Το Advanced Protection είναι ένα ολοκληρωμένο σύστημα ασφαλείας που η Google εισήγαγε με το Android 16. Περιλαμβάνει 6 λειτουργίες στις Android συσκευές, οι οποίες στοχεύουν στην ενισχυμένη προστασία του smartphone, όπως υποδηλώνει και η ονομασία του. Δύο από αυτά τα χαρακτηριστικά είναι ολοκαίνουργια, με την Google να ανακοινώνει τις αλλαγές στο επίσημο blog της, στο πλαίσιο του Cybersecurity Awareness Month.
Ένα από τα χαρακτηριστικά που ξεχωρίζουν μέσα από την ανακοίνωση της Google είναι το Intrusion Logging, μια καταγραφή συμβάντων που μπορεί να μας βοηθήσει να εξετάσουμε αν ένα κινητό έχει παραβιαστεί.
Το Advanced Protection αποτελεί ένα πρόγραμμα που έκανε το ντεμπούτο του με το Android 16 και λειτουργεί ουσιαστικά ως ένας «διακόπτης» ασφαλείας, εφαρμόζοντας αυστηρές ρυθμίσεις στις συσκευές και στις εφαρμογές της Google. Η λειτουργία αυτή είναι διαθέσιμη και στην Ελλάδα.
Πώς ενεργοποιείται το Advanced Protection στο Android στην Ελλάδα
Πριν μπορέσουμε να ενεργοποιήσουμε το Advanced Protection στο κινητό μας τηλέφωνο, θα πρέπει να έχουμε ορίσει κλείδωμα οθόνης στη συσκευή μας.
Για την ενεργοποίηση, ανοίγουμε τις ρυθμίσεις της συσκευής και μεταβαίνουμε στην ενότητα «Ασφάλεια και απόρρητο». Εκεί θα εντοπίσουμε το μενού «Ενισχυμένη προστασία» (όπως χαρακτηρίζεται στα ελληνικά), η οποία συμβάλλει στην άμυνα έναντι επιθέσεων στο διαδίκτυο, επιβλαβών εφαρμογών, μη ασφαλών συνδέσεων και άλλων απειλών που θέτουν σε κίνδυνο τα δεδομένα μας.
Όταν ενεργοποιηθεί η «Προστασία συσκευής» που υπάρχει στο ίδιο μενού, ενισχύεται η ασφάλεια των δεδομένων μας. Όπως προειδοποιεί η εταιρεία, η λειτουργία αυτή μπορεί να μπλοκάρει τις συνδέσεις 2G, οι οποίες συχνά χρησιμοποιούνται για απάτες —όπως ανέδειξε και η πρόσφατη υπόθεση με τους SMS blasters εδώ στην Ελλάδα— ενώ ενδέχεται κάποιοι ιστότοποι να μη φορτώνουν σωστά.
Η περίπτωση του Intrusion Logging
Το Intrusion Logging, τουλάχιστον όπως το περιγράφει η Google, δεν αποτελεί έναν ακόμη μηχανισμό αποκλεισμού κακόβουλων εφαρμογών. Σκοπός του είναι η διατήρηση στοιχείων που μπορούν να αξιοποιηθούν για περαιτέρω ανάλυση, εφόσον προκύψουν υποψίες παραβίασης της συσκευής. Ο χρήστης έχει τη δυνατότητα να κατεβάσει τα αρχεία καταγραφής και να τα μοιραστεί με ειδικούς ασφαλείας, ώστε να διαπιστώσει αν και πότε η συσκευή έχει δεχτεί επίθεση.
Συγκεκριμένα, τα logs καταγράφουν:
- Εγκαταστάσεις και απεγκαταστάσεις εφαρμογών.
- Εκκινήσεις διεργασιών.
- Συμβάντα που αφορούν το Wi-Fi και το Bluetooth.
- Αναζητήσεις DNS και διευθύνσεις IP.
- Μεταφορές αρχείων μέσω USB.
- Αλλαγές στα πιστοποιητικά του συστήματος.
- Το κλείδωμα και το ξεκλείδωμα της συσκευής.
Τα δεδομένα είναι κρυπτογραφημένα και αποθηκεύονται στους servers της Google για ένα κυλιόμενο διάστημα 12 μηνών. Η ίδια η Google δεν έχει πρόσβαση στο περιεχόμενό τους, ενώ η ενεργοποίηση παραμένει προαιρετική, μέσα από τις ρυθμίσεις του Advanced Protection.
Η περίπτωση του USB Protection
Από την άλλη πλευρά, έχουμε το USB Protection, το οποίο περιορίζει την πρόσβαση στη συσκευή όταν αυτή είναι κλειδωμένη, γεγονός που ισχύει και για τα συνδεδεμένα αξεσουάρ. Σύμφωνα με την επίσημη ανακοίνωση, η φόρτιση μπορεί να συνεχίσει να λειτουργεί κανονικά, ωστόσο η γρήγορη φόρτιση ενδέχεται να μην ξεκινήσει αν ο χρήστης δεν ξεκλειδώσει το smartphone του. Η υλοποίηση διαφέρει ανάλογα με το hardware και τον εκάστοτε κατασκευαστή.
Περιορισμοί στο Accessibility Service API
Παράλληλα, υπάρχει αυστηρότερη πρόσβαση σε εφαρμογές, με το Advanced Protection να περιορίζει στο Android 17 την πρόσβαση στο Accessibility Service API μόνο σε επαληθευμένες εφαρμογές που έχουν χαρακτηριστεί ως εργαλεία προσβασιμότητας.
Ο λόγος είναι ότι, όπως εξηγεί η εταιρεία, κακόβουλες εφαρμογές μπορούν να καταχραστούν αυτές τις υπηρεσίες για να διαβάσουν ευαίσθητα δεδομένα, να εγκαταστήσουν malware ή να εμποδίσουν την απεγκατάστασή τους.
Τέλος, υπάρχει και το Failed Authentication Lock, το οποίο ενεργοποιεί το κλείδωμα της συσκευής έπειτα από επανειλημμένες αποτυχημένες προσπάθειες ταυτοποίησης σε ρυθμίσεις ή προστατευμένες εφαρμογές.
Η Ενισχυμένη Προστασία, συγκεντρώνει κρίσιμες ρυθμίσεις ασφαλείας σε έναν «διακόπτη» και αποτρέπει παράλληλα την επιμέρους απενεργοποίηση προστασιών που εντάσσονται σε αυτό, όπως το Google Play Protect.
Πολλά χαρακτηριστικά της ενισχυμένης προστασίας κυκλοφορούν μόνο σε Android 17 και θα λάβεις σχετική ενημέρωση στο κινητό σου μόλις γίνουν διαθέσιμα και στη χώρα μας.
