اندروید ۱۶ حالا جاسوسافزار رو ردیابی میکنه
گوگلخلاصهٔ کاملتر
گوگل یه قابلیت اختیاری (opt-in) به نام Intrusion Logging رو به اندروید اضافه کرده که هدفش کمک به محققان امنیتیه تا حملات جاسوسافزاری رو بهتر بررسی کنن. این قابلیت بخشی از Advanced Protection Mode (حالت حفاظت پیشرفته) اندرویده — یه حالت امنیتی ویژه که گوگل سال گذشته معرفی کرد و برای کسانیه که در معرض خطر جدیتری مثل جاسوسافزارهای دولتی یا ابزارهای فورنزیک پلیسی قرار دارن.
این قابلیت اولین باره که یه سازنده گوشی بهطور اختصاصی ابزاری برای کمک به تحقیق درباره جاسوسافزار ارائه میده. تا قبل از این، لاگهای موجود روی اندروید اصلاً برای تشخیص نفوذ طراحی نشده بودن، عمر کوتاهی داشتن و اغلب بازنویسی میشدن — یعنی شواهد احتمالی یه حمله پاک میشدن.
Intrusion Logging روزانه یه بار لاگ تولید میکنه و اون رو رمزگذاریشده در حساب گوگل کاربر ذخیره میکنه. ذخیره در فضای ابری این مزیت رو داره که جاسوسافزار نمیتونه شواهد رو از روی دستگاه پاک کنه. مهمتر اینکه فقط خود کاربر میتونه به این لاگها دسترسی داشته باشه و اونها رو با محققان به اشتراک بذاره — حتی گوگل هم به محتواشون دسترسی نداره.
رویدادهایی که این سیستم ثبت میکنه شامل موارد مهمیه: زمانهای باز شدن قفل دستگاه، نصب و حذف اپها، سایتها و سرورهایی که گوشی بهشون وصل شده، اتصال از طریق ADB (Android Debug Bridge — ابزاری که اجازه میده یه کامپیوتر یا دستگاهی مثل Cellebrite به گوشی اندروید وصل بشه)، و حتی تلاش برای پاک کردن خود این لاگها که میتونه نشونهای از پنهانکاری باشه.
Amnesty International که در توسعه این قابلیت با گوگل همکاری کرده، اون رو «یه تحول بنیادی در حجم و کیفیت دادههای فورنزیک موجود روی دستگاههای اندروید» توصیف کرده. دوناخا اوسربهال، رئیس آزمایشگاه امنیتی عفو بینالملل، گفته که محدودیتهای فنی اندروید تا حالا شناسایی قابلاعتماد حملات شناختهشده رو غیرممکن میکرده — برخلاف iOS که این امکان بیشتر وجود داشته.
البته این قابلیت فعلاً محدودیتهایی هم داره: فقط روی گوشیهای پیکسل با آپدیت دسامبر اندروید ۱۶ و نسخههای جدیدتر در دسترسه، نیاز به فعال بودن Advanced Protection Mode داره، و دستگاه باید به یه حساب گوگل متصل باشه. ضمناً ثبت تاریخچه مرور و اتصالات شبکه میتونه برای برخی کاربران نگرانکننده باشه.
نکات کلیدی:
- قابلیت Intrusion Logging بخشی از Advanced Protection Mode اندرویده و باید جداگانه فعال بشه
- لاگها رمزگذاریشده در فضای ابری گوگل ذخیره میشن و فقط کاربر بهشون دسترسی داره
- رویدادهایی مثل اتصال ADB، نصب اپ، و تلاش برای پاک کردن لاگها ثبت میشن
- فعلاً فقط برای گوشیهای پیکسل با اندروید ۱۶ (آپدیت دسامبر) در دسترسه
- گوگل این قابلیت رو بهطور خاص برای روزنامهنگاران، فعالان، و مدافعان حقوق بشر طراحی کرده
