Google, Android cihazlara yönelik casus yazılım saldırılarının araştırılmasına yardımcı olacak yeni bir özelliği kullanıma sunuyor.
Android İzinsiz Giriş Günlüğü adı verilen yeni araç, Google'ın Android Gelişmiş Koruma Modunun (AAPM) bir parçası olarak 12 Mayıs'ta piyasaya sürüldü.
Apple'ın Kilitleme Moduna benzetilebilecek bu mod, 2025 yılında piyasaya sürüldü. Risk altındaki kullanıcılar için Android cihazların güvenliğini artırmak üzere tasarlanan AAPM, cihazın dolandırıcılığa, sahtekarlığa ve hedefli saldırılara karşı korumasını güçlendirmek üzere tasarlanmış bir dizi önceden belirlenmiş özelliği bir araya getiriyor.
Sistem Güvenliği
AAPM'nin en yeni özelliği İzinsiz Giriş Günlüğü, Google tarafından, Uluslararası Af Örgütü'nün Güvenlik Laboratuvarı ve Sınır Tanımayan Gazetecilerin Dijital Güvenlik Laboratuvarı da dahil olmak üzere sivil toplum kuruluşlarıyla ortaklaşa geliştirildi.
İzinsiz Giriş Günlüğü özelliğiyle, yüksek riskli Android kullanıcıları, şüpheli etkinlik fark ettiklerinde veya cihazlarına kötü amaçlı yazılım bulaştığından şüphelendikleri zamanlarda cihazlarını ve ağ etkinliklerini günlüğe kaydedebilirler.
Önemli Gelişmeler
Bunu yaparak, güvenilir güvenlik uzmanlarının, üzerinde çalışan uygulamalar da dahil olmak üzere cihazlarının davranışlarına ilişkin adli araştırmalar yapmasına olanak tanıyacaklar.
Bu günlükler şunları içerir:
Gelecekte Ne Bekleniyor?
Güvenlik olayları (ör. cihazın kilidini açma, fiziksel erişim ve kötü niyetli etkileşimler)
Casus yazılım yükleme ve kaldırma
Uzmanların Görüşleri
Etki alanı adı sistemi (DNS) ve bağlantı olayları
Varsayılan olarak günde bir kez toplanan tüm adli günlükler, günlükler kullanıcının Google hesabında güvenli bir şekilde arşivlenmeden önce kullanıcı tarafından oluşturulan bir anahtarla şifrelenir. Günlüklere daha sonra kullanıcı tarafından erişilebilir ve şifreleri çözülebilir, ancak Google veya yetkisiz üçüncü taraflar bunu yapamaz.
Teknik Analiz
Adli analiz gerektiğinde, cihaz sahibinin bu günlükleri cihazın kendisinden güvenli bir şekilde adli analistle açıkça paylaşması gerekir.
