Google усилила Advanced Protection в Android. Один режим теперь ограничивает передачу данных по USB, закрывает опасный доступ к функциям специальных возможностей, отключает WebGPU в Chrome и сохраняет журналы безопасности до года.
Одна из главных функций, Intrusion Logging, записывает события безопасности и сетевую активность. Журналы защищены сквозным шифрованием и хранятся в облаке до 12 месяцев. Google утверждает, что получить доступ к ним может только владелец устройства.
USB Protection блокирует передачу данных через новые USB-подключения, если смартфон заблокирован. Кабель продолжает работать только для зарядки. Такой механизм снижает риск атак через публичные зарядные станции, известных как juice jacking.
Android 17 также ограничивает приложения, которые используют AccessibilityService. Доступ смогут получать только проверенные программы, предназначенные для специальных возможностей. Вредоносное ПО часто использует Accessibility для чтения экрана, нажатия кнопок и установки других приложений.
В Chrome режим Advanced Protection отключает WebGPU, сокращая поверхность атаки браузера. Ещё одна функция полностью блокирует устройство после серии неудачных попыток пройти проверку личности.
Все изменения Google описала в публикации о новых функциях Advanced Protection. Большинство возможностей появилось в Android 17, а поддержка отдельных механизмов зависит от модели смартфона.
