تستعد شركة جوجل (Google) لإطلاق ترقية أمنية شاملة ضمن نظام التشغيل المرتقب “أندرويد 17” (Android 17)، تركز بشكل أساسي على توسيع نطاق برنامج “الحماية المتقدمة” (Advanced Protection). ويهدف التحديث الجديد إلى توفير حزمة دفاعية تتألف من 6 ميزات متطورة صُممت لحماية الفئات الأكثر عرضة للاستهداف الرقمي، مثل الصحفيين والمسؤولين، مع إتاحة تفعيلها بضغطة زر واحدة لمكافحة برمجيات التجسس المعقدة وعمليات الاحتيال المالي.
تعتمد الفلسفة الأمنية الجديدة في أندرويد 17 على سد الثغرات التي تستغلها البرمجيات الخبيثة للوصول إلى البيانات الحساسة أو محو آثار اختراقها، وذلك عبر ثلاثة محاور رئيسية تشمل الرصد الجنائي الرقمي، وحماية واجهات الاستخدام، وتأمين المنافذ الفيزيائية للجهاز.
ميزة سجل التسلل (Intrusion Logging)
تعد خاصية “سجل التسلل” الإضافة الأبرز في هذا التحديث، حيث تعمل كصندوق أسود للهاتف الذكي. تتيح هذه الميزة الاختيارية الاحتفاظ بسجل مشفر بالكامل لجميع الأنشطة الحساسة، بما في ذلك عمليات تثبيت التطبيقات الجديدة، وحالات فتح قفل الشاشة، والاتصال بالأجهزة الخارجية.
وتكمن القيمة التقنية لهذه الميزة في مزامنة السجل سحابياً وتخزينه في حساب المستخدم لمدة تصل إلى 12 شهراً. هذا الإجراء يمنع برمجيات التجسس من حذف آثار نشاطها محلياً بعد الاختراق، مما يوفر للخبراء أدلة جنائية رقمية دقيقة لتفكيك الهجوم وتحديد مصدره ونوعه حتى بعد محاولة المهاجمين تنظيف الجهاز.
حماية إمكانية الوصول (Accessibility Protection)
يعالج أندرويد 17 ثغرة أمنية حرجة طالما استغلتها تطبيقات الاحتيال وسارقو البيانات عبر ميزة “حماية إمكانية الوصول”. عند تفعيل نظام الحماية المتقدمة، سيقوم النظام بتقييد صلاحيات واجهة (AccessibilityService) بشكل صارم، ومنعها تماماً عن أي تطبيق لم يتم التحقق من هويته كأداة فعلية مخصصة لمساعدة ذوي الهمم.
يهدف هذا القيد إلى منع التطبيقات الخبيثة من استخدام هذه الصلاحيات لقراءة محتوى الشاشة سراً، أو استخراج كلمات المرور أثناء كتابتها، أو تنفيذ عمليات نقل أموال غير مصرح بها من التطبيقات البنكية دون علم المستخدم، وهي الطريقة الأكثر شيوعاً في هجمات الهندسة الاجتماعية الحالية.
تأمين منافذ USB ضد اختراق البيانات
لم تقتصر الدفاعات الجديدة على الجانب البرمجي فقط، بل امتدت لتشمل الحماية من الاختراق الفيزيائي عبر “حماية منافذ USB”. تمنع هذه الميزة أي شاحن أو ملحق خارجي من سحب أو نقل البيانات بمجرد أن يكون الهاتف في وضع غلق الشاشة.
بموجب هذا التحديث، يقتصر دور المنفذ عند توصيله بأجهزة غير معروفة على تزويد الهاتف بالطاقة فقط، مما يغلق الباب أمام محاولات استخراج البيانات عبر منصات الشحن العامة أو الأجهزة الوسيطة التي قد تُستخدم لزرع برمجيات خبيثة عبر الكابل.