Google uvodi radikalnu promenu na Androidu: Drastično otežava špijuniranje i hakovanje

Funkcija se zove "Intrusion Logging" i deo je Androidovog režima napredne zaštite (Advanced Protection Mode). Google je ovaj režim pokrenuo prošle godine kao poseban bezbednosni mod koji korisnici mogu sami da aktiviraju, a koji uključuje određene funkcije sa ciljem da uređaj učini težim za hakovanje. Režim napredne zaštite dizajniran je da se suprotstavi napadima vladinog špijunskog softvera i forenzičkim uređajima policije koji pokušavaju da izvuku podatke sa telefona korisnika.  

Uvođenje funkcije Intrusion Logging predstavlja prvi put da je neki proizvođač telefona lansirao opciju sa ciljem da pomogne istraživačima bezbednosti da istraže napade špijunskim softverom. Da bi se to postiglo, Androidov Intrusion Logging kreira novu vrstu logova (zapisa), koji beleže greške i prikupljaju dokaze kada nešto krene po zlu sa softverom, kako bi se obezbedila vidljivost potencijalnih napada špijunskim softverom.  

Organizacija Amnesty International, koja je sarađivala sa Google-om na razvoju ove funkcije, nazvala je Intrusion Logging fundamentalnim pomakom u količini i kvalitetu forenzičkih podataka dostupnih na Android uređajima.

Donča O'Kerbal, šef Bezbednosne laboratorije organizacije Amnesty, izjavio je za TechCrunch da su Androidova tehnička ograničenja otežavala duboku analizu sistemskih zapisa i datoteka u potrazi za znacima kompromitovanja, za razliku od iOS-a.

"Ova ograničenja su značila da nismo mogli pouzdano da detektujemo poznate napade na Android", rekao je O'Kerbal, koji godinama istražuje desetine slučajeva zloupotrebe špijunskog softvera širom sveta.  

Sposobnost boljeg otkrivanja napada špijunskim softverom trebalo bi da se poboljša sa funkcijom Intrusion Logging. Google je ovu funkciju najavio pre godinu dana, ali je kompanija tek sada primenjuje. U blog objavi, Google je naveo da se Intrusion Logging trenutno uvodi na sve uređaje koji koriste decembarsko ažuriranje za Android 16 i novije verzije.