Android primește o „cutie neagră” împotriva spyware-ului: noua funcție Google care poate arăta dacă telefonul tău a fost compromis

Google introduce pe Android o funcție nouă de securitate, numită Intrusion Logging, gândită pentru cazurile în care un telefon ar putea fi ținta unor atacuri avansate cu spyware. Noua opțiune funcționează ca un fel de jurnal forensic al dispozitivului, adică păstrează date tehnice despre activitatea telefonului pentru ca experții în securitate să poată analiza ulterior dacă a existat o compromitere.

Funcția va fi disponibilă în cadrul Advanced Protection Mode, modul de protecție destinat în special persoanelor cu risc ridicat: jurnaliști, activiști, apărători ai drepturilor omului, politicieni, avocați sau alte persoane care pot fi vizate de instrumente sofisticate de supraveghere. Google spune că Intrusion Logging a fost dezvoltată în colaborare cu Amnesty International și Reporters Without Borders, două organizații care au documentat de-a lungul timpului abuzuri legate de spyware și supraveghere digitală.

Cum funcționează Intrusion Logging

Intrusion Logging înregistrează zilnic activități importante ale telefonului, inclusiv informații despre aplicații, conexiuni de rețea și modificări sensibile ale sistemului. Printre datele colectate se numără pornirea proceselor unor aplicații, instalările, actualizările și dezinstalările, conexiunile Wi-Fi și Bluetooth, interogările DNS, adresele IP, transferurile de fișiere prin USB, modificările certificatelor de sistem și momentele în care dispozitivul este blocat sau deblocat.

Scopul nu este monitorizarea obișnuită a utilizatorului, ci crearea unei arhive tehnice care poate deveni esențială după un atac. În multe cazuri, spyware-ul avansat este construit tocmai pentru a-și ascunde urmele și pentru a împiedica analiza ulterioară. Dacă jurnalul este păstrat în siguranță, în afara controlului malware-ului instalat pe dispozitiv, experții pot avea o șansă mai bună să înțeleagă ce s-a întâmplat.

Vezi și:

7 semne că un anunț de cazare de pe Booking ar putea fi fals. Ce trebuie să verifici înainte să plătești

Google spune că datele sunt criptate end-to-end de telefon și stocate pe serverele companiei. Cheile de criptare sunt protejate prin parola contului Google și datele de blocare ale ecranului, ceea ce înseamnă că jurnalele nu pot fi citite de terți, nici măcar de Google, ci doar de proprietarul dispozitivului.

Un detaliu important este că jurnalele sunt păstrate timp de 12 luni și apoi șterse automat. Odată activată funcția, utilizatorul nu poate șterge manual aceste date înainte de expirarea perioadei, chiar dacă dezactivează funcția sau închide contul. Poate însă să le descarce offline, dacă vrea să le păstreze mai mult sau să le ofere unor specialiști de încredere.

Avantajul pentru jurnaliști, activiști și persoane vizate

Pentru utilizatorii obișnuiți, Intrusion Logging ar putea părea o funcție excesivă. Pentru persoanele vizate de spyware avansat, însă, poate fi diferența dintre suspiciune și dovadă. Dacă un jurnalist sau un activist crede că telefonul i-a fost compromis, poate descărca aceste loguri și le poate trimite către experți în securitate pentru analiză.

Vezi și:

Google vrea să elibereze 64 de milioane de țânțari într-o anume regiune. De ce consideră oamenii de știință proiectul o veste bună

Europa mai taie o legătură cu Google. Parlamentul European ar putea schimba motorul de căutare implicit

Amnesty International susține că această funcție poate face viața mai dificilă atacatorilor, pentru că oferă cercetătorilor mai multe date forensice obținute cu acordul utilizatorului. În trecut, investigațiile privind spyware-ul mobil au fost complicate tocmai de lipsa unor urme clare, mai ales când atacurile erau dezvoltate de actori statali sau companii specializate în supraveghere.

Totuși, funcția vine și cu avertismente importante. Pentru că Intrusion Logging funcționează la nivel de sistem, ea poate înregistra evenimente de rețea generate inclusiv în timpul navigării în Chrome Incognito, cum ar fi interogări DNS și conexiuni IP. Asta nu arată neapărat paginile exacte accesate, dar poate indica site-urile vizitate. Odată ce jurnalele sunt descărcate și decriptate, responsabilitatea pentru protejarea lor revine utilizatorului.

Google avertizează și că, în anumite contexte juridice, utilizatorul ar putea fi obligat să ofere acces la datele decriptate sau la credențiale. Cu alte cuvinte, funcția este puternică, dar trebuie folosită conștient, mai ales de persoane aflate în medii politice sau legale sensibile.

Android primește mai multe scuturi de securitate

Intrusion Logging nu vine singură. Google a anunțat și alte funcții de securitate pentru Android, inclusiv protecție împotriva apelurilor bancare false. Telefonul va putea verifica, prin aplicația băncii, dacă un apel care pretinde că vine de la o instituție financiară este real. Dacă aplicația confirmă că banca nu încearcă să contacteze clientul, apelul poate fi închis automat.

Google extinde și Live Threat Detection, funcția care analizează comportamentul aplicațiilor pentru a detecta activități suspecte. Sistemul va putea semnala redirecționarea SMS-urilor, suprapunerile de ecran folosite de troieni bancari și alte comportamente asociate aplicațiilor malițioase.

Funcțiile antifurt primesc, la rândul lor, îmbunătățiri. Modul „Mark as lost” va putea bloca telefonul cu autentificare biometrică, va ascunde setările rapide și va împiedica noi conexiuni Wi-Fi sau Bluetooth. În plus, Android va limita numărul de încercări pentru ghicirea PIN-ului sau parolei și va mări timpul de așteptare între tentative eșuate.

Prin aceste schimbări, Google încearcă să transforme Android într-un sistem mai greu de păcălit, mai greu de compromis și mai util după un posibil atac. Pentru utilizatorii cu risc ridicat, Intrusion Logging poate deveni una dintre cele mai importante funcții introduse în ultimii ani: nu previne toate atacurile, dar poate ajuta la demonstrarea lor.

Cum faci un cocktail clasic cu whiskey de secară și cognac – Vieux Carré spune o poveste de aproape 90 de ani