في خطوة جديدة نحو تعزيز أمن الهواتف الذكية، أعلنت جوجل عن إطلاق ميزة اختيارية ضمن وضع الحماية المتقدم في نظام أندرويد تحمل اسم Intrusion Logging، تهدف إلى تسجيل سجلات جنائية مشفرة تساعد في تحليل الهجمات المعقدة التي تنفذها برامج التجسس المتطورة.
كيف تعمل ميزة سجلات التسلل
الميزة الجديدة تقوم بتسجيل أنشطة الجهاز والشبكة بشكل يومي، بما في ذلك:
- نشاط التطبيقات مثل بدء العمليات أو تثبيت التطبيقات وتحديثها أو إزالتها.
- الاتصالات الشبكية مثل تشغيل وإيقاف الواي فاي والبلوتوث، عمليات DNS، وعناوين IP.
- عمليات نقل الملفات عبر USB.
- تغييرات شهادات النظام.
- حالات قفل الجهاز أو فتحه.
هذه السجلات تُخزن على خوادم جوجل بشكل مشفر من طرف إلى طرف، حيث تُحفظ المفاتيح باستخدام كلمة مرور حساب جوجل وبيانات قفل الشاشة، ما يعني أن المالك وحده يمكنه الوصول إليها، حتى جوجل نفسها لا تستطيع الاطلاع عليها. وتُحفظ السجلات لمدة 12 شهرًا قبل أن تُمسح تلقائيًا، ولا يمكن حذفها يدويًا قبل انتهاء هذه الفترة.
أهمية الميزة في مواجهة برامج التجسس
الميزة تم تطويرها بالشراكة مع منظمة العفو الدولية ومراسلون بلا حدود، وتُعتبر أداة قوية للكشف عن الهجمات التي يصعب رصدها بالطرق التقليدية. فهي تمنع حتى البرمجيات الخبيثة المثبتة على الجهاز من التلاعب بالسجلات أو حذفها، مما يوفر مادة جنائية دقيقة يمكن مشاركتها مع خبراء الأمن للتحقيق في حالات الاستهداف غير المشروع.
كما أن الميزة تسجل أحداث الشبكة حتى أثناء التصفح في وضع التصفح الخفي عبر كروم، ما يعني أن المحققين يمكنهم معرفة المواقع التي تمت زيارتها، دون تفاصيل الصفحات الداخلية.
تحسينات أمنية أخرى في أندرويد
إلى جانب سجلات التسلل، أعلنت جوجل عن مجموعة من الميزات الأمنية والخصوصية الجديدة، أبرزها:
- حماية المكالمات المالية: ميزة للتحقق من المكالمات الواردة من البنوك عبر التطبيقات الرسمية، وإنهاء المكالمات المزيفة تلقائيًا.
- الكشف الحي عن التهديدات: إصدار تحذيرات عند رصد سلوكيات مشبوهة مثل إعادة توجيه الرسائل النصية أو استغلال خدمات الوصول.
- تقييم ملفات APK عبر كروم قبل تثبيتها للتأكد من خلوها من البرمجيات الخبيثة.
- حماية إضافية ضد الاحتيال في الإشعارات والدردشات.
- تشفير ما بعد الكم لمواجهة التهديدات المستقبلية.
- إخفاء كلمات المرور المؤقتة SMS OTPs عن التطبيقات لمدة ثلاث ساعات لمنع سرقتها.
- إمكانية تعطيل شبكات 2G افتراضيًا لحماية المستخدمين من الثغرات القديمة.
هذه التحديثات تأتي ضمن رؤية جوجل لجعل أندرويد أكثر أمانًا، خصوصًا للفئات عالية المخاطر مثل الصحفيين والناشطين الذين قد يتعرضون لاستهداف ببرامج تجسس متقدمة.
