Care este afacerea cu persistența rețelei Android Rețeaua poate fi monitorizată Avertisment?

Eliberarea kitului Android 4.4 KitKat a adus o gamă largă de îmbunătățiri, inclusiv o securitate îmbunătățită. În timp ce securitatea ar putea fi mai strictă, mesajele pot fi încă un pic cam criptice. Ce anume avertizează persistentă despre "Rețeaua poate fi monitorizată", dacă sunteți îngrijorat și ce puteți face pentru a scăpa de aceasta?

Dragă Cum Pentru a Geek,

Am cumparat recent un nou telefon Android si a fost un nou mesaj de avertizare care ma cam sperie putin. Nu a apărut niciodată pe vechiul meu telefon Android și acum apare la fiecare câteva zile sau ori de câte ori repornez telefonul. Mesajul care clipește în bara de stare și apoi apare în meniul de notificare este "Rețeaua poate fi monitorizată", iar apoi dacă dau clic pe scurtătura de avertizare din meniul de notificare, mă duce la un meniu sistem cu eticheta "Credințe de încredere, "Cu două file. Unul este denumit "sistem" și unul este etichetat "utilizator". Există tone de elemente listate în fila "sistem" și numai una în fila "utilizator". Ce este ciudat este faptul că un element afișat în fila utilizatorului arată ca un nume de router "netgear".

Nu am nici o idee despre ce înseamnă aceste lucruri sau de ce Android îmi spune că rețeaua mea poate fi monitorizată. Ar trebui să fiu atât de înspăimântată de acest mesaj ca și mine și ce să fac pentru a pleca? Am atașat câteva capturi de ecran în cazul în care am făcut o lucrare proastă care descrie problema.

Cu sinceritate,

Android paranoic

Acest tip de situație este exact motivul pentru care nu am fost deosebit de îndrăgostiți de implementarea procesului de gestionare a acreditărilor în Android 4.4. Inima Google a fost la locul potrivit, dar modul în care actualizarea a gestionat-o (și a avertizat utilizatorul) este inelegant în cel mai bun caz și tulburător (la utilizatorul final neinitiat) în cel mai rău caz. Să aruncăm o privire la ceea ce este chiar mesajul de avertizare și ce puteți face în legătură cu acesta.

Sursa avertizării

În primul rând, să explicăm De ce primiți acest mesaj de eroare de vreme ce Android oferă, în partea de jos, un feedback util în acest sens. Telefonul dvs. menține o listă de certificate de securitate de încredere și de utilizatori. Această listă lungă de intrări în "sistemul" pe care ați găsit-o în meniul "Trusted credentials" este, în esență, doar o listă albă veche, veche, a emitenților certificați de certificare de securitate pe care Google ți-a însămânțat cu telefonul tău Android. În esență, telefonul tău spune: "Oh, bine, acești oameni sunt de încredere, așa că putem avea încredere în certificatele de securitate emise de ei."

Atunci când pe telefonul dvs. este adăugat un certificat de securitate (fie manual, de către un alt utilizator, fie în mod automat de un serviciu sau de un site pe care îl utilizați), acesta este nu emise de unul dintre acești emitenți aprobați în prealabil, atunci caracteristica de securitate a Androidului revine în acțiune cu avertismentul "Rețelele pot fi monitorizate". Din punct de vedere tehnic, este un avertisment corect: dacă este instalat un certificat de securitate malware / compromis pe dispozitiv, este posibil ca traficul de pe dispozitivul dvs. poate fi monitorizat în anumite circumstanțe. De asemenea, este posibil ca o companie sau un furnizor de hotspot să utilizeze certificate auto-emise pe propriul hardware în acest scop (deși, de obicei, motivele lor sunt mai bune).

Din păcate, avertismentul emis este în mod inutil de înfricoșător și este neclar: dacă nu știți care este acordul cu acreditare de încredere și certificatele de securitate atunci avertismentul ar putea fi, de asemenea, în binar.

Un certificat nu trebuie chiar să fie cu adevărat rău intenționat pentru a declanșa avertismentele, totuși el trebuie doar să fie emis / semnat de o autoritate care nu este listată în lista "sistem" de încredere. Aceasta înseamnă că dacă v-ați semnat certificatul propriu pentru o anumită utilizare (cum ar fi configurarea unei conexiuni securizate la serverul de acasă), atunci Android se va plânge de acest lucru. De asemenea, înseamnă că, dacă compania dvs. își auto-semnează certificatele pentru uz intern și nu plătește pentru un certificat oficial semnat, veți primi de asemenea un avertisment.

În cele din urmă, și suntem siguri că acest lucru sa întâmplat exact în cazul dvs., dacă vă conectați la o rețea Wi-Fi securizată care utilizează un certificat de securitate de la un emitent care nu se află pe lista de încredere din telefon, veți obțineți eroarea. Din punct de vedere tehnic, așa cum am menționat mai sus, compania ar putea să utilizeze certificatul auto-semnat pentru scopuri dăunătoare, dar, practic, de cele mai multe ori, când vă aflați în această problemă, va fi cauza 1) compania nu dorește să plătească taxele pentru un public certificatul pe care îl folosesc în scopuri private și 2) doresc control total asupra procesului de creare și semnare a certificatului.

Dacă doriți să citiți mai multe despre partea tehnică a avertismentului (precum și modul în care a deranjat noul sistem de gestionare a certificatelor a făcut mai mult de câțiva oameni) puteți verifica aceste fire de raport Android [1, 2] și aceste două postările de blog de la GeekTaco [1, 2] discutând problema în profunzime.

Ar trebui să vă îngrijorați?

Avertizarea este formulată foarte în serios și nu vă greșim că sunteți puțin speriat. Dar ar trebui să fii îngrijorat de fapt? În marea majoritate a cazurilor, utilizatorii care văd această eroare nu o văd pentru că cineva a instalat un certificat rău intenționat pe mașina lor și acum sunt în pericol. Cel mai tipic motiv este acela pe care l-am prezentat mai sus: companiile care folosesc certificate auto-semnate care nu sunt enumerate în directorul sistemului de certificate de încredere deoarece nu au fost niciodată emise de un emitent autorizat.

Având în vedere probabilitatea ca cineva care utilizează un certificat rău intenționat împotriva dvs. să fie scăzut și probabilitatea ca certificatul să provoace avertizarea ca fiind un certificat non-malware care nu a fost creat de o autoritate de certificare verificată public, nu este nevoie să faceți panică.

Acestea fiind spuse, nu există niciun motiv să păstrați în jur certificate necunoscute și nici un motiv pentru a suporta avertismente care nu se aplică situației dvs. Să ne uităm la ce puteți face în ambele scenarii.

Ce poti face?

Majoritatea certificatelor din surse legitime ar trebui semnate și verificate corespunzător. În situațiile rare în care aveți un certificat nesemnificat de un certificat valid (de exemplu, ați creat-o singur sau compania dvs. o utilizează pentru rețele interne), veți cunoaște proveniența certificatului, deoarece aveți o mână de lucru sau o conversație cu oamenii IT ar trebui să clarifice lucrurile.

Deci, dacă nu utilizați Android într-un mediu corporativ (în cazul în care trebuie să verificați cu oamenii IT să vedeți ce este acordul cu certificatul deoarece ar putea fi unul pe care l-au creat) sau dacă ați creat singur certificatul, cea mai simplă soluție este țineți apăsat pe oricare dintre certificatele necunoscute din categoria "utilizator" din categoria "certificatele de încredere" și le ștergeți (butonul de ștergere se află în partea de jos a panoului de informații). Cele mai puțin terminate neidentificate (mai ales în lista de certificate), cu atât mai bine.

Dacă aveți un certificat legitim care aruncă eroarea deoarece se află în lista "utilizator" în locul listei de "sistem", puteți să mutați manual (din proprie inițiativă și de risc) certificatul din lista de utilizatori / directorul către lista de sisteme / director. Aceasta nu este o sarcină care trebuie făcută cu ușurință, dacă nu sunteți încrezător că certificatul din lista "utilizator" este sigur deoarece fie 1) l-ați creat, fie 2) personalul IT de la compania dvs. a verificat că este unul dintre certificatele sale , nu ar trebui să încercați o mișcare.

Dacă sunteți încrezător în securitatea și originea certificatului, inginerul și entuziastul Android Sam Hobbs are un ghid de instrucțiuni clar scris pentru mutarea manuală a certificatelor, iar un alt programator și entuziast Felix Ableitner are o aplicație open-source care efectuează aceeași sarcină fără linia de comandă. Din nou, dacă nu aveți o nevoie presantă (și bine înțeleasă) față de certificat, vă recomandăm să o împiedicați.

Aveți o întrebare tehnică presantă? Trimiteți-ne un e-mail la adresa [email protected] și vom face tot ce putem pentru a răspunde.