Google запустил новую опциональную функцию Intrusion Logging в Android для улучшения анализа шпионских атак. Это необходимо для повышения безопасности пользователей, особенно если они подозревают, что устройства подверглись компрометации.
Что такое Intrusion Logging
Intrusion Logging — это функция, встроенная в режим Advanced Protection, которая позволяет сохранять форензические журналы. «Эти записи помогут в расследовании устройств в случае подозрения на зломышление», — пояснили в Google. Функция разработана в сотрудничестве с Amnesty International и Reporters Without Borders.
Функция собирает данные о поведении устройства и сетевых активностях, включая:
- Запуск процессов приложений.
- Установку, обновление и удаление приложений.
- Сетевые подключения, такие как Wi-Fi и Bluetooth.
- Передачи файлов через USB.
- Изменения системных сертификатов.
- Время блокировки и разблокировки устройства.
Все данные проходят через сквозное шифрование, что делает их недоступными третьим лицам, включая Google. Это защитит пользователей от манипуляций со стороны вредоносного ПО, установленного на устройствах.
Как это может помочь пользователям
Теперь высокорисковые пользователи, такие как журналисты или правозащитники, могут делиться записанными журналами с проверенными специалистами по безопасности. Это даст возможность провести детальный анализ атак, даже тех, которые могут оставаться незамеченными. Записи будут храниться на серверах Google в течение 12 месяцев и удалятся автоматически по истечении этого срока.
Стоит обратить внимание, что пользователи не смогут удалить данные до окончания этого периода, даже если отключат функцию или закроют аккаунт. Однако они имеют возможность скачать журналы для личного хранения, но с риском утечки данных, если их расшифровать.
Значение для рынка
Для разработчиков и компаний в России и СНГ это важный шаг в сторону повышения безопасности. Учитывая рост шпионских атак на мобильные устройства, использование Intrusion Logging потенциально снизит риски утечек данных для организаций и пользователей. Это сигнал для других производителей также усилить свои меры безопасности.
Функция Intrusion Logging будет доступна для всех устройств с обновлением Android 16 и новее, что подчеркивает стремление Google обеспечить безопасность на уровне, аналогичном desktop-устройствам.