Google кардинально пересмотрела подход к безопасности мобильных устройств в грядущей версии Android 17. Согласно техническим подробностям, раскрытым профильным экспертом Мишаалем Рахманом, новая операционная система внедряет агрессивные механизмы защиты, призванные сделать взлом смартфона методом перебора кодов практически невозможным.
Как сообщает РБК-Украина со ссылкой на тред эксперта в социальной сети X, в предыдущих версиях ОС, в частности в Android 16, алгоритмы защиты были достаточно лояльны к ошибкам ввода. Это создавало значительные риски: злоумышленники или автоматизированные комплексы (такие как Cellebrite) имели огромное пространство для маневра.
Конец эры перебора паролей
Начиная с промежуточного обновления Android 16 QPR2 и переходя к базовому коду Android 17, правила игры меняются. В новой системе вводится жесткое ограничение: после 20 неудачных попыток ввода пароля устройство полностью прекращает принимать какие-либо варианты.
Google объясняет столь радикальные меры тем, что пользователи редко используют сложные случайные комбинации. Чаще всего люди выбирают предсказуемые коды, даты рождения или годовщины. При старом лимите в 1800 попыток преступник, обладающий минимальной информацией о жертве, мог гарантированно подобрать пароль. Новый лимит в 20 попыток сводит этот шанс к нулю.
Для сравнения, в Android 16 тайм-ауты нарастали медленно: от 10 часов за первые минуты до 5 лет за 1800 попыток. Android 17 использует более строгое ограничение частоты попыток (rate-limiting) по умолчанию.
Защита от случайных блокировок
Введение столь серьезного ограничения создает риски и для обычных владельцев смартфонов, которые могут забыть пароль или случайно ошибиться при вводе. Чтобы минимизировать риск полной блокировки из-за невнимательности, разработчики внедрили функцию распознавания дубликатов (duplication exemption).
Система теперь умеет фиксировать повторение одной и той же неправильной комбинации. Если пользователь несколько раз подряд введет один и тот же неверный код (например, из-за заедания сенсора или ошибки), эти дублированные вводы не будут засчитываться в общий критический лимит. Экран блокировки отобразит специальное сообщение о том, что повторный код проигнорирован.
Улучшение интерфейса при блокировке
Помимо логических изменений, Google обновит и визуальное отображение блокировок. Вместо запутанных счетчиков в секундах (например, «повторите попытку через 60 секунд»), Android 17 перейдет на понятные временные единицы, такие как «Попробуйте снова через 30 минут».
Кроме того, на заблокированном экране появится прямая ссылка, позволяющая быстро перейти к восстановлению аккаунта с другого доверенного устройства, что упростит процесс возврата доступа к телефону в случае утери пароля.
