Dengan bangkitnya Spyware tentara bayaran dan ancaman bertarget lainnya, raksasa teknologi seperti Apple, Google, dan Microsoft telah menghabiskan beberapa tahun terakhir mencoba mencari cara untuk melindungi kehidupan digital pengguna mereka yang paling berisiko dan rentan di seluruh dunia. Di ponsel, Peluncuran mode penguncian iOS Apple Pada tahun 2022 adalah satu upaya bersama untuk menghilangkan fungsionalitas yang tidak penting demi keamanan maksimal—trade-off Sebagian besar pengguna tidak ingin membuat, tetapi itu bisa sangat berharga untuk figur publik, aktivis, jurnalis, atau pembangkang yang hidup di bawah pengawasan harian dan ancaman serangan. Selama bertahun -tahun, Google telah menawarkan a Program untuk demografis yang serupa disebut perlindungan lanjutan yang berfokus pada penambahan lapisan tambahan pemantauan dan keamanan untuk akun Google pengguna yang rentan, bagian inti dari kehidupan digital banyak orang yang bisa sangat menghancurkan jika dikompromikan. Sekarang, Google memperluas perlindungan lanjutan dengan serangkaian fitur untuk Android 16.
Pada hari Selasa, perusahaan mengumumkan Mode Perlindungan Lanjutan Untuk ponsel yang menjalankan Android versi terbaru. Pada intinya, mode ini dirancang sekitar memaksakan pengaturan keamanan yang kuat pada semua aplikasi dan layanan untuk data silo sebanyak mungkin dan mengurangi interaksi dengan layanan web tanpa jaminan dan orang yang sebelumnya tidak diketahui, tidak dipercayai. Perlindungan canggih di Android dimaksudkan untuk dapat digunakan dan fleksibel mungkin, meskipun, bersandar pada kemampuan pemindaian AI di-perangkat Google yang berkembang pesat untuk memberikan pemantauan dan peringatan tanpa harus sepenuhnya menghilangkan fitur. Namun, mode ini memberlakukan pembatasan yang tidak dapat dimatikan, seperti memblokir ponsel dari menghubungkan ke jaringan data 2G yang bersejarah dan menonaktifkan pengoptimal JavaScript Chrome, yang dapat mengubah atau memecahkan beberapa fungsionalitas web di beberapa situs.
“Ada dua kelas hal yang kami gunakan untuk membela pengguna. Satu jelas Anda mengeraskan sistem, jadi Anda mencoba untuk mengunci keadaan, Anda mencegah banyak bentuk serangan,” kata Dave Kleidermacher, wakil presiden teknik di Divisi Keamanan dan Privasi Android. “Tapi dua adalah kamu tidak bisa selalu mencegah setiap serangan sepenuhnya. Tetapi jika kamu dapat mendeteksi bahwa kamu telah dikompromikan, kamu dapat mengambil semacam tindakan korektif. Dalam keamanan konsumen di ponsel, deteksi ini tidak pernah benar -benar menjadi kemungkinan, jadi itu salah satu hal besar yang telah kita lakukan di sini.”
Kemampuan pemantauan dan deteksi ini, yang dikenal sebagai penebangan intrusi, menggunakan enkripsi ujung-ke-ujung untuk menyimpan log secara tak terhapuskan dari perangkat Anda di cloud sehingga mereka tidak dapat diakses oleh Google atau pihak mana pun selain dari Anda, tetapi juga dalam bentuk yang tidak dapat dihapus atau dimodifikasi, bahkan jika perangkat Anda dan akun Google dikompromikan.
Alat pemantauan logging dan sistem adalah umum di laptop dan desktop – tidak disebutkan di lingkungan TI perusahaan – tetapi menawarkan kemampuan untuk konsumen pada perangkat seluler lebih tidak biasa. Seperti halnya skema apa pun yang menghilangkan data dari perangkat dan meletakkannya di cloud, sistem memang memperkenalkan beberapa risiko baru, tetapi Google dan Google Cloud Services sudah berlari Banyak platform terenkripsi ujung-ke-ujung untuk pengguna, dan Kleidermacher mencatat bahwa kemampuan untuk membuat log yang tak terhapuskan yang tidak dapat dimanipulasi atau dihapus oleh penyerang yang canggih sangat berharga dalam mengatasi serangan yang ditargetkan.
“Inovasi utama di sini adalah Anda memiliki mekanisme log audit untuk mendeteksi kompromi yang sebenarnya tahan terhadap perusakan perangkat,” katanya. “Ini membawa deteksi intrusi ke konsumen. Jadi jika Anda sebagai konsumen mencurigai masalah dan Anda tidak yakin, Anda dapat menarik log ke bawah dari cloud. Anda dapat membaginya dengan ahli keamanan, Anda dapat membagikannya dengan LSM, dan mereka dapat menggunakan alat untuk dianalisis.”
Fitur lain yang aktif secara default dan tidak dapat dimatikan dalam perlindungan canggih adalah Ekstensi Penandaan Memori Android (MTE). Fitur, yang memulai debutnya untuk jalur Pixel Google dan mulai diadopsi dalam prosesor pada perangkat lain, adalah perlindungan keamanan perangkat keras yang terkait dengan bagaimana suatu sistem mengelola memorinya. Jika penyerang mencoba mengeksploitasi kerentanan memori seperti apa yang disebut buffer overflow, MTE akan menyebabkan proses gagal, menghentikan serangan di jalurnya. Bug korupsi memori adalah alat umum yang digunakan oleh peretas, jadi menstermawar seluruh kelas kerentanan membuatnya jauh lebih sulit untuk menyerang perangkat.
Fitur perlindungan paling canggih akan diluncurkan minggu depan dengan Android 16, tetapi Google mengatakan bahwa pencatatan intrusi akan datang akhir tahun ini bersama dengan fitur -fitur seperti USB Protections yang akan mencegah periferal yang tidak terpercaya menggunakan port pengisian daya ponsel Anda untuk transfer data. Dan Google juga menawarkan API untuk mengintegrasikan perlindungan lanjutan langsung ke aplikasi pihak ketiga. Ketika pengguna menyalakan perlindungan lanjutan, Android akan memaksakan pertahanan yang ditingkatkan secara luas di seluruh sistem operasi, tetapi integrasi pihak ketiga akan memungkinkan pertahanan yang lebih dalam dalam aplikasi non-Google.
“Anda ingin mencegah sebanyak yang Anda bisa, dan banyak fitur ini mengunci telepon dengan cara yang akan membuat beberapa serangan jauh, jauh lebih sulit bagi penyerang, lebih mahal, atau bahkan tidak mungkin,” kata Kleidermacher.
Atas perkenan Google
