রুপাক: গুগলের অ্যান্ড্রয়েড সুরক্ষা গুরু বলেছেন যে তারা যুদ্ধ জিতছে

আরএসএ সম্মেলনে, অ্যান্ড্রয়েড সুরক্ষার জন্য গুগলের লিড ইঞ্জিনিয়ার অ্যাড্রিয়ান লুডভিগ তাদের মোবাইল প্ল্যাটফর্মটি সুরক্ষার জন্য সংস্থার দর্শনের উপস্থাপন করেছিলেন। এটি একটি গুগল অ্যাপ্রোচ যা ডেটা সংগ্রহ এবং বিল্ডিং পরিষেবাগুলিতে নির্ভর করে। তবে একই সাথে এটি প্রচলিত মোবাইল সুরক্ষার মুখোমুখি উড়ে গেছে বলে মনে হয়।

অদৃশ্য সুরক্ষা

আলোচনার সময় বেশ কয়েকবার লুডভিগ সূক্ষ্ম সুরক্ষার ধারণাটিতে ফিরে আসেন। "কার্যকর এবং অদৃশ্য সুরক্ষা শান্ত উদয় করে, " তিনি বলেছিলেন। লক্ষ্যটি ছিল সুরক্ষার সমস্যাগুলি না পেয়ে ব্যবহারকারীকে তাদের ফোন, ট্যাবলেট বা যা কিছু Android চলছে তার সাথে যোগাযোগ করতে দেওয়া interact "সুরক্ষা না দেওয়ার মানে এই নয় যে এটি সেখানে নেই, " লুডভিগ বলেছিলেন। "এর অর্থ এটি কাজ করছে।"

তিনি বলেন, পুরোপুরি সুরক্ষা শিল্পের চেয়ে এই পদ্ধতিটি স্পষ্টতই আলাদা, তিনি "সুরক্ষা থিয়েটার" এর উপর নির্ভর করে rel তাঁর কাছে, এর অর্থ এমন অ্যাপ্লিকেশনগুলি যা তারা আপনাকে কতটা সুরক্ষা দিচ্ছে তা জোরে ঘোষণা করে। সুরক্ষা সংস্থাগুলিকে সরবরাহ করে এমন একটি সম্মেলনে লুডভিগ একটি আশ্চর্যজনক স্পষ্ট বিবৃতিতে বলেছিলেন, "বেশিরভাগ সুরক্ষা চূড়ান্তভাবে আপনাকে আরও সুরক্ষা বিক্রি করার বিষয়ে।"

অনুমতিগুলি ছিল উল্লেখযোগ্য ব্যতিক্রম। "এটি সেই এক জায়গা যা আমরা ব্যবহারকারীর সুরক্ষার বিষয়ে স্পষ্ট করে দিয়েছি, " তিনি বলেছিলেন। এগুলি কোনও অ্যাপ্লিকেশন কী অ্যাক্সেস করতে পারে এবং কী অ্যাক্সেস করতে পারে তা সংজ্ঞায়িত করে এবং আমরা পাঠকরা কী ডাউনলোড করে সে সম্পর্কে ভাল সিদ্ধান্ত নিতে তাদের মনোযোগ সহকারে দেখার জন্য উত্সাহিত করেছি। লুডভিগ বলেছেন যে আসলে উদ্দেশ্য ছিল না। "আমরা কি ভেবেছিলাম লোকেরা প্রতিবারই স্মার্ট সিদ্ধান্ত নেবে? মনে রাখবেন, লোকেরা প্রতিদিন কী সন্ধান করে, আমরা দেখি, " তিনি কৌতুকপূর্ণভাবে যোগ করেন। তিনি আরও বলেছিলেন যে ব্যবহারকারীর পক্ষে অনুমতিগুলি এত বেশি নেই, তবে বিকাশকারীদের "বেশিরভাগ সময়" ভাল সিদ্ধান্ত নিতে সহায়তা করার জন্য।

এটি লুডভিগের আরও একটি অবাক করা বক্তব্যটির সাথে খাপ খায়: তিনি অ্যান্ড্রয়েডকে অপারেটিং সিস্টেম হিসাবে দেখেন না, বরং একটি উন্নয়ন প্ল্যাটফর্ম হিসাবে দেখেন। "[অ্যান্ড্রয়েড] এপিআইয়ের একটি সেট যা শক্তিশালী অ্যাপ্লিকেশন তৈরি করার উদ্দেশ্যে তৈরি হয়েছিল, " তিনি বলেছিলেন। "আমরা অ্যাপ্লিকেশন আকারে পরিষেবা সরবরাহ করি""

গুগল কী সরবরাহ করে

লুডভিগ কীভাবে অ্যান্ড্রয়েডের আন্ডারপ্লিনিংগুলি প্ল্যাটফর্মটিকে সুরক্ষিত করেছে - এসসি লিনাক্সের জন্য এনএসএকে ধন্যবাদ জানাতে কিছুটা সময় ব্যয় করার সময় তিনি আরও দৃশ্যমান গুগল পরিষেবাগুলিতে স্পর্শ করেছিলেন। উদাহরণস্বরূপ, তিনি দাবি করেছিলেন যে গুগল প্লেতে গুগলের ম্যালওয়্যার সনাক্তকরণের প্রচেষ্টা পুরো এভি শিল্পকে ছাড়িয়ে গেছে। যদিও তিনি স্বীকার করেছেন যে এটি ত্রুটিযুক্ত ছিল না।

অ্যান্ড্রয়েড ডিভাইস ম্যানেজারের মতো আরও একটি স্পষ্ট সরঞ্জাম ছাড়াও লুডভিগ গুগলের যাচাইকৃত অ্যাপ্লিকেশন পরিষেবাটিতে ইঙ্গিত করেছে, যা প্লে স্টোরের বাইরে থেকে অ্যাপ্লিকেশন ইনস্টল করে এমন ব্যবহারকারীদের জন্য কিছু সুরক্ষা সরবরাহ করে। "আপনি সম্ভবত এটি আপনার ফোনে রেখেছেন এবং এটি জানেন না, কারণ আমরা এভাবেই রোল করি, " লুডভিগ বলেছিলেন।

অ্যান্ড্রয়েড সুরক্ষা নেটও রয়েছে, যা লুডভিগ বলেছিল যে ডিভাইসগুলিতে তাদের রিয়েল-টাইম সুরক্ষা বাড়িয়েছে। এটি সম্ভাব্য অপব্যবহারের সন্ধান করে, যেমন প্রায়শই প্রিমিয়াম এসএমএস বার্তা প্রেরণের জন্য অনুরোধ করা - দূষিত অ্যাপ্লিকেশনগুলিকে নগদীকরণ করার জন্য একটি সাধারণ কৌশল।

"আমাকে অনুমান করতে হবে যে এটি বিশ্বের সবচেয়ে বড় সুরক্ষার পরিষেবা স্থাপনা, " লুডভিগ বলেছেন।

বৈচিত্র্য এবং উন্মুক্ততা ভাল is

অ্যান্ড্রয়েড একটি উন্মুক্ত প্ল্যাটফর্ম হিসাবে পরিচিত, এবং লুডভিগ বলেছিলেন যে এই পদ্ধতির মাধ্যমে মোবাইল অভিনেত্রীগুলিতে ভাল অভিনেতা, খারাপ অভিনেতা এবং স্বাভাবিক আচরণ সম্পর্কে অমূল্য ডেটা সরবরাহ করা হয়েছে। "যেহেতু পৃথিবী আরও ইন্টারেক্টিভ হয়ে ওঠে এবং আরও আরও ডেটা পিছনে পিছনে প্রবাহিত হয়, তাই সুরক্ষা আসলে আরও ভাল হয়।" লুডভিগ বিশ্বাস করেন যে এটি প্রতিষ্ঠিত সুরক্ষা কৌশলগুলির থেকে অনেক বেশি পৃথক, যা তিনি বলেছিলেন বিচ্ছিন্নতার উপর নির্ভর করে।

উন্মুক্ততার অর্থ একটি খণ্ডিত অ্যান্ড্রয়েড, তবে লুডভিগ মনে হয়েছিল যে এই বৈচিত্রটি একটি ভাল জিনিস। অ্যান্ড্রয়েড হার্ডওয়্যার এবং সফ্টওয়্যার এর বিরাট বৈচিত্র্যের অর্থ এটি সমস্ত ডিভাইসগুলিকে প্রভাবিত করা আরও বেশি কঠিন। "বাগ সহ একক সোনার মাস্টার শত শত মিলিয়ন ব্যবহারকারীকে প্রভাবিত করে, " তিনি বলেছিলেন। "[অ্যান্ড্রয়েডের জন্য] কোনও একক স্বর্ণের মাস্টার নেই, প্রতিটি ডিভাইস উত্স থেকে পৃথক করা হয় যা পৃথক হয়।"

উন্মুক্ত থাকায় সুরক্ষা সংস্থাগুলিও অ্যান্ড্রয়েডে স্থান পেয়েছে। "আমরা তাদের আমাদের প্ল্যাটফর্মে চালানো থেকে আটকাতে পারি নি, " তিনি বলেছিলেন, অ্যাপলটিতে কোনও জব তৈরি করার বিষয়ে সন্দেহ নেই। পরিবর্তে লুডভিগ বলেছিলেন যে গুগল সুরক্ষা সংস্থাগুলিকে স্বাগত জানিয়েছে এবং অ্যান্ড্রয়েড তাদের কাজ থেকে উপকৃত হয়েছে।

উন্মুক্ততা মোবাইল সুরক্ষার ক্রমবর্ধমান ক্ষেত্রে একাডেমিক গবেষণাকেও সহায়তা করে। "মোবাইল সুরক্ষা অ্যান্ড্রয়েড সুরক্ষার জন্য একটি শ্রুতিমধুরত্ব, " লুডভিগ বলেছিলেন। "সমস্ত কাগজপত্র অ্যান্ড্রয়েড সুরক্ষা সম্পর্কে কারণ এটিই একমাত্র স্থান [গবেষকরা] মোবাইলে অ্যাক্সেস পায়।"

এটা কাজ করছে?

সুরক্ষায় গুগলের দৃষ্টিভঙ্গির কার্যকারিতা প্রদর্শনের জন্য লুডভিগ মাস্টারকি শোষণের সময়রেখার মধ্য দিয়ে চলেছিল, যা সাবধানতার সাথে সিকিউরিটি ওয়াচের পাঠকগণ গত গ্রীষ্ম থেকে স্মরণ করবে। তিনি বলেছিলেন যে গুগল দ্রুত এটি নির্ধারণ করতে সক্ষম হয়েছিল যে যখন প্লে স্টোরটিতে এটির অস্তিত্ব সম্পর্কে অবহিত করা হয়েছিল তখন তাদের কোনও ধরণের ব্যবহার ছিল না। আরও কী, ব্লুবক্স গবেষকরা যারা এই শোষণটি প্রকাশ্যে তাদের ডেটা প্রকাশ করেছিলেন তা আবিষ্কার করার পরে গুগল স্পষ্টতই মিলিয়ন ইনস্টল প্রতি আটটি প্রচেষ্টা ট্র্যাক করেছিল।

লুডভিগের সামগ্রিকভাবে অ্যানড্রয়েড ম্যালওয়্যারগুলিতে একইরকম দৃষ্টিভঙ্গি ছিল যা ব্যাপকভাবে বৃদ্ধি পাচ্ছে বলে জানা গেছে। তিনি এটিকে অ্যান্ড্রয়েড ডিভাইসগুলির দ্রুত বিস্তারকে আরও বেশি কারণ হিসাবে চিহ্নিত করেছেন এবং তিনি যে উপাত্ত উপস্থাপন করেছেন তা অ্যান্ড্রয়েডের বিরাট মহাবিশ্বের ম্যালওয়্যারের তুলনামূলকভাবে ছোট উদাহরণ দেখিয়েছিল। "মূলত কেউ আক্রান্ত না হওয়ায় আপনি অবিশ্বাস্য শিরোনাম পান।"

এটি বলা দরকার যে, এতক্ষণে গুগল অ্যান্ড্রয়েড সুরক্ষা ব্যবস্থাপনার এক দুর্দান্ত কাজ করেছে - বিশেষত বিবেচনা করে কীভাবে স্মার্টফোনগুলি ঘটনাস্থলে ফেটে যায় এবং আধুনিক কম্পিউটিংটিতে আধিপত্য বিস্তার করতে পারে। যাইহোক, অগভীর অ্যাপগুলি এবং ব্যক্তিগত ডেটা সুরক্ষার মতো এগিয়ে যাওয়ার জন্য এখনও গুরুতর বিষয়গুলি সমাধান করা দরকার।

গুগলের দৃষ্টিকোণ থেকে, অ্যান্ড্রয়েড করুণার সাথে সুরক্ষার ভারসাম্য রক্ষা করেছে। সেই ভারসাম্যটি বজায় রাখা সম্ভবত এন্ড্রয়েডের পরিপক্ক হওয়ার সাথে সাথে বিচার করা হবে।