Google ha presentato sei miglioramenti per Advanced Protection su Android, la modalità pensata per persone esposte ad attacchi mirati e per utenti che desiderano applicare un insieme coordinato di difese. Le novità comprendono registrazione forense, protezione delle connessioni USB, restrizioni ai servizi di accessibilità, disattivazione di WebGPU, blocco dopo ripetuti errori di autenticazione e una vista delle applicazioni che verificano lo stato della protezione.

La disponibilità varia in base alla versione del sistema e all'hardware. Google precisa che le funzioni sono previste sui dispositivi Android 17, mentre USB Protection e Failed Authentication Lock sono limitate ad alcuni modelli compatibili.

Registri forensi cifrati

Intrusion Logging conserva eventi di sicurezza e di rete per un periodo mobile di dodici mesi. I dati vengono cifrati end-to-end e archiviati nel cloud in modo da ridurre il rischio di alterazione. La funzione è facoltativa e richiede un'attivazione separata, perché la conservazione prolungata dei log può non essere necessaria per tutti gli utenti.

L'obiettivo è facilitare l'analisi di una compromissione sospetta, un'attività tradizionalmente difficile sui dispositivi mobili. La disponibilità di evidenze persistenti può aiutare specialisti e organizzazioni a ricostruire la sequenza degli eventi.

USB, accessibilità e superficie del browser

USB Protection imposta come sola ricarica le nuove connessioni effettuate mentre il telefono è bloccato. In Android 17, Advanced Protection limita inoltre l'accesso ad AccessibilityService alle applicazioni verificate come strumenti di accessibilità, riducendo un canale frequentemente abusato da malware e frodi.

La modalità disattiva WebGPU in Chrome per ridurre la superficie esposta a exploit basati sull'accelerazione grafica. La scelta comporta un compromesso funzionale, coerente con una configurazione che privilegia la sicurezza rispetto ad alcune capacità avanzate.

Blocco e trasparenza

Failed Authentication Lock blocca il dispositivo dopo ripetuti tentativi falliti nelle impostazioni o nelle applicazioni protette. Una nuova pagina mostra inoltre quali app hanno verificato lo stato di Advanced Protection, rendendo più trasparente l'integrazione delle difese tra sistema e software installato.

Advanced Protection non sostituisce aggiornamenti, autenticazione forte e attenzione ai tentativi di phishing. Riunisce però controlli diversi sotto un'unica impostazione e impedisce che alcune protezioni fondamentali vengano disattivate accidentalmente o da software malevolo.