تطلق Google ميزة في Android للمساعدة في تتبع هجمات برامج التجسس

تطرح Google ميزة اختيارية جديدة في نظام Android تُسمى Intrusion Logging لمساعدة الباحثين الأمنيين في التحقيق في هجمات برامج التجسس. وتعد هذه الميزة جزءاً من وضع Advanced Protection Mode في Android، وهو وضع أمان اختياري مصمم لمواجهة هجمات برامج التجسس الحكومية وأجهزة الطب الشرعي التابعة للشرطة. ويمكن الجمع بين هذين النوعين من التهديدات؛ ففي حالة واحدة على الأقل موثقة في صربيا، استخدمت السلطات أداة جنائية من صنع شركة Cellebrite لفتح جهاز ثم تثبيت برامج تجسس لمواصلة مراقبة الهدف.

طُوِّرت هذه الميزة بالتعاون مع منظمة Amnesty International. وأشار Donncha Ó Cearbhaill، رئيس مختبر الأمن التابع للمنظمة، والذي حقق في حالات إساءة استخدام برامج التجسس حول العالم، إلى أن القيود التقنية في Android جعلت من الصعب تاريخياً إجراء تحليل عميق لسجلات النظام والملفات بحثاً عن علامات الاختراق. ووفقاً لـ Amnesty International، تمثل الميزة الجديدة “تحولاً جوهرياً في كمية وجودة البيانات الجنائية المتاحة على أجهزة Android”. في السابق، كان التحليل الجنائي يعتمد على سجلات لم تُصمم أبداً للكشف عن الاختراقات، مما جعل من الصعب اكتشاف الهجمات المعروفة بشكل موثوق.

تنشئ ميزة Intrusion Logging، التي ذكرت Google أنها تُطرح حالياً لجميع الأجهزة التي تعمل بنظام Android 16 بتحديث ديسمبر وما بعده، سجلات يومية وتخزنها مشفرة في حساب Google الخاص بالمستخدم. ويؤدي رفع السجلات إلى السحابة إلى منع برامج التجسس -من المحتمل- من حذف أدلة اختراق الجهاز. وتتتبع الميزة أحداثاً مثل وقت إلغاء قفل الهاتف، وتثبيت التطبيقات، والاتصالات بموقع إلكتروني خبيث، والاتصالات بـ Android Debug Bridge، وهي أداة تسمح بتوصيل جهاز كمبيوتر بجهاز Android. ويمكن أن تساعد هذه السجلات المحققين في تحديد ما إذا كان الهاتف قد استُهدف ببرامج تجسس أو برامج مراقبة (stalkerware).

يشبه وضع Advanced Protection Mode من Google وضع Lockdown Mode على أجهزة Apple، والذي يهدف أيضاً إلى حماية المستخدمين المعرضين للخطر من برامج التجسس. في مارس، ذكرت Apple أنها لم تكتشف قط هجوماً ناجحاً ضد مستخدمين قاموا بتفعيل وضع Lockdown Mode. بالإضافة إلى ذلك، في عام 2023، أظهر بحث أجرته Citizen Lab أن وضع Lockdown Mode منع محاولة لإصابة هدف ببرامج تجسس طورتها شركة NSO.

على الرغم من أن الميزة تعمل على تحسين الطب الشرعي للهواتف المحمولة، إلا أن Intrusion Logging لديها العديد من القيود. في الوقت الحالي، تشمل متطلبات الميزة ما يلي:

• تفعيل وضع Advanced Protection Mode
• تشغيل أحدث إصدار من برنامج Android (Android 16 أو أحدث)
• استخدام أجهزة Pixel من صنع Google
• ربط الجهاز بحساب Google

لماذا يهم

تمثل هذه الخطوة المرة الأولى التي تبني فيها شركة مصنعة للهواتف الذكية ميزة أصلية خصيصاً لمساعدة الباحثين الأمنيين في التحقيق في برامج التجسس، مما قد يسد فجوة حرجة في الطب الشرعي للهواتف المحمولة.