4月17日消息,万众期待的Android 15操作系统有望迎来一项革新性安全特性——应用隔离机制,旨在显著提升用户防御各类异常应用行为的能力,确保设备使用环境更为安全可靠。
Android 系统一直拥有强大的安全防护机制,能够抵御恶意应用的侵害。谷歌应用商店的安全防护服务“Play Protect”也会自动移除检测到的恶意应用。然而,任何安全软件都并非完美无瑕,难免会存在误判的可能。“Play Protect”通常会采取谨慎策略,在遇到可疑应用时会询问用户是否将其移除。为了帮助用户更好地应对可疑应用,Android 15 可能加入的“应用隔离”功能或许能提供更好的解决方案。
熟悉桌面操作系统(如 Windows)杀毒软件的用户可能会对“隔离”这个概念比较熟悉。当杀毒软件隔离一个文件时,通常是因为它怀疑该文件存在恶意行为,但由于无法删除该文件或对文件的恶意性质存疑,因此会将决定权交给用户。被隔离的文件将与系统其他部分隔离开来,无法被执行,从而确保潜在的恶意软件无法作恶。
Android 系统中并不存在传统意义上的应用隔离功能,主要是因为 Android 从设计之初就注重系统安全性。Android 应用无法获取系统级访问权限,默认情况下会处于沙箱环境中,只能通过预定义的 API 与其他应用进行通信,并且只能在获得明确权限的情况下才能访问这些 API。正是由于这些限制,用户基本上不需要为 Android 设备下载第三方杀毒软件或反恶意软件。由于 Android 的运行机制与 Windows 不同,因此 Android 的应用隔离功能也与 Windows 略有差异。
Android 15 的应用隔离功能如何运作?
当一个应用在 Android 15 中被隔离后,其行为将与正常应用有所不同。它仍然会显示在用户的主屏幕和 Android 设置中,但会受到一些限制:
隔离应用的通知将不会被显示
所有窗口都将被隐藏,正在运行的活动也将被停止
无法控制设备铃声
其他应用无法查询其服务(但可以查询其活动)
无法绑定到系统或其他应用,也无法接收来自它们的广播
无法被解析
从这些限制来看,被隔离的应用类似于被禁用的应用,但仍能出现在主屏幕上。同时,“应用隔离”也与“数字健康”服务中的“暂停应用”功能有些类似,但隔离功能可以对单个应用的组件进行限制。总而言之,应用隔离功能介于“禁用应用”和“暂停应用”之间。
文明上网,理性发言,共同做网络文明传播者