Android8.0Oreo充滿了令人興奮的功能，從即時應用到通知渠道。雖然大多數用戶對這些新功能相當興奮，但在谷歌最新的操作系統中有一系列鮮為人知的祕密安全增強功能。

安全特性可能不會像其他標題特性那樣讓您興奮，但它們同樣重要。對於一般的非技術人員來說，安全術語可能會讓人相當困惑，因此下面我們嘗試簡化android8.0oreo中的安全特性。

軟件中的安全增強

以下是一些安全特性，這些特性直接嵌入到操作系統中，而且每款android8.0oreo設備都附帶了這些特性。

1側載應用程序現在是細粒度和更安全的

與iOS不同的是，Android在允許用戶在設備上側載應用方面相當“開放”。側載應用程序允許您訪問各種應用程序，但從未經驗證的來源安裝應用程序可能會帶來巨大的安全風險。

在android8.0oreo中，側載應用程序的方式有了很大的改變。Oreo要求您在每個應用程序的基礎上切換此設置，而不是允許從任何位置安裝應用程序的全局設置。例如，您可以允許從amazonappstore手動安裝apk，但是阻止從googlechrome下載apk的安裝。

這種細粒度的行為讓您能夠非常具體地瞭解您可以從中安裝應用程序的源，從而防止您從陰暗的源安裝應用程序。

另外，googleplay Protect可以檢查未知應用程序是否存在安全威脅。

2android驗證引導2.0防止篡改

Android驗證引導是Android自4.4kitkat以來內置的一項安全功能。具有root權限的智能Android惡意軟件可以隱藏和屏蔽自己，使安全應用無法檢測到它們。如果軟件被篡改，此功能可防止設備啟動。

但黑客可能會將設備降級到舊版本，從而繞過此功能。

為了解決這個問題，Oreo提供了Android驗證引導2.0，它支持回滾保護。它的目的是防止設備在降級到較舊或更易受攻擊的版本時啟動。

這是通過將操作系統版本存儲在一個特殊的硬件中來實現的。目前，Pixel 2和Pixel 2 XL配備了這種保護。谷歌強烈建議所有的設備**商在未來都加入這一功能。

三。project treble支持更好的沙盒

Treble項目主要是為了幫助設備**商快速推出Android的新版本。在幕後，這是對Android框架的重大重新設計——將特定於設備的代碼從操作系統框架中分離出來。

除了更快的更新，它在安全性方面也起著關鍵作用。

由於重新設計的模塊化框架和更好的沙盒，一個部分中的漏洞影響系統其他部分的機會更少。

硬件抽象層（HAL）提供了系統硬件和軟件之間的接口。傳統上，它包括對內核驅動程序的直接訪問，這導致HALs擁有額外的權限和對硬件的訪問，而這並不是絕對需要的。

在奧利奧，每個哈爾都在自己的沙箱中運行。這意味著更少濫用應用程序權限和硬件驅動程序。

在網絡上保護您的安全增強功能

以下是Oreo中的一些安全增強功能，可以幫助您在瀏覽互聯網時保持安全。

4不推薦使用的ssl不安全版本

SSL/TLS是用於在internet上提供安全通信的網絡協議。2014年，谷歌研究人員在SSL v3.0中發現了一個安全漏洞。

有了Oreo，Android已經不再支持這個陳舊的、不安全的SSL版本。

Oreo還放棄了對TLS版本回退的支持，這是一種兼容性解決方案，用於連接到具有不正確的TLS實現的服務器。谷歌表示，由於削弱了安全性，該解決方案被刪除。對於終端用戶來說，這意味著在互聯網上進行通信時有更強的安全性。

Oreo還對WebView元素進行了一些安全性更改。對於新手來說，你可以把WebView看作是捆綁在應用程序中的瀏覽器。

首先，WebView的組件被拆分為一個單獨的進程，這有助於通過沙盒安全地處理不受信任的內容。它現在還支持安全瀏覽，警告你欺詐和欺騙網站。

5在公共wi-fi上保持安全

當你連接到一個公共的不安全的Wi-Fi時，有內在的風險，這已經不是什麼祕密了。它的開放性可能會讓黑客竊取你的個人信息。

謝天謝地，Oreo的WiFi助手功能可以幫助您連接到高質量的Wi-Fi網絡，並通過VPN將其安全地返回到Google。然而，這個功能似乎是Project Fi和Nexus/Pixel用戶的獨家功能，目前為止。

與硬件相關的安全增強

除了軟件方面的改進，谷歌還進一步在Oreo中引入了一些酷炫的硬件相關安全功能。

6支持防篡改硬件

Android Oreo支持專用硬件安全模塊，保護您的鎖屏密碼免受物理攻擊。像素2是第一款配備這種安全模塊的**。

防篡改硬件有自己的專用RAM和其他組件，因此可以完全控制自己的執行。谷歌表示，它還可以檢測並防禦外界試圖對其進行物理篡改的行為。防篡改硬件補充了基於軟件的安全機制，並提供了企業級的安全性。

7支持物理安全密鑰

如果您已經啟用了雙因素身份驗證（您肯定應該這樣做），那麼您可能會同意輸入唯一代碼作為第二種身份驗證形式會非常麻煩。在這種情況下，物理U2F安全密鑰可以作為第二種身份驗證形式，消除了手動輸入代碼的麻煩。

幸運的是，androidoreo提供了對物理安全密鑰的支持，您可以使用藍牙或NFC連接到**。

目前，開發人員需要將此功能構建到他們的應用程序中，因此可能需要一段時間才能看到它們的實際應用。

其他微小的安全改進

除了以上突出的特性之外，這裡還有其他一些在androidoreo中進行的與安全相關的小調整。

8內核鎖定

androidoreo通過一個新的seccomp過濾器限制對內核的訪問。利用這個，Google說它可以關閉未使用的系統調用，從而減少內核攻擊。對於最終用戶來說，這意味著內核不太可能被惡意應用程序利用。

9忽略系統警報覆蓋

通常，Android允許應用程序在其他Android應用程序之上創建彈出窗口。開發人員利用這個特性構建了一些創新的概念，比如應用程序中的畫中畫模式。

但一些黑客也利用這一功能顯示要求贖金的彈出窗口，甚至誘騙用戶交出自己的**。

在Oreo中，只要有系統警報覆蓋，就會有一個持久的通知。它還允許您輕鬆地取消通知並刪除此覆蓋。

android 8.0 oreo修復了安全問題

在安全方面，谷歌似乎千方百計在8.0OREO上下功夫。然而，在安全性方面，它與iOS有相當多的差距。但隨著所有這些安全增強和不斷增加的安卓安全獎勵支出，谷歌似乎堅定地致力於讓安卓更安全。

儘管你可以在舊的Android設備上嘗試Oreo的頭條功能，但這些安全改進是無法複製的，這使得它成為一個引人注目的升級。如果你的設備支持的話，現在升級到android8.0oreo是很容易的。

你覺得Android Oreo的安全增強功能怎麼樣？你認為Android在安全性方面會和iOS並駕齊驅嗎？請在下面的評論中與我們分享您的想法。