A segurança dos dispositivos móveis tornou-se uma prioridade absoluta num mundo cada vez mais digital, e a Google parece estar a preparar uma nova ferramenta robusta para o seu sistema operativo. Descobertas recentes no código do Android sugerem a introdução de uma funcionalidade denominada "Intrusion Logging" (Registo de Intrusões), desenhada para ajudar os utilizadores a detetar e reagir a atividades suspeitas nos seus equipamentos.
Esta novidade surge na sequência do lançamento da Beta 2 do Android 16 QPR3 para os utilizadores Pixel inscritos, embora a funcionalidade de proteção ainda não esteja ativa por defeito. Segundo as informações recolhidas, esta ferramenta parece ser a evolução de um projeto anterior, conhecido como "Intrusion Detection", que foi alvo de rumores no ano passado.
Como funciona o Registo de Intrusões
A funcionalidade deverá encontrar o seu lugar nas definições de "Proteção Avançada" do Android. A descrição encontrada no código indica que o sistema "preserva registos encriptados de alguma atividade do dispositivo em caso de problema de segurança".
Um dos pontos mais interessantes desta descoberta é que a funcionalidade será opcional. Os utilizadores não serão forçados a tê-la ativa, podendo ligá-la ou desligá-la conforme a sua preferência. No entanto, se ativada, a ferramenta oferece uma camada extra de suporte: se o sistema detetar movimentos digitais suspeitos, poderá ligar o utilizador a um "especialista de confiança" para ajudar a resolver a situação.
Para aceder a estes registos de atividade, a segurança é apertada. Será necessário utilizar a conta Google e as credenciais de bloqueio de ecrã do dispositivo. De acordo com as capturas de ecrã divulgadas, os dados recolhidos incluirão "ligações do dispositivo, instalações de aplicações, a última vez que o ecrã do telemóvel foi desbloqueado, 'algum' histórico de navegação e outros dados".
Armazenamento na Cloud e persistência de dados
Dada a sensibilidade e importância destas informações, o código da Google sugere que os registos serão alojados nos seus servidores Cloud por um período de 12 meses. Existe, contudo, um detalhe crucial para a privacidade e integridade da prova: estes registos não podem ser apagados manualmente pelo utilizador. O sistema encarregar-se-á de os remover automaticamente dos servidores após o período de um ano.
Esta abordagem difere dos rumores iniciais, que sugeriam que os dados seriam guardados no Google Drive. A mudança para um armazenamento Cloud gerido pela empresa, sem opção de eliminação manual, indica um foco na preservação de evidências forenses em casos de ataques informáticos graves.
Ainda não existe uma data oficial para o lançamento desta funcionalidade para o público geral, mas o desenvolvimento parece estar numa fase avançada, segundo avança o Android Central. Com o ciclo de atualizações do Android 16 em curso, é possível que vejamos esta ferramenta de segurança a chegar numa das próximas versões QPR (Quarterly Platform Release).
Nenhum comentário
Seja o primeiro!