Google baru-baru ini meluncurkan fitur Intrusion Logging untuk perangkat Android. Fitur ini dirancang untuk mencatat serangan canggih, termasuk serangan oleh vendor spyware, guna membantu peneliti forensik dalam investigasi digital.
Pengumuman ini disambut positif oleh mitra desain Google, Amnesty Internasional, yang menyebutnya sebagai langkah penting dalam melawan ancaman digital yang semakin canggih. Fitur ini kini mulai diimplementasikan setelah dikembangkan sejak tahun lalu.
Fitur Intrusion Logging merupakan bagian dari Android Advanced Protection Mode. Fitur ini secara khusus dirancang untuk mendeteksi dan mencatat insiden keamanan, seperti pembukaan perangkat, akses fisik, serta pemasangan dan penghapusan spyware. Data yang dicatat dapat digunakan untuk investigasi forensik jika terjadi dugaan kompromi perangkat.
Menurut pernyataan resmi Google, fitur ini memungkinkan pencatatan forensik yang persisten dan menjaga privasi pengguna. Eugene Liderman, Direktur Keamanan dan Privasi Android, menyatakan, "Intrusion Logging memungkinkan pencatatan forensik yang tahan lama dan menjaga privasi untuk memungkinkan investigasi perangkat jika terjadi dugaan kompromi."
Amnesty Internasional juga menekankan pentingnya fitur ini dalam mendukung peneliti masyarakat sipil. Donncha Ó Cearbhaill, Kepala Amnesty International Security Lab, mengatakan, "Intrusion Logging berpotensi membantu menggeser keseimbangan ke arah yang lebih menguntungkan bagi pembela. Fitur ini memberikan bukti kunci yang dibutuhkan untuk mendeteksi dan mengungkap serangan paling canggih yang dihadapi jurnalis dan aktivis."
Fitur ini dikembangkan bekerja sama dengan organisasi seperti Amnesty Internasional dan Reporters Without Borders. Selain Intrusion Logging, Google juga mengumumkan sejumlah fitur baru lainnya dalam pembaruan keamanan dan privasi Android, termasuk perlindungan terhadap panggilan penipuan perbankan, deteksi aktivitas mencurigakan, serta perlindungan privasi tambahan.
Keterbatasan Fitur Intrusion Logging
Meskipun bermanfaat, fitur ini memiliki beberapa keterbatasan. Intrusion Logging hanya tersedia untuk perangkat Pixel dengan sistem operasi Android 16. Selain itu, perangkat harus terhubung dengan akun Google, dan data yang dicatat mungkin mencakup informasi sensitif seperti riwayat penjelajahan.
Amnesty Internasional juga mencatat bahwa data log dapat dihapus oleh penyerang, meskipun mereka memahami bahwa Google berencana untuk meningkatkan perlindungan terhadap hal tersebut di versi mendatang. Meskipun demikian, sebagian besar serangan masih dapat dideteksi melalui log yang dihasilkan.
Perlombaan Melawan Spyware dan Ancaman Digital
Intrusion Logging menjadi salah satu langkah terbaru dari perusahaan teknologi untuk melawan serangan canggih, termasuk yang berasal dari vendor spyware komersial. Fitur serupa juga telah diperkenalkan oleh perusahaan lain, seperti Apple dengan Lockdown Mode dan WhatsApp dengan Strict Account Settings.
Dengan peluncuran fitur ini, Google berharap dapat memberikan alat yang lebih kuat bagi peneliti dan aktivis untuk mendeteksi serta melawan serangan digital yang semakin kompleks.