Foi descoberto recentemente que milhares de aplicativos Android estão rastreando crianças ilegalmente em uma violação descarada das leis de privacidade, após o que o Google iniciou uma investigação e prometeu ação estrita contra os desenvolvedores de tais aplicativos. Agora parece que o Google também está desenvolvendo uma correção para corrigir outra falha de privacidade que impedirá os aplicativos Android de rastrear a atividade da rede.
De acordo com um relatório do XDA-Developers, o Android P introduzirá salvaguardas nativas que evitarão que aplicativos acessem arquivos de atividade de rede, que contêm informações como detalhes sobre outros aplicativos que se conectam à Internet, quando esses aplicativos ficam online, a que servidor eles se conectam para, etc.
Um novo commit localizado no Android Open Source Project (AOSP) afirma claramente que 'Iniciar o processo de bloqueio proc / net. Arquivos em / proc / net vazamento de informações. Essa mudança é a primeira etapa para determinar quais arquivos os aplicativos podem usar, colocando o acesso benigno na lista de permissões e, de outra forma, removendo o acesso ao fornecer APIs alternativas seguras.. Então, o que isso significa? Nós vamos, / proc / net é um diretório virtual que armazena informações como estatísticas de rede e parâmetros de rede relacionados.
Atualmente, os aplicativos Android não têm nenhuma restrição quando se trata de acessar arquivos / proc / net, o que significa que eles podem rastrear a atividade de rede do seu dispositivo e enviar os dados para os desenvolvedores. Mas graças à mudança, o acesso aos arquivos contendo detalhes de conectividade de rede será seletivamente restrito. Além disso, todos os aplicativos que buscam acessar os arquivos / proc / net serão cuidadosamente verificados para garantir que as possibilidades de uso abusivo sejam restringidas.
No entanto, o relatório do XDA-Developers afirma que as mudanças só estarão disponíveis para aplicativos voltados para o nível 28 da API, o que significa que as novas ferramentas de privacidade podem aparecer no Android P ou em seu Developer Preview em breve. Quanto aos aplicativos que visam níveis de API inferiores a 28 (basicamente todos os aplicativos disponíveis agora em execução em diferentes compilações do Android), eles continuarão a ter acesso aos arquivos de atividade de rede. No entanto, não se sabe se essas mudanças serão retroagidas para cobrir aplicativos executados em compilações mais antigas do Android.