- Omogućava retrospektivno otkrivanje vladinog špijunskog softvera putem pohranjivanja šifriranih logova.
- Integriran je u napredni način zaštite i zahtijeva ručnu aktivaciju od strane korisnika.
- Olakšava profesionalnu forenzičku analizu omogućavajući izvoz podataka o aktivnosti sistema stručnjacima.
Zamislite da neko sa državnim resursima odluči da špijunira vaš telefon. Do nedavno, ako ste koristili Android, otkrivanje napada ovih razmjera bilo je gotovo nemoguće , budući da je moderni špijunski softver vješt u provali, krađi svega i brisanju svakog traga svog prisustva. Google je odlučio promijeniti pravila igre lansiranjem alata koji vam omogućava da se osvrnete i otkrijete da li ste bili žrtva sofisticiranog hakerskog napada.
Ova nova funkcija, nazvana Zapisivanje upada, nije za svakoga, već je spas za one koji su izloženi stvarnim rizicima , poput novinara, aktivista za ljudska prava ili istraživača. U suštini, Android sada nudi mogućnosti forenzičke analize koje su ranije bile ekskluzivne za Apple, smanjujući sigurnosnu prazninu protiv agresivnih alata poput Pegasus ili Cellebrite sistema.
Šta je tačno evidentiranje upada?
Jednostavno rečeno, sistem generira neku vrstu detaljnog dnevnika svega što se događa na uređaju. Sjajna stvar je što se ovi zapisnici pohranjuju u šifriranom i trajnom obliku , što znači da čak i ako napadač ponovo pokrene telefon ili pokuša obrisati lokalne zapisnike, informacije su već sigurne. Ova retrospektivna sposobnost detekcije omogućava organizacijama poput Citizen Laba ili Amnesty Internationala da analiziraju kompromitovani uređaj.
Sistem funkcioniše po modelu prijave, integrisanom u ono što se naziva Napredni način zaštite. Uređaj prikuplja kritične događaje i prenosi ih u Google oblak, ali s jednim ključnim detaljem: samo vlasnik uređaja ima ključeve za dešifriranje tih podataka. Čak ni Google ne može vidjeti šta je unutra, što garantuje da privatnost nije ugrožena u tom procesu.
Podaci koji se snimaju i sigurnost sistema
Ako se pitate šta ovaj sistem zapravo bilježi, lista je prilično sveobuhvatna. Bilježi aktivnosti aplikacija (kada se proces pokrene), instalacije, ažuriranja i deinstalacije. Također prati mrežne veze, uključujući korištenje Wi-Fi i Bluetooth veze, DNS upite i kontaktirane IP adrese.
Osim toga, Intrusion Logging prati prijenos datoteka putem USB-a i sve promjene sistemskih certifikata . Čak bilježi i tačne trenutke kada se uređaj zaključava ili otključava. Sve ove informacije se pohranjuju na Google serverima 12 mjeseci i, nakon isteka tog perioda, automatski se brišu kako bi se spriječilo trajno pohranjivanje historije.
Kako aktivirati i upravljati zaštitom
Da bi aktivirao ovu funkciju, korisnik mora otići u sigurnosne postavke i omogućiti Napredni način zaštite . Tokom podešavanja, sistem će pitati da li je omogućeno evidentiranje upada. Nakon omogućavanja, ako se otkrije nešto neobično, korisnik može otići u Postavke > Sigurnost i privatnost > Napredna zaštita > Evidentiranje upada te preuzeti i dešifrirati evidentiranje kako bi ga poslao stručnjaku za sigurnost.
Važno je napomenuti da uklanjanje zaključavanja ekrana telefona može spriječiti dešifriranje zapisa ako izgubite uređaj, tako da se ne preporučuje uklanjanje PIN-a ili uzorka . Nadalje, sistem ne razlikuje Chromeov anonimni način rada; ako pretražujete u ovom načinu rada, mrežni i DNS događaji će se i dalje bilježiti, čak i ako se ne sačuvaju tačne posjećene stranice.
Druga integrirana sigurnosna poboljšanja
Uvođenje ove funkcije nije jedino. Android je uključio i druge alate za borbu protiv prevara i zlonamjernog softvera. Na primjer, Verified Financial Calls pomaže u sprječavanju bankarskog lažiranja ; sistem provjerava s aplikacijom banke da li postoji pravi odlazni poziv i, ako je lažan, odmah prekida poziv kako bi spriječio prevare.
Također nudimo i detekciju prijetnji uživo (Live Threat Detection), umjetnu inteligenciju koja analizira ponašanje aplikacija u stvarnom vremenu i upozorava vas na sumnjivo prosljeđivanje SMS poruka ili zloupotrebu dozvola za pristup. Osim toga, dinamičko praćenje signala (Dynamic Signal Monitoring) otkriva aplikacije koje pokušavaju sakriti svoje ikone ili se zlonamjerno pokreću u pozadini, što vam omogućava da ažurirate svoju odbranu bez potrebe za instaliranjem potpunog ažuriranja operativnog sistema.
Kombinacija ovih alata, zajedno s blokiranjem zlonamjernih APK-ova u Chromeu putem Sigurnog pregledanja, stvara mnogo robusniji ekosistem. Pojava evidentiranja upada je eksplicitno priznanje da su prijetnje vladinog nivoa stvarne i da je, s obzirom na ubrzanje ranjivosti uzrokovanih umjetnom inteligencijom , mogućnost analize napada nakon što se dogodi najbolja moguća odbrana.
Ova sigurnosna arhitektura transformira način na koji se napredni upadi rješavaju na Androidu, omogućavajući čak i najranjivijim korisnicima da imaju neizbrisiv zapis o bilo kojem napadu. Delegiranjem potpune kontrole šifriranja vlasniku i saradnjom s globalnim forenzičkim subjektima, postavlja se presedan gdje transparentnost i zaštita od državnog nadzora postaju opipljivi prioritet operativnog sistema.
