Новая опция Android 17 ограничит доступ внешних устройств к памяти

Вторая бета-версия Android 17 содержит скрытые механизмы защиты, направленные на ограничение прямого доступа внешних устройств к оперативной памяти смартфона. Новая опция Data access protection, обнаруженная в коде системы, предназначена для блокировки технологии DMA (Direct Memory Access) при использовании интерфейсов USB4 и Thunderbolt. Этот метод позволяет периферийным устройствам обмениваться данными в обход центрального процессора, что повышает скорость работы, но одновременно создает риск несанкционированного извлечения конфиденциальной информации.

Разработка данного инструмента свидетельствует о переносе защитных протоколов из Chrome OS в мобильную экосистему Google. В операционной системе для ноутбуков аналогичный механизм активен по умолчанию и требует явного подтверждения от пользователя для каждого нового подключения. Предполагается, что в Android 17 появится соответствующий пункт в настройках USB, позволяющий владельцу самостоятельно определять уровень доверия к подключенному аксессуару.

Особое внимание в реализации новой функции уделено корпоративному сектору и режиму повышенной защиты Advanced Protection. Системные администраторы смогут централизованно запрещать использование прямого доступа к памяти, полностью исключая возможность эксплуатации уязвимостей через внешние порты. Кроме того, при активации строгих настроек безопасности система сможет автоматически деактивировать DMA независимо от выбора пользователя.

На данный момент интерфейс управления Data access protection отсутствует в видимых настройках бета-версии и представлен только программными заготовками. Это указывает на то, что Google находится на стадии тестирования концепции, и финальная реализация механизма может измениться к моменту официального выхода Android 17. Подобные нововведения также связывают с более глобальным процессом сближения архитектур Android и Chrome OS, который может привести к унификации систем безопасности обеих платформ.