Google、Android端末向け侵入検知機能をリリース
Googleは10月8日、Android端末向けの新たな forensic logs 機能「Intrusion Logging」を発表した。この機能は、スパイウェア業者などによる高度な攻撃の痕跡を長期的に記録し、デジタルフォレンジック調査を支援することを目的としている。
Amnesty Internationalとの共同開発
Googleは、人権団体Amnesty Internationalと協力し、Intrusion Loggingを開発した。同団体は技術ブリーフィングで「これは主要なデバイスベンダーが高度なデジタル脅威の検出と対応能力を強化するための機能をリリースした初めての事例」と称賛した。従来、独立した調査員は短命なログファイルに依存していたが、監視グループはこうした forensic efforts を認識し、回避策を講じるようになっていた。
Intrusion Loggingの主な機能
Intrusion Loggingは、Android Advanced Protection Modeの一部として提供される。主な記録項目は以下の通り:
- 端末のロック解除履歴
- 物理的なアクセス履歴
- スパイウェアのインストール・削除履歴
Eugene Liderman(Androidセキュリティ・プライバシー部門ディレクター)は「Intrusion Loggingにより、プライバシーを保護しながら持続的な forensic logs を実現し、デバイスの不正利用が疑われる場合の調査を可能にする」と述べた。
他社の取り組みとの比較
Googleは、AppleのLockdown ModeやMemory Integrity Enforcement、WhatsAppのStrict Account Settingsなど、他社も高度な攻撃に対抗する機能を拡充している。しかし、Intrusion Loggingは「攻撃者と defenders のバランスを defenders 側に傾ける」とAmnesty International Security Labの責任者Donncha Ó Cearbhaill氏は評価する。
同氏は「この機能により、ジャーナリストや活動家が直面する最も高度な攻撃を検出し、暴露するための重要な証拠を提供する」と述べた。さらに「Googleは主要ベンダーとして、デバイス上の高度な攻撃検出という課題に proactive に取り組む最初の企業となった」と強調した。
現時点での制限事項
現時点では、Intrusion Loggingには以下の制限がある:
- 対応OSはAndroid 16のみ
- 現時点で利用可能なのはPixel端末のみ
- Googleアカウントへのリンクが必須
- ログにはブラウザの閲覧履歴などの機密情報が含まれる可能性があり、安全な共有が必要
また、攻撃者によってログが削除される可能性があるが、今後のバージョンで保護が強化される予定だという。
今後の展望
Googleは、Intrusion Loggingの拡張を計画しており、将来的には他のAndroid端末やバージョンへの対応が期待される。同社はこの他にも、銀行詐欺電話に対する新たな保護機能や、不審な活動検知機能、プライバシー保護機能の強化を発表している。
「Intrusion Loggingは、デジタルフォレンジックの分野に新たな標準をもたらす可能性がある。攻撃者にとっての障害となり、市民社会が不当な監視から身を守る手助けとなるだろう」
Donncha Ó Cearbhaill(Amnesty International Security Lab責任者)