Пользователям смартфонов на Android рекомендовали обратить внимание на новую функцию безопасности, которая может помочь обнаружить попытки взлома устройства. О важной возможности операционной системы рассказало издание ZDNet.
Речь идет о встроенном сервисе Intrusion Logging («Регистрация вторжений»), который появился в актуальной версии Android 17. После активации функция начинает фиксировать подозрительную активность приложений и системных сервисов, происходящую в фоновом режиме.
По данным специалистов, сервис сохраняет информацию об установке, удалении и обновлении программ, регистрирует необычные сетевые подключения, а также отслеживает работу интерфейсов Wi-Fi и Bluetooth. Такой журнал событий может оказаться крайне полезным при расследовании инцидентов, связанных с безопасностью устройства.
Эксперты отмечают, что анализ записей позволяет определить, когда именно приложение начало вести себя нестандартно. Это помогает быстрее обнаружить источник угрозы, оценить последствия возможной атаки и принять меры для защиты персональных данных.
Найти новую функцию можно в разделе «Безопасность и конфиденциальность», открыв подраздел «Расширенная защита». После включения сервиса необходимо привязать аккаунт Google — в нем будет храниться резервная копия журнала событий.
При необходимости пользователь сможет выгрузить отчет. Для этого в том же разделе предусмотрена кнопка «Доступ к журналам», которая позволяет скачать архив с собранными данными.
Журналисты ZDNet подчеркнули, что большинству владельцев смартфонов, вероятно, никогда не придется обращаться к этим записям. Однако в случае взлома или другой угрозы безопасности именно такой журнал может стать ключевым инструментом для выяснения причин произошедшего и минимизации возможного ущерба.
