Google, uygulamaların kişi listesiyle etkileşim kurma biçiminde yapacağı köklü bir güncellemeyle Android kullanıcılarının güvenliğini ve gizliliğini güçlendirmeye yöneliyor. Bu adım, uygulamalara geniş ve gereksiz yetkiler verilmesinden kaynaklanan ve kullanıcı verilerini risk altında bırakabilecek güvenlik açıklarını gidermeyi amaçlıyor.
Daha Hassas Bir İzin Sistemi
Şu anda Android'deki kişi izinleri hassasiyetten uzaktır; WRITE_CONTACTS izni talep eden herhangi bir uygulama, tüm kişileri aynı anda düzenlemesine veya silmesine olanak tanıyan kapsamlı bir erişim elde eder. Android 18'deki gelecek güncellemelerle birlikte Google, bu kapsamlı yaklaşımın yerine, uygulamaların her seferinde yalnızca tek bir kişiyi ekleme veya düzenleme izni istemesine olanak tanıyan belirli "niyetlere" (Intents) dayanan bir sistemle değiştirmeyi planlıyor.
Bu Değişiklik Neden Önemli?
Bu güncellemenin önemi, geniş yetkileri kötüye kullanabilecek siber saldırı risklerini sınırlamasından kaynaklanmaktadır. Bir uygulamanın ele geçirilmesi veya kötü niyetli olması durumunda, uygulama şu anda kullanıcının kişi veritabanında radikal değişiklikler yapabilir; örneğin kullanıcıyı kandırmak veya güvenilir kişilerin kimliğine bürünmek için gerçek bilgileri sahte verilerle değiştirebilir. Erişim kapsamı daraltılarak, zararlı uygulamaların bu tür saldırıları fark edilmeden gerçekleştirmesi zorlaşacaktır.
Toplu Kişi Yönetimi
Resmi kişi yönetim uygulamaları gibi meşru amaçlarla geniş yetkiler gerektiren uygulamalar için Google, MANAGE_CONTACTS olarak bilinen yeni bir yetki sağlayacaktır. Bu sistemin ilk bileşenlerinin, bu yılın ilerleyen zamanlarında yayınlanması planlanan Android 17 QPR2 güncellemesiyle birlikte ortaya çıkması bekleniyor.
Bu değişiklik, Google'ın uygulamalara verilen yetkileri azaltmaya yönelik sürekli stratejisinin bir parçasıdır. Nitekim şirket, daha önceki sürümlerde kişi okuma izinlerine benzer kısıtlamalar uygulamıştı; bu da kullanıcı gizliliğini korumak için "en az ayrıcalık" ilkesine yönelik teknik bir eğilimi yansıtmaktadır.