Rsac: گوگل کے android حفاظتی گرو کا کہنا ہے کہ وہ جنگ جیت رہے ہیں

آر ایس اے کانفرنس میں ، گوگل کے لیڈ انجینئر برائے اینڈروئیڈ سیکیورٹی ایڈرین لوڈوگ نے ​​اپنے موبائل پلیٹ فارم کو محفوظ بنانے کے لئے کمپنی کا فلسفہ پیش کیا۔ یہ عام طور پر گوگل کا نقطہ نظر ہے جو اعداد و شمار جمع کرنے اور تعمیراتی خدمات پر انحصار کرتا ہے۔ لیکن بیک وقت ایسا لگتا ہے کہ روایتی موبائل سیکیورٹی کے پیش نظر وہ اڑتا ہے۔

پوشیدہ سلامتی

اس گفتگو کے دوران متعدد بار ، لوڈوگ ٹھیک ٹھیک سلامتی کے خیال پر واپس آئے۔ انہوں نے کہا ، "موثر اور پوشیدہ سلامتی پرسکون ہے۔" اس کا مقصد یہ تھا کہ صارف کو اپنے فون ، ٹیبلٹ ، یا کسی بھی سیکیورٹی کے معاملات کے بغیر ان کے Android ، چلانے والی بات چیت کے ساتھ بات چیت کرنے دی جائے۔ لڈ وِگ نے کہا ، "صلح صفائی کا مطلب یہ نہیں ہے کہ وہ وہاں نہیں ہے۔" "اس کا مطلب یہ کام کر رہا ہے۔"

انہوں نے کہا کہ یہ نقطہ نظر مجموعی طور پر سکیورٹی کی صنعت سے واضح طور پر مختلف ہے ، جو "سیکیورٹی تھیٹر" پر بہت زیادہ انحصار کرتا ہے۔ اس کے نزدیک ، اس کا مطلب ہے ایپس جو بلند آواز میں اعلان کرتی ہیں کہ وہ آپ کی کتنی حفاظت کررہے ہیں۔ "زیادہ تر سیکیورٹی بالآخر آپ کو زیادہ سکیورٹی بیچنے کے بارے میں ہے ،" لڈ وِگ نے ایک کانفرنس میں حیرت انگیز طور پر واضح طور پر بیان کیا جو سیکیورٹی کمپنیوں کو پورا کرتا ہے۔

اجازت نامہ قابل استثناء تھا۔ انہوں نے کہا ، "یہ وہ ایک جگہ ہے جہاں ہم صارف کو سلامتی کے بارے میں واضح کرتے ہیں۔" یہ اس بات کی وضاحت کرتے ہیں کہ ایپ کس چیز تک رسائی حاصل کر سکتی ہے اور کیا ان تک رسائی حاصل نہیں کرسکتی ہے ، اور ہم قارئین کی حوصلہ افزائی کرتے ہیں کہ وہ جس چیز کو ڈاؤن لوڈ کرتے ہیں اس کے بارے میں اچھ decisionsے فیصلے کرنے کے ل carefully ان کو غور سے دیکھیں۔ لڈ وِگ نے کہا کہ واقعتا the یہ ارادہ نہیں تھا۔ "کیا ہمارے خیال میں لوگ ہر بار سمارٹ فیصلے کرنے جارہے ہیں؟ یاد رکھنا ، ہم دیکھتے ہیں کہ لوگ ہر روز کیا ڈھونڈتے ہیں۔" انہوں نے یہ کہتے ہوئے مزید کہا کہ صارفین کے لئے اجازتیں اتنی زیادہ نہیں ہیں ، لیکن "زیادہ تر وقت" ڈویلپرز کو اچھے فیصلے کرنے میں مدد فراہم کرتے ہیں۔

لڈ وِگ کے ایک اور حیرت انگیز بیانات کے ساتھ یہ فٹ ہے: کہ وہ اینڈرائیڈ کو آپریٹنگ سسٹم کے طور پر نہیں دیکھتا ، بلکہ ترقیاتی پلیٹ فارم کی حیثیت سے دیکھتا ہے۔ انہوں نے کہا ، "[Android] طاقتور ایپلی کیشنز بنانے کے لئے API کا ایک مجموعہ تھا۔ "ہم درخواستوں کی شکل میں خدمات فراہم کرتے ہیں۔"

گوگل کیا فراہم کرتا ہے

جبکہ لڈوگ نے ​​اس بحث میں کچھ وقت صرف کیا کہ اینڈروئیڈ کی انڈرپیننگز نے پلیٹ فارم کو محفوظ بنایا ، جس میں ایس سی لینکس کے لئے این ایس اے کا شکریہ بھی شامل ہے۔ مثال کے طور پر ، اس نے دعوی کیا ہے کہ گوگل پلے پر گوگل کی میلویئر کا پتہ لگانے کی کوششیں پوری اے وی انڈسٹری کو پیچھے چھوڑتی ہیں۔ اگرچہ اس نے اعتراف کیا کہ یہ عیب نہیں تھا۔

اینڈروئیڈ ڈیوائس منیجر جیسے ایک اور واضح آلے کے علاوہ ، لوڈگ نے گوگل کی تصدیق شدہ ایپس سروس کی طرف اشارہ کیا ، جو Play Store کے باہر سے ایپس انسٹال کرنے والے صارفین کے لئے کچھ تحفظ فراہم کرتا ہے۔ لڈ وِگ نے کہا ، "شاید آپ کے پاس یہ آپ کے فون پر ہے اور آپ اسے نہیں جانتے ، کیوں کہ ہم اسی طرح چلتے ہیں۔"

یہاں اینڈروئیڈ سیفٹی نیٹ بھی موجود ہے ، جس کے بارے میں لڈوگ نے ​​کہا کہ آلات سے خود کو حقیقی وقت کے تحفظ میں توسیع حاصل ہے۔ یہ ممکنہ زیادتیوں کی تلاش کرتا ہے ، جیسے پریمیم ایس ایم ایس پیغامات بھیجنے کی کثرت سے درخواست کرنا۔ یہ ایک عام ہتھکنڈہ ہے جو بدنیتی پر مبنی ایپس کو منیٹائز کرنے کے لئے استعمال ہوتا ہے۔

لڈ وِگ نے کہا ، "مجھے یہ اندازہ لگانا پڑے گا کہ یہ دنیا میں سیکیورٹی خدمات کی سب سے بڑی تعیناتی ہے۔"

تنوع اور کشادگی اچھی ہے

اینڈروئیڈ کو ایک کھلا پلیٹ فارم کہا جاتا ہے ، اور لڈوگ نے ​​کہا کہ اس نقطہ نظر نے اچھے اداکاروں ، برے اداکاروں اور موبائل آلات پر معمول کے برتاؤ کے بارے میں انمول اعداد و شمار فراہم کیے ہیں۔ "جیسے جیسے دنیا میں مزید باہمی تعامل پیدا ہوتا جا رہا ہے اور آگے پیچھے مزید اعداد و شمار بہتے جاتے ہیں ، حقیقت میں سلامتی بہتر ہوتی جاتی ہے۔" لڈ وِگ کا خیال ہے کہ یہ سیکیورٹی کی قائم کردہ حکمت عملی سے بہت مختلف ہے ، جس کا انھوں نے کہا کہ تنہائی پر منحصر ہے۔

کشادگی کا مطلب ایک بکھری ہوئی اینڈرائڈ ہے ، لیکن لڈ وِگ سے معلوم ہوتا ہے کہ یہ تنوع ایک اچھی چیز ہے۔ اینڈروئیڈ ہارڈویئر اور سافٹ ویر کی بے حد تنوع کا مطلب یہ ہے کہ تمام آلات کو متاثر کرنا کہیں زیادہ مشکل ہے۔ انہوں نے کہا ، "ایک بگ کے ساتھ سونے کا ایک بھی ماسٹر سیکڑوں ملین صارفین کو متاثر کرتا ہے۔" "[اینڈرائڈ کے لئے] سونے کا کوئی ماسٹر نہیں ہے ، ہر ڈیوائس مختلف ذرائع سے تیار کی گئی ہے۔"

کھلے رہنے سے سیکیورٹی کمپنیوں کو اینڈرائڈ پر بھی جگہ ملی ہے۔ "ہم نے انہیں اپنے پلیٹ فارم پر چلنے سے نہیں روکا ،" انہوں نے کہا ، اس میں کوئی شک نہیں کہ ایپل کو گھیرے میں لے رہے ہیں۔ اس کے بجائے ، لوڈگ نے کہا کہ گوگل نے سیکیورٹی کمپنیوں کا خیرمقدم کیا اور اینڈروئیڈ نے ان کے کام سے فائدہ اٹھایا۔

کشادگی موبائل سیکیورٹی کے بڑھتے ہوئے شعبے میں علمی تحقیق کی سہولت فراہم کرتا ہے۔ لڈ وِگ نے کہا ، "موبائل سیکیورٹی اینڈرائڈ سیکیورٹی کے لئے ایک آمیزش ہے۔ "تمام کاغذات اینڈرائڈ سیکیورٹی کے بارے میں ہیں کیونکہ یہ واحد جگہ [محققین] کو موبائل تک رسائی حاصل ہے۔"

کیا یہ کام کر رہا ہے؟

سیکیورٹی کے بارے میں گوگل کے نقطہ نظر کی تاثیر کو ظاہر کرنے کے ل L ، لوڈوگ نے ​​ماسٹرکی کے استحصال کی ایک ٹائم لائن کی ، جس کو محتاط سیکیورٹی واچ کے قارئین پچھلے موسم گرما سے یاد کریں گے۔ انہوں نے کہا کہ گوگل جلدی سے اس بات کا تعین کرنے میں کامیاب ہوگیا تھا کہ جب پلے اسٹور میں اس کے موجود ہونے کی اطلاع دی گئی تھی تو اس طرح کے کوئی کارنامے نہیں ہوئے تھے۔ اور کیا بات ہے ، بلیو بکس کے محققین نے جن کے استحصال کا پتہ لگانے کے بعد ان کے اعداد و شمار کو عوامی سطح پر جاری کیا ، گوگل نے بظاہر صرف آٹھ کوششوں میں فی ملین انسٹال کیے۔

مجموعی طور پر اینڈروئیڈ میلویئر پر لڈ وِگ کا بھی ایسا ہی نظریہ تھا ، جو بڑے پیمانے پر بڑھ رہا ہے۔ اس نے اس کی وجہ اینڈروئیڈ ڈیوائسز کے تیزی سے پھیلاؤ کو قرار دیا ، اور جو ڈیٹا انھوں نے پیش کیا وہ اینڈرائڈز کی بہت بڑی کائنات پر مالویئر کی نسبتا small چھوٹی سی مثال دکھاتا ہے۔ "آپ کو حیرت کی شہ سرخیاں مل جاتی ہیں جن کے ساتھ بنیادی طور پر کوئی متاثر نہیں ہوتا ہے۔"

یہ کہنا پڑتا ہے کہ ، اب تک ، گوگل نے اینڈرائیڈ سیکیورٹی کے انتظام کے لئے ایک زبردست کام کیا ہے - خاص طور پر اس بات پر غور کرنا کہ اسمارٹ فون اس منظر پر کس طرح پھٹ پڑے اور جدید کمپیوٹنگ پر قابو پالیا۔ تاہم ، ابھی بھی ابھی تک سنجیدہ امور کو حل کرنے کی ضرورت ہے ، جیسے ایپلی کیشنز اور ذاتی ڈیٹا کو محفوظ بنانا۔

گوگل کے نقطہ نظر سے ، Android نے فضل کے ساتھ سلامتی کو متوازن رکھا ہے۔ اس توازن کو برقرار رکھنے میں شاید یہ ہوگا کہ اینڈروئیڈ کی پختگی کے ساتھ اس کا اندازہ کیسے کیا جاتا ہے۔