Google uvodi radikalnu promenu na Androidu: Drastično otežava špijuniranje i hakovanje

Funkcija se zove &quot;Intrusion Logging&quot; i deo je Androidovog režima napredne za&scaron;tite (Advanced Protection Mode). Google je ovaj režim pokrenuo pro&scaron;le godine kao poseban bezbednosni mod koji korisnici mogu sami da aktiviraju, a koji uključuje određene funkcije sa ciljem da uređaj učini težim za hakovanje. Režim napredne za&scaron;tite dizajniran je da se suprotstavi napadima vladinog &scaron;pijunskog softvera i forenzičkim uređajima policije koji poku&scaron;avaju da izvuku podatke sa telefona korisnika. Uvođenje funkcije Intrusion Logging predstavlja prvi put da je neki proizvođač telefona lansirao opciju sa ciljem da pomogne istraživačima bezbednosti da istraže napade &scaron;pijunskim softverom. Da bi se to postiglo, Androidov Intrusion Logging kreira novu vrstu logova (zapisa), koji beleže gre&scaron;ke i prikupljaju dokaze kada ne&scaron;to krene po zlu sa softverom, kako bi se obezbedila vidljivost potencijalnih napada &scaron;pijunskim softverom. Organizacija Amnesty International, koja je sarađivala sa Google-om na razvoju ove funkcije, nazvala je Intrusion Logging fundamentalnim pomakom u količini i kvalitetu forenzičkih podataka dostupnih na Android uređajima.&quot;Do sada se forenzička analiza oslanjala na zapise koji nikada nisu bili dizajnirani za detekciju upada&quot;, navela je organizacija Amnesty u blog objavi koja detaljno obja&scaron;njava kako Intrusion Logging funkcioni&scaron;e. To je značilo da raniji zapisi nisu bili od velike koristi istraživačima, jer se nisu dugo zadržavali na uređaju i često su bili presnimljeni novim podacima, čime su se praktično brisali potencijalni dokazi o napadima. Donča O&#39;Kerbal, &scaron;ef Bezbednosne laboratorije organizacije Amnesty, izjavio je za TechCrunch da su Androidova tehnička ograničenja otežavala duboku analizu sistemskih zapisa i datoteka u potrazi za znacima kompromitovanja, za razliku od iOS-a.&quot;Ova ograničenja su značila da nismo mogli pouzdano da detektujemo poznate napade na Android&quot;, rekao je O&#39;Kerbal, koji godinama istražuje desetine slučajeva zloupotrebe &scaron;pijunskog softvera &scaron;irom sveta. Sposobnost boljeg otkrivanja napada &scaron;pijunskim softverom trebalo bi da se pobolj&scaron;a sa funkcijom Intrusion Logging. Google je ovu funkciju najavio pre godinu dana, ali je kompanija tek sada primenjuje. U blog objavi, Google je naveo da se Intrusion Logging trenutno uvodi na sve uređaje koji koriste decembarsko ažuriranje za Android 16 i novije verzije.

Google uvodi radikalnu promenu na Androidu: Drastično otežava špijuniranje i hakovanje

0 Komentari