اندروید ۱۷ با قابلیت‌های جدید، مسیر پاک‌سازی ردپای جاسای‌افزارها را دشوار می‌کند

گوگل در نسخه ۱۷ اندروید (Android 17)، شش قابلیت جدید به بخش Advanced Protection اضافه کرده است تا شناسایی حملات هدفمند و جاسای‌افزارها (Spyware) را برای کاربران، به‌ویژه فعالان حقوق بشر و خبرنگاران، تسهیل کند.

قابلیت Intrusion Logging: ثبت رویدادهای نفوذ

یکی از مهم‌ترین ویژگی‌های جدید، سیستم Intrusion Logging است که رویدادهای امنیتی و شبکه، از جمله فعالیت‌های اپلیکیشن‌ها را ثبت می‌کند. این قابلیت به کاربران اجازه می‌دهد تا لاگ‌های (Logs) مربوطه را دانلود و رمزگشایی کرده و برای تحلیل تخصصی در اختیار کارشناسان امنیتی قرار دهند.

• امنیت داده‌ها: این لاگ‌ها به‌صورت End-to-End Encrypted هستند و در سرورهای گوگل ذخیره می‌شوند؛ به گونه‌ای که حتی گوگل نیز قادر به خواندن آن‌ها نیست.
• پایش شبکه: فعالیت‌های شبکه در تب‌های Incognito مرورگر Chrome نیز ثبت می‌شود (صرفاً نام وب‌سایت‌ها ثبت شده و صفحات دقیق بازدید شده ذخیره نمی‌شوند).
• سیاست نگهداری: لاگ‌ها به مدت ۱۲ ماه ذخیره شده و سپس به‌طور خودکار حذف می‌شوند. هیچ‌کس، حتی کاربر یا گوگل، نمی‌تواند این داده‌ها را پیش از انقضا به‌صورت دستی حذف کند.

محافظت در برابر دسترسی‌های فیزیکی و USB

قابلیت USB Protection در دستگاه‌های Pixel 6 و مدل‌های جدیدتر، اتصالات داده USB را در زمانی که گوشی قفل است مسدود می‌کند تا از دسترسی‌های غیرمجاز از طریق پورت شارژ جلوگیری شود. با این حال، قابلیت شارژ همچنان فعال باقی می‌ماند.

محدود کردن سوءاستفاده از AccessibilityService

گوگل اعلام کرده است که سوءاستفاده از APIهای سرویس دسترسی (AccessibilityService) یکی از مسیرهای اصلی کلاهبرداری و نصب بدافزار است. در اندروید ۱۷، فعال‌سازی Advanced Protection دسترسی به این سرویس‌ها را تنها به اپلیکیشن‌های تایید شده‌ای که واقعاً ابزارهای کمکی برای افراد دارای معلولیت هستند، محدود می‌کند.

سایر بهبودهای امنیتی

• غیرفعال‌سازی WebGPU: برای کاهش سطح حمله (Attack Surface) در برابر اکسپلویت‌های (Exploits) پیچیده مرورگر، WebGPU در Chrome غیرفعال می‌شود.
• قفل احراز هویت ناموفق (Failed Authentication Lock): این ویژگی در صورت تکرار تلاش‌های ناموفق برای باز کردن قفل دستگاه یا اپلیکیشن‌های امن، گوشی را به‌طور خودکار قفل می‌کند تا از حملات Brute-force و دستکاری‌های فیزیکی جلوگیری شود.
• شفافیت اپلیکیشن‌ها: صفحه جدیدی به نام View Supporting Apps اضافه شده تا کاربر ببیند کدام اپلیکیشن‌های نصب شده در حال بررسی وضعیت فعال بودن Advanced Protection هستند.