أعلنت جوجل عن ميزة Intrusion Logging الجديدة في نظام أندرويد، وهي أداة متطورة تهدف لمساعدة المستخدمين في كشف وتحليل برمجيات التجسس المعقدة وحماية البيانات الشخصية.
ما هي ميزة Intrusion Logging الجديدة في نظام أندرويد؟
كشفت شركة جوجل رسمياً عن ميزة أمنية ثورية اختيارية لنظام أندرويد تُسمى "Intrusion Logging" أو تسجيل التطفل. صُممت هذه الميزة لتوفير سجلات جنائية رقمية تساعد الخبراء في تحليل هجمات برمجيات التجسس شديدة التعقيد التي قد تستهدف الهواتف الذكية.
تعد هذه الأداة جزءاً من "وضع الحماية المتقدمة"، ووفقاً لما ذكره موقع تيكبامين، فإنها تتيح تخزين سجلات أمنية مستمرة مع الحفاظ على الخصوصية الكاملة، مما يسمح بإجراء تحقيقات دقيقة في حال الاشتباه بتعرض الجهاز للاختراق.
أبرز الأنشطة التي تقوم الميزة بتسجيلها:
- سلوك الجهاز العام والعمليات التي تتم في الخلفية.
- معلومات تقنية حول التطبيقات المختلفة التي تعمل على النظام.
- تحليل أنشطة الشبكة والاتصالات الصادرة والواردة بشكل يومي.
كيف تعمل تقنية تشفير سجلات الأمان في هواتف أندرويد؟
أوضحت جوجل أن كافة البيانات التي تجمعها ميزة تسجيل التطفل يتم تشفيرها بالكامل من طرف إلى طرف (End-to-end encrypted) قبل إرسالها وتخزينها على خوادمها السحابية. يتم تأمين مفاتيح التشفير باستخدام كلمة مرور حساب المستخدم وبيانات قفل الشاشة الخاصة به.
هذا التصميم الأمني يعني أنه لا يمكن لأي طرف ثالث، بما في ذلك شركة جوجل نفسها، الوصول إلى هذه البيانات أو قراءتها. وبحسب تقرير من تيكبامين، فإن تخزين البيانات على خوادم آمنة يضمن عدم قدرة البرمجيات الخبيثة -حتى لو كانت داخل الهاتف- من حذف هذه السجلات أو التلاعب بها لإخفاء أثر الاختراق.
ما هي مدة الاحتفاظ بسجلات التجسس وكيفية إدارتها؟
تتبع الميزة سياسة تخزين صارمة لضمان توفر الأدلة الجنائية الكافية للمحللين الأمنيين عند الحاجة، وتشمل هذه السياسة النقاط التالية:
- يتم تخزين السجلات المشفرة لمدة زمنية تصل إلى 12 شهراً.
- تُمسح البيانات تلقائياً وبشكل نهائي بعد انتهاء فترة العام.
- لا يمكن للمستخدم حذف السجلات يدوياً قبل انتهاء مدة الصلاحية، حتى في حال إغلاق الحساب.
- يُمنح المستخدم خيار تحميل السجلات وتخزينها في مكان آمن للاحتفاظ بها لفترة أطول.
هل تؤثر الميزة على خصوصية التصفح في جوجل كروم؟
من المهم ملاحظة أن ميزة Intrusion Logging تعمل على مستوى نظام التشغيل بالكامل، ولذلك فهي تقوم بتسجيل أحداث الشبكة مثل استعلامات DNS واتصالات IP حتى أثناء استخدام وضع التصفح الخفي في متصفح جوجل كروم.
ومع ذلك، فإن الميزة لا تسجل الصفحات المحددة التي يزورها المستخدم، بل تكتفي برصد المواقع الرئيسية، وهو أمر حيوي لتحديد ما إذا كان المستخدم قد تعرض لهجمة عبر رابط خبيث. ويمثل هذا التحديث قفزة نوعية في مجال الأمن الرقمي، خاصة للصحفيين والنشطاء والمهنيين الذين يواجهون تهديدات أمنية متزايدة من برمجيات المراقبة المتطورة.
