Android 17 makes it harder for spyware to cover its tracks

Goo­gle ha in­tro­du­ci­do nue­vas ca­pa­ci­da­des en la Pro­tec­ción Avan­za­da para An­dro­id 17 con el fin de di­fi­cul­tar que el soft­wa­re espía borre sus ras­tros tras un ata­que. Entre estas fun­cio­nes se en­cuen­tra un sis­te­ma para con­ser­var co­pias de se­gu­ri­dad de la evi­den­cia fuera del te­lé­fono, y los usua­rios ac­tua­les re­ci­bi­rán una no­ti­fi­ca­ción en cuan­to estas he­rra­mien­tas estén dis­po­ni­bles en sus equi­pos.

Una de las in­cor­po­ra­cio­nes prin­ci­pa­les es el re­gis­tro de in­tru­sio­nes, el cual guar­da even­tos de se­gu­ri­dad y de red, in­clu­yen­do la ac­ti­vi­dad de las apli­ca­cio­nes y el trá­fi­co de las pes­ta­ñas de in­cóg­ni­to de Chro­me. Estos re­gis­tros se al­ma­ce­nan ci­fra­dos de ex­tre­mo a ex­tre­mo en los ser­vi­do­res de Goo­gle du­ran­te un año antes de su eli­mi­na­ción au­to­má­ti­ca, de forma que ni los usua­rios ni la com­pa­ñía pue­den bo­rrar­los antes de tiem­po. Esta fun­ción es op­cio­nal, re­quie­re ac­ti­va­ción ma­nual y per­mi­te que los datos sean des­car­ga­dos y des­ci­fra­dos para ser ana­li­za­dos por ex­per­tos en se­gu­ri­dad.

Asi­mis­mo, el sis­te­ma in­clu­ye pro­tec­cio­nes para dis­po­si­ti­vos y na­ve­ga­do­res orien­ta­das a blo­quear co­ne­xio­nes de datos USB nue­vas cuan­do el te­lé­fono está blo­quea­do, res­trin­gir el ac­ce­so a los ser­vi­cios de ac­ce­si­bi­li­dad úni­ca­men­te a apli­ca­cio­nes ve­ri­fi­ca­das para per­so­nas con dis­ca­pa­ci­dad, y des­ac­ti­var WebG­PU en Chro­me para mi­ti­gar vul­ne­ra­bi­li­da­des. Tam­bién se in­cor­po­ra el blo­queo por au­ten­ti­ca­ción fa­lli­da para pro­te­ger el equi­po ante in­ten­tos reite­ra­dos de ac­ce­so fí­si­co, y se añade una sec­ción en la con­fi­gu­ra­ción para iden­ti­fi­car qué apli­ca­cio­nes ins­ta­la­das ve­ri­fi­can si la pro­tec­ción avan­za­da se en­cuen­tra ac­ti­va­da.