Cập nhật Bảo mật Hệ điều hành

Google ra mắt tính năng Intrusion Logging giúp phân tích pháp y mã độc trên Android

Google vừa công bố tính năng mới mang tên Intrusion Logging, cho phép lưu trữ nhật ký pháp y để phân tích các cuộc tấn công bằng phần mềm gián điệp (spyware) tinh vi. Đây là một phần của Chế độ bảo vệ nâng cao (Advanced Protection Mode), được phát triển với sự hợp tác của Tổ chức Ân xá Quốc tế và Phóng viên không biên giới.

Cơ chế hoạt động của Intrusion Logging

Tính năng này ghi lại các hoạt động của thiết bị và mạng hàng ngày, giúp các chuyên gia bảo mật có thể điều tra nếu nghi ngờ thiết bị bị xâm nhập. Dữ liệu được mã hóa đầu cuối (E2EE) và lưu trữ trên máy chủ của Google trong vòng 12 tháng.

Hoạt động ứng dụng

Ghi lại thời điểm quy trình ứng dụng bắt đầu, cài đặt, cập nhật hoặc gỡ bỏ.

Kết nối mạng

Theo dõi Wi-Fi, Bluetooth, các truy vấn DNS và địa chỉ IP kết nối.

Tương tác vật lý

Ghi lại việc truyền tệp qua USB và các thay đổi đối với chứng chỉ hệ thống.

Trạng thái thiết bị

Theo dõi thời điểm thiết bị được khóa hoặc mở khóa bởi người dùng.

Bảo mật và Quyền riêng tư tuyệt đối

Dữ liệu nhật ký được bảo vệ bằng mật khẩu Tài khoản Google và thông tin mở khóa màn hình của người dùng. Google khẳng định ngay cả họ cũng không thể truy cập vào các bản ghi này. Ngay cả khi mã độc xâm nhập được vào điện thoại, chúng cũng không thể xóa hoặc thao túng dữ liệu đã được đẩy lên máy chủ bảo mật.

Hành động khẩn cấp cho người dùng rủi ro cao

Kích hoạt ngay Advanced Protection Mode trong cài đặt Tài khoản Google.
Cập nhật thiết bị lên phiên bản Android mới nhất (Android 16 trở lên để hỗ trợ đầy đủ).
Trong trường hợp nghi ngờ bị theo dõi, hãy tải nhật ký tại: Settings > Security & privacy > Advanced Protection > Intrusion Logging và gửi cho các chuyên gia ứng cứu sự cố.

Các cải tiến bảo mật khác trên Android

Ngoài Intrusion Logging, Google còn giới thiệu hàng loạt tính năng bảo vệ người dùng trước các mối đe dọa hiện đại:

Xác thực cuộc gọi tài chính: Tự động chặn các cuộc gọi giả mạo ngân hàng bằng cách đối chiếu trực tiếp với ứng dụng ngân hàng đã cài đặt.
Live Threat Detection: Cảnh báo hành vi ứng dụng nghi ngờ như chuyển tiếp SMS trái phép hoặc chèn lớp phủ màn hình (thường thấy ở trojan ngân hàng).
Chống trộm thông minh: Khóa điện thoại bằng sinh trắc học khi được đánh dấu là bị mất, ngăn chặn kẻ trộm tắt theo dõi thiết bị.
Bảo vệ OTP: Ẩn các tin nhắn chứa mã OTP đối với hầu hết các ứng dụng để ngăn chặn hành vi trộm cắp danh tính.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Android bổ sung tính năng Intrusion Logging: Bước tiến mới trong điều tra mã độc gián điệp tinh vi