذه الإصلاحات.

يتضمّن كل إصدار من Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض تحسينات الأمان المتاحة في Android 4.3:

بيئة Android المحصَّنة المعزّزة ببرنامج SELinux يعزّز هذا الإصدار وضع الحماية في Android باستخدام نظام التحكّم الإجباري في الوصول (MAC) في SELinux في نواة Linux. لا يمكن للمستخدمين والمطوّرين رؤية ميزة "تعزيز أمان SELinux"، وهي تضيف مزيدًا من الصلابة إلى نموذج أمان Android الحالي مع الحفاظ على التوافق مع التطبيقات الحالية. لضمان استمرار التوافق، يسمح هذا الإصدار باستخدام SELinux في وضع السماح. يسجِّل هذا الوضع أي انتهاكات للسياسة، ولكنّه لن يؤدي إلى إيقاف التطبيقات أو التأثير في سلوك النظام.
لا تتوفّر برامج setuid أو setgid. تمت إضافة إمكانات أنظمة الملفات إلى ملفات نظام Android وتمت إزالة جميع برامج setuid أو setgid. يقلل ذلك من مساحة سطح الهجوم على الجذر واحتمالات حدوث ثغرات أمنية محتملة.
مصادقة ADB: بدءًا من Android 4.2.2، تتم مصادقة اتصالات ADB باستخدام مفتاحَي تشفير RSA. ويؤدي ذلك إلى منع الاستخدام غير المصرَّح به ل IDE IDE عندما يكون لدى المهاجم إمكانية الوصول المادي إلى الجهاز.
حظر Setuid من تطبيقات Android تم الآن تركيب القسم /system باستخدام ملف nosuid للعمليات التي تم إنشاؤها بواسطة zygote، ما يمنع تطبيقات Android من تنفيذ برامج setuid. ويؤدي ذلك إلى تقليل مساحة سطح الهجوم على الجذر واحتمالية حدوث ثغرات أمنية محتملة.
تحديد الإمكانيات: يستخدم الآن zygote وADB في Android prctl(PR_CAPBSET_DROP) لإلغاء الإمكانات غير الضرورية قبل تنفيذ التطبيقات. ويمنع ذلك تطبيقات Android والتطبيقات التي يتم تشغيلها من الجلسة من الحصول على إمكانات مميّزة.
موفِّر AndroidKeyStore: يتوفّر الآن في Android مقدّم خدمة ملف تخزين مفاتيح يسمح للتطبيقات بإنشاء مفاتيح استخدام حصرية. يزوّد هذا الإجراء التطبيقات بواجهة برمجة تطبيقات لإنشاء مفاتيح خاصة أو تخزينها لا يمكن استخدامها من قِبل تطبيقات أخرى.
سلسلة المفاتيح isBoundKeyAlgorithm: توفّر Keychain API الآن طريقة (isBoundKeyType) تسمح للتطبيقات بتأكيد أنّ المفاتيح على مستوى النظام مرتبطة بنقطة ثقة للأجهزة. يوفر ذلك مكانًا لإنشاء مفاتيح خاصة أو تخزينها لا يمكن تصديرها خارج الجهاز، حتى في حال اختراق الجذر.
NO_NEW_PRIVS: يستخدم نظام Android الآن prctl(PR_SET_NO_NEW_PRIVS) لحظر إضافة امتيازات جديدة قبل تنفيذ رمز التطبيق. ويؤدي ذلك إلى منع تطبيقات Android من تنفيذ عمليات يمكنها تصعيد الأذونات من خلال execve. (يتطلب ذلك استخدام الإصدار 3.5 من نواة Linux أو إصدار أحدث).
FORTIFY_SOURCE التحسينات تم تفعيل FORTIFY_SOURCE على Android x86 وMIPS وتم تحسين المكالمات عبر strchr() وstrrchr() وstrlen() umask(). يمكن أن يرصد هذا الفحص الثغرات المحتملة المتعلّقة بتلف الذاكرة أو الثوابت المكوّنة من سلاسل ملفتة لم يتم إنهائها.
وسائل الحماية من نقل البيانات تم تفعيل عمليات إعادة التعيين للقراءة فقط (relro) لملفَّي تنفيذ مرتبطَين بشكل ثابت وإزالة جميع عمليات إعادة تعيين النصوص في رمز Android البرمجي. ويوفر ذلك دفاعًا شاملاً ضد الثغرات المحتملة المتعلّقة بتلف الذاكرة.
تحسين EntropyMixer: يكتب EntropyMixer الآن معلومات الالتباس عند إيقاف التشغيل أو إعادة التشغيل، بالإضافة إلى عمليات الخلط الدورية. يتيح ذلك الاحتفاظ بكل محتوى التشويش الذي تم إنشاؤه أثناء تشغيل الأجهزة، وهو مفيد بشكل خاص للأجهزة التي تتم إعادة تشغيلها فورًا بعد الإعداد.
إصلاحات الأمان: يتضمّن Android 4.3 أيضًا إصلاحات لثغرات أمنية تتعلّق بنظام Android. تم تقديم معلومات عن هذه الثغرات الأمنية لأعضاء تحالف Open Handset Alliance، وتتوفّر الإصلاحات في "المشروع المفتوح المصدر لنظام Android". لتحسين مستوى الأمان، قد تتضمّن أيضًا بعض الأجهزة التي تعمل بإصدارات أقدم من Android هذه الإصلاحات.

يقدّم Android نموذج أمان متعدّد الطبقات موضّحًا في نظرة عامة على أمان Android. يتضمّن كل تحديث لنظام Android عشرات التحسينات على الأمان لحماية المستخدمين. في ما يلي بعض تحسينات أمان Android 4.2:

التحقّق من التطبيقات: يمكن للمستخدمين اختيار تفعيل ميزة "التحقق من التطبيقات" و فحص التطبيقات من خلال أداة التحقّق من التطبيقات قبل تثبيتها. يمكن أن يُرسِل فحص التطبيقات تنبيهًا إلى المستخدم إذا حاول تثبيت تطبيق قد يكون ضارًا، وإذا كان التطبيق سيئًا بشكل خاص، يمكن أن يتم حظر تثبيته.
مزيد من التحكّم في الرسائل القصيرة غير المجانية: يعرض Android إشعارًا إذا حاول أحد التطبيقات إرسال رسالة قصيرة إلى رمز قصير يستخدم خدمات مدفوعة قد تؤدي إلى تحصيل رسوم إضافية. يمكن للمستخدم اختيار السماح للتطبيق بِإرسال الرسالة أو حظرها.
شبكة VPN قيد التشغيل دائمًا: يمكن ضبط شبكة VPN بحيث لا تتمكّن التطبيقات من الوصول إلى الشبكة إلى أن يتم إنشاء اتصال VPN. ويؤدي ذلك إلى منع التطبيقات من إرسال البيانات عبر شبكات أخرى.
تثبيت الشهادة: تتيح الآن مكتبات Android الأساسية تثبيت الشهادة. تتلقّى النطاقات المثبَّتة تأكيدًا بعدم صلاحية الشهادة إذا لم تكن الشهادة مرتبطة بمجموعة من الشهادات المتوقّعة. ويؤدي ذلك إلى الحماية من أي اختراق محتمل لمرجعيات التصديق.
عرض محسّن لأذونات Android: يتم تنظيم الأذونات في مجموعات يسهل على المستخدمين فهمها. أثناء مراجعة الأذونات، يمكن للمستخدم النقر على الإذن للاطّلاع على معلومات أكثر تفصيلاً عن الإذن.
تعزيز أمان installd: لا يتم تشغيل الخادم الداعم installd بصفته مستخدم الجذر، ما يقلل من مساحة الهجوم المحتملة لزيادة امتيازات الجذر.
تعزيز أمان النصوص البرمجية لبدء التشغيل: تطبّق النصوص البرمجية لبدء التشغيل الآن دلاليات O_NOFOLLOW لمنع الهجمات المرتبطة بالرابط الرمزي.
‫FORTIFY_SOURCE: ينفِّذ Android الآن FORTIFY_SOURCE. ويستخدمه مكتبات النظام والتطبيقات لمنع تلف الذاكرة.
الإعدادات التلقائية لواجهة ContentProvider: يتم ضبط export على false تلقائيًا لكل Content Provider في التطبيقات التي تستهدف المستوى 17 لواجهة برمجة التطبيقات، ما يقلل من مساحة الهجوم التلقائية للتطبيقات.
التشفير: تم تعديل عمليات التنفيذ التلقائية لـ SecureRandom و Cipher.RSA لاستخدام OpenSSL. تمت إضافة دعم مقبس SSL لبروتوكول TLSv1.1 وTLSv1.2 باستخدام OpenSSL 1.0.1
إصلاحات الأمان: تتضمّن المكتبات المفتوحة المصدر التي تمت ترقيتها وإصلاحات الأمان مكتبات WebKit وlibpng وOpenSSL وLibXML. يتضمّن الإصدار 4.2 من Android أيضًا إصلاحات ل ثغرات أمنية خاصة بنظام Android. تم تقديم معلومات عن هذه الثغرات الأمنية لأعضاء تحالف Open Handset Alliance، وتتوفّر الإصلاحات في "المشروع المفتوح المصدر لنظام Android". لتحسين مستوى الأمان، قد تتضمّن أيضًا بعض الأجهزة التي تعمل بإصدارات قديمة من Android هذه الإصلاحات.

Android 1.5

أداة ProPolice لمنع تجاوز سعة مخزن النسخ الاحتياطي للوائح البرمجة (-fstack-protector)
safe_iop لتقليل حالات تجاوز عدد صحيح
ملحقات لـ dlmalloc في OpenBSD لمنع الثغرات الأمنية في free() المزدوجة ولمنع هجمات تجميع القطع هجمات توحيد القطع هي طريقة شائعة لاستغلال تلف الحِزم.
دالة calloc في OpenBSD لمنع تدفّق الأعداد الصحيحة أثناء تخصيص الذاكرة

Android 2.3

وسائل الحماية من الثغرات في سلاسل التنسيق (-Wformat-security -Werror=format-security)
ميزة "عدم التنفيذ" (NX) المستندة إلى الأجهزة لمنع تنفيذ الرموز البرمجية في الذاكرة المؤقتة والذاكرة العشوائية
‎Linux mmap_min_addr للحد من تصعيد امتياز إشارة إلى ‎null pointer (تم تحسينه بشكل أكبر في Android 4.1)

Android 4.0

Address Space Layout Randomization (ASLR) لتشتيت أماكن مفاتيح التشفير في الذاكرة

Android 4.1

توافق PIE (ملف تنفيذي مستقل عن الموضع)
عمليات إعادة الربط للقراءة فقط / الربط الفوري (-Wl,-z,relro -Wl,-z,now)
تم تفعيل dmesg_restrict (لتجنُّب تسرُّب عناوين kernel)
تم تفعيل kptr_restrict (لتجنُّب تسرُّب عناوين kernel)