O Google está lançando um novo recurso opcional no Android que visa ajudar pesquisadores de segurança a investigar ataques de spyware. Chamado de 'Registro de Intrusão' (Intrusion Logging), ele faz parte do Modo de Proteção Avançada (Advanced Protection Mode), lançado no ano passado. Este modo de segurança especial permite recursos que dificultam a invasão do dispositivo, projetado para combater ataques de spyware governamentais e dispositivos forenses policiais que tentam extrair dados do telefone.
Esses dois tipos de ataque podem ser combinados: em pelo menos um caso documentado na Sérvia, autoridades usaram uma ferramenta forense da Cellebrite para desbloquear um dispositivo e depois instalaram spyware para continuar monitorando o alvo. O 'Registro de Intrusão' é a primeira vez que um fabricante de telefones lança um recurso com o objetivo de ajudar pesquisadores a investigar ataques de spyware. Ele cria um novo tipo de log, que registra erros e coleta evidências quando algo dá errado no software, fornecendo visibilidade sobre suspeitas de spyware.
A Anistia Internacional, que trabalhou com o Google para desenvolver o recurso, chamou o 'Registro de Intrusão' de 'uma mudança fundamental na quantidade e qualidade dos dados forenses disponíveis em dispositivos Android'. Segundo a ONG, 'até agora, a análise forense dependia de logs que nunca foram projetados para detecção de intrusão', o que os tornava pouco úteis, pois não permaneciam no dispositivo por muito tempo e frequentemente eram sobrescritos, apagando potenciais evidências de ataques. Donncha Ó Cearbhaill, chefe do Laboratório de Segurança da Anistia, afirmou ao TechCrunch que os limites técnicos do Android 'dificultaram a análise profunda de logs e arquivos em busca de sinais de comprometimento, ao contrário do iOS'.
Em conclusão, o 'Registro de Intrusão' representa um avanço significativo na capacidade de investigação de spyware no Android, fornecendo ferramentas forenses mais robustas para pesquisadores e organizações de direitos digitais. A colaboração entre Google e Anistia Internacional demonstra um compromisso com a segurança dos usuários, especialmente aqueles vulneráveis a ataques patrocinados por estados.
