גוגל משיקה תכונת רישום חדירות לאנדרואיד בשיתוף אמנסטי אינטרנשיונל

גוגל השיקה השבוע תכונה חדשה במערכת ההפעלה אנדרואיד, המיועדת לרישום אירועי חדירה מתוכנות ריגול מתקדמות ומתקפות מורכבות. התכונה, המכונה Intrusion Logging, פותחה בשיתוף פעולה עם ארגון זכויות האדם אמנסטי אינטרנשיונל, אשר הגדיר אותה כ"צעד חשוב ראשון" במאבק נגד תוכנות ריגול.

התכונה החדשה, אשר נכללת בAndroid Advanced Protection Mode, מיועדת לסייע לחוקרים עצמאיים ולארגוני זכויות אדם לזהות ולחקור מתקפות מתוחכמות המכוונות לפעילים, עיתונאים ואזרחים. היא מאפשרת רישום מתמשך של אירועים חשודים כגון פתיחת מכשיר, גישה פיזית והתקנה או הסרה של תוכנות זדוניות.

שיתוף פעולה בין-לאומי נגד תוכנות ריגול

גוגל החלה בפיתוח התכונה לפני כשנה, והיא זמינה כעת במכשירי פיקסל עם מערכת אנדרואיד 16. הפיתוח נעשה בשיתוף פעולה עם ארגונים מובילים בתחום, בהם אמנסטי אינטרנשיונל, Reporters Without Borders ועוד.

במסגרת עדכון האבטחה השנתי שלה, ציינה גוגל כי התכונה תסייע להגביר את ההגנה על משתמשים מפני מתקפות מתוחכמות, לצד תכונות נוספות כגון הגנה מפני שיחות הונאה בנקאיות וזיהוי פעילות חשודה.

"Intrusion Logging מאפשרת רישום פורנזי מתמשך ומאובטח, אשר יסייע לחקור מכשירים במקרה של חשד לחדירה. זו הפעם הראשונה שספקית מכשירים גדולה משיקה תכונה המיועדת במיוחד לזיהוי מתקפות דיגיטליות מתקדמות".

אאוג'ין לידרמן, מנהל אבטחה ופרטיות באנדרואיד, גוגל

התמודדות עם מגבלות והתקפות עתידיות

למרות היתרונות הרבים, לתכונה יש מספר מגבלות. היא זמינה כעת רק במכשירי פיקסל עם אנדרואיד 16, ומחייבת קישור לחשבון גוגל. בנוסף, הרישומים עשויים לכלול מידע רגיש כגון היסטוריית גלישה, ולכן נדרשת הגנה מוגברת עליהם מפני גישה בלתי מורשית.

דונצ'ה או'קרבייל, ראש מעבדת האבטחה של אמנסטי אינטרנשיונל, ציין כי למרות שהרישומים עשויים להימחק על ידי תוקפים, גוגל מתכננת לחזק את ההגנות בעתיד. "התכונה תסייע להטות את המאזניים לטובת המגנים", אמר, "ותספק לחוקרים ראיות חיוניות לחשיפת מתקפות מתוחכמות נגד פעילים ועיתונאים".

תחרות מול תוכנות ריגול מסחריות

גוגל מצטרפת למאמץ העולמי נגד תוכנות ריגול מסחריות, הכולל גם את Lockdown Mode של אפל, Memory Integrity Enforcement וWhatsApp's Strict Account Settings. התכונה החדשה מהווה צעד נוסף במאבק המתמשך נגד קבוצות מעקב הפוגעות בזכויות אדם ברחבי העולם.

אמנסטי אינטרנשיונל הדגישה כי שיתוף הפעולה עם גוגל מהווה צעד חשוב לקראת שקיפות ואחריותיות, ויסייע לארגונים לזהות ולמנוע חדירות בלתי חוקיות למכשירים של פעילים וחוקרים.

מקור: CyberScoop