Google ანდროიდისთვის ჯაშუშური თავდასხმების გამოსავლენად ახალ უსაფრთხოების ფუნქციას უშვებს

Google ანდროიდში ახალ ფუნქციას უშვებს, რომელიც უსაფრთხოების მკვლევარებს ჯაშუშური პროგრამების (spyware) თავდასხმების გამოძიებაში დაეხმარება.

ფუნქციას ეწოდება “Intrusion Logging” და ის Android-ის Advanced Protection Mode-ის ნაწილია. ეს რეჟიმი, რომელიც Google-მა გასულ წელს გამოუშვა, წარმოადგენს სპეციალურ უსაფრთხოების სისტემას, რომელიც ართულებს მოწყობილობის გატეხვას. ის შექმნილია სამთავრობო ჯაშუშური პროგრამებისა და პოლიციის კრიმინალისტიკური მოწყობილობების წინააღმდეგ, რომლებიც ცდილობენ ტელეფონიდან მონაცემების ამოღებას.

Amnesty International-მა, რომელიც Google-თან ერთად მუშაობდა ამ ფუნქციის განვითარებაზე, მას "ანდროიდის მოწყობილობებზე ხელმისაწვდომი სასამართლო მონაცემების რაოდენობისა და ხარისხის ფუნდამენტური ცვლილება" უწოდა. აქამდე მსგავსი ანალიზი ეყრდნობოდა ლოგებს, რომლებიც არ იყო განკუთვნილი შეჭრის აღმოსაჩენად და ხშირად იშლებოდა.

Intrusion Logging ყოველდღიურად აგროვებს ლოგებს და ინახავს მათ დაშიფრულად მომხმარებლის Google-ის ანგარიშზე cloud-ში. ეს ხელს უშლის ჯაშუშურ პროგრამებს მტკიცებულებების წაშლაში. ლოგებზე წვდომა მხოლოდ მომხმარებელს აქვს და მას შეუძლია მათი გაზიარება გამომძიებლებისთვის. Google-ს მათზე წვდომა არ აქვს.

ფუნქცია აფიქსირებს ტელეფონის განბლოკვას, აპლიკაციების ინსტალაცია/წაშლას, დაკავშირებულ ვებსაიტებს და სერვერებს, ასევე Android Debug Bridge-თან კავშირებს. ეს ყველაფერი ეხმარება გამომძიებლებს გაიგონ, როდის და როგორ მოხდა მოწყობილობის გატეხვა ან ჯაშუშური პროგრამის დაყენება.

ამჟამად ეს ფუნქცია ხელმისაწვდომია მხოლოდ Google Pixel მოწყობილობებზე, რომლებსაც აქვთ Android 16-ის განახლება და მოითხოვს Advanced Protection Mode-ის ჩართვას. ის მიმართულია რისკის ქვეშ მყოფი ადამიანებისთვის, როგორიცაა ადამიანის უფლებათა დამცველები, აქტივისტები და ჟურნალისტები, მსგავსად Apple-ის Lockdown Mode-ისა.

წყარო: techcrunch.com