Google e Amnesty International insieme per contrastare i vendor di spyware

Una nuova arma contro gli spyware

Google ha introdotto una funzione innovativa per i dispositivi Android, denominata Intrusion Logging, progettata per contrastare gli attacchi sofisticati dei vendor di spyware. Sviluppata in collaborazione con Amnesty International, questa feature consente di registrare in modo forense le intrusioni sui dispositivi, fornendo agli investigatori gli strumenti necessari per analizzare e rispondere a minacce digitali avanzate.

Come funziona Intrusion Logging

Intrusion Logging è parte di Android Advanced Protection Mode e tiene traccia di eventi critici come sblocco del dispositivo, accesso fisico e installazione o rimozione di spyware. Queste registrazioni, persistenti e rispettose della privacy, permettono di investigare eventuali compromissioni in modo sicuro e dettagliato.

Secondo Eugene Liderman, direttore della sicurezza e privacy di Android, questa funzione «abilita registrazioni forensi persistenti e rispettose della privacy, fondamentali per indagare su dispositivi sospettati di essere stati compromessi».

Un passo avanti per la sicurezza digitale

Amnesty International ha definito Intrusion Logging «un traguardo storico», poiché rappresenta la prima volta in cui un grande produttore di dispositivi introduce una funzione specificamente pensata per migliorare la rilevazione forense delle minacce digitali avanzate. Donncha Ó Cearbhaill, capo del Security Lab di Amnesty International, ha dichiarato: «Questa funzione aiuta a spostare l’equilibrio a favore dei difensori, fornendo agli investigatori della società civile le prove necessarie per rilevare e denunciare alcuni degli attacchi più sofisticati rivolti a giornalisti e attivisti».

Collaborazione con organizzazioni internazionali

Google ha sviluppato Intrusion Logging in partnership con Amnesty International, Reporters Without Borders e altre organizzazioni. L’azienda ha anche introdotto ulteriori misure di sicurezza, come nuove protezioni contro le chiamate truffa bancarie e funzioni per rilevare attività sospette sui dispositivi Android.

Limiti e sfide future

Nonostante i progressi, Intrusion Logging presenta alcune limitazioni. La funzione richiede Android 16 ed è attualmente disponibile solo sui dispositivi Pixel. Inoltre, i log possono includere informazioni sensibili, come la cronologia di navigazione, rendendo fondamentale una condivisione sicura dei dati. Ó Cearbhaill ha sottolineato che, sebbene i log possano essere eliminati dagli attaccanti, sono già in programma aggiornamenti per rafforzare le protezioni.

Un futuro più sicuro per giornalisti e attivisti

Con Intrusion Logging, Google si posiziona come primo grande vendor a rispondere proattivamente alla sfida della rilevazione delle minacce avanzate sui dispositivi. Questa iniziativa, unita ad altre misure di sicurezza come Apple Lockdown Mode e WhatsApp Strict Account Settings, rappresenta un passo importante verso una maggiore tutela della privacy e della sicurezza digitale.