Корпорация Google анонсировала новый инструмент безопасности для операционной системы Android под названием Intrusion Logging, предназначенный для анализа попыток шпионских атак. Эта функция, изначально доступная на последних моделях смартфонов Pixel, призвана помочь исследователям безопасности выявлять и изучать активность вредоносных программ, отслеживающих действия пользователя.
Механизм работы Intrusion Logging
Инструмент Intrusion Logging ежедневно создает и собирает журналы системных событий. Эти данные хранятся в зашифрованном виде в облачном аккаунте Google пользователя. Компания подчеркивает, что сама не имеет доступа к этим журналам, а их облачное хранение призвано предотвратить полное удаление следов вмешательства даже в случае физического воздействия на устройство.
Журналы фиксируют следующие ключевые события:
- Время разблокировки телефона.
- Установку и удаление различных приложений.
- Подключение устройства к веб-сайтам и серверам.
- Использование Android Debug Bridge (ADB) — инструмента для разработчиков, позволяющего управлять устройством Android с компьютера.
- Попытки удаления самих журналов.
Часть расширенной защиты
Intrusion Logging является компонентом режима расширенной защиты Android (Advanced Protection Mode), который был запущен в 2025 году. Этот режим разработан в сотрудничестве с Amnesty International и организацией «Репортеры без границ» с целью усиления защиты устройств, используемых категориями лиц, которые чаще всего становятся мишенями правительств и спонсируемых государствами хакеров. К ним относятся журналисты, политические диссиденты, представители оппозиции, правозащитники и дипломаты.
Доступность и потенциальные ограничения
В настоящее время Intrusion Logging доступен на всех устройствах Pixel, работающих под управлением Android 16 и выше, с планами по расширению поддержки на большее количество моделей в будущем. Однако, несмотря на благие намерения, у новой функции есть некоторые особенности.
Как Advanced Protection Mode, так и Intrusion Logging являются функциями, требующими ручной активации. Это означает, что они не включены по умолчанию, и многие пользователи могут даже не знать об их существовании. Кроме того, на данный момент инструмент ограничен новейшими устройствами Pixel и привязан к учетной записи Google. Отмечается, что журналы также отслеживают историю навигации в браузере и сетевые подключения, что для некоторых пользователей может показаться чрезмерным раскрытием личных данных.
