گوگل قابلیت لاگگیری نفوذ را به اندروید اضافه کرد
گوگلخلاصهٔ کاملتر
گوگل روز سهشنبه قابلیت جدیدی به نام Intrusion Logging رو برای اندروید معرفی کرد که هدفش ثبت دقیق شواهد دیجیتالی از حملات سایبری پیچیدهست — از جمله حملاتی که با جاسوسافزارهای تجاری انجام میشن. سازمان عفو بینالملل که یکی از شرکای طراحی این قابلیته، این اقدام رو یه «اولین» تاریخی خوند: برای اولین بار یه شرکت فناوری بزرگ یه ابزار اختصاصی برای کشف و بررسی تهدیدات دیجیتال پیشرفته ارائه داده.
تا حالا، محققان مستقل مجبور بودن به لاگهای معمولی و اغلب کوتاهمدت دستگاهها تکیه کنن که اصلاً برای کار قانونی-دیجیتالی (Digital Forensics) طراحی نشده بودن. بهعلاوه، گروههای جاسوسی تجاری هم بهمرور از همین روشهای بررسی آگاه شده بودن و سعی میکردن ردپاشون رو پاک کنن.
Intrusion Logging بخشی از حالت Android Advanced Protection هست — حالتی که برای کاربران پرخطر مثل روزنامهنگاران، فعالان مدنی و مقامات دولتی طراحی شده. این قابلیت رویدادهای مهم امنیتی رو بهصورت پایدار و حریمخصوصیمحور ذخیره میکنه؛ مواردی مثل باز شدن قفل دستگاه، دسترسی فیزیکی، و نصب یا حذف جاسوسافزار.
دونخا اُ سرباِی، رئیس آزمایشگاه امنیتی عفو بینالملل، گفته که این ویژگی میتونه تراز قدرت رو به نفع مدافعان تغییر بده و به محققان جامعه مدنی کمک کنه تا شواهد لازم برای افشای پیشرفتهترین حملات علیه روزنامهنگاران و فعالان رو جمعآوری کنن.
البته این قابلیت محدودیتهایی هم داره که عفو بینالملل به اونها اشاره کرده:
- فقط روی دستگاههای Pixel با اندروید ۱۶ در دسترسه
- دستگاه باید به یه حساب گوگل متصل باشه
- لاگها ممکنه اطلاعات حساسی مثل تاریخچه مرور مرورگر رو هم شامل بشن
- مهاجمی که دسترسی ریشه (root) داشته باشه، بالقوه میتونه لاگها رو پاک کنه — هرچند گفته شده نسخههای آینده این محدودیت رو برطرف میکنن
برای فعال کردن این قابلیت، کاربر باید ابتدا Advanced Protection Mode رو روشن کرده باشه، بعد از مسیر Settings > Security & privacy > Advanced Protection > Intrusion Logging بهش دسترسی داشته باشه. اگه مشکوک به یه حادثه امنیتی شدن، باید لاگها رو خروجی بگیرن و با یه متخصص فورنزیک دیجیتال به اشتراک بذارن.
نکات کلیدی:
- اولین قابلیت اختصاصی از یه شرکت فناوری بزرگ برای فورنزیک دیجیتال در برابر جاسوسافزارها
- طراحی شده با همکاری عفو بینالملل و گزارشگران بدون مرز
- بخشی از Android Advanced Protection Mode است
- فعلاً محدود به Pixel با اندروید ۱۶
- رویدادهایی مثل دسترسی فیزیکی، نصب جاسوسافزار و باز شدن قفل دستگاه رو لاگ میکنه
