Google усилила Advanced Protection в Android. Один режим теперь ограничивает передачу данных по USB, закрывает опасный доступ к функциям специальных возможностей, отключает WebGPU в Chrome и сохраняет журналы безопасности до года.
Одна из главных функций, Intrusion Logging, записывает события безопасности и сетевую активность. Журналы защищены сквозным шифрованием и хранятся в облаке до 12 месяцев. Google утверждает, что получить доступ к ним может только владелец устройства.
  	 USB Protection блокирует передачу данных через новые USB-подключения, если смартфон заблокирован. Кабель продолжает работать только для зарядки. Такой механизм снижает риск атак через публичные зарядные станции, известных как [juice jacking](https://www.securitylab.ru/analytics/571846.php).
  
Android 17 также ограничивает приложения, которые используют AccessibilityService. Доступ смогут получать только проверенные программы, предназначенные для специальных возможностей. Вредоносное ПО часто использует Accessibility для чтения экрана, нажатия кнопок и установки других приложений.
В Chrome режим Advanced Protection отключает WebGPU, сокращая поверхность атаки браузера. Ещё одна функция полностью блокирует устройство после серии неудачных попыток пройти проверку личности.
  	 Все изменения Google описала в публикации о [новых функциях](https://blog.google/security/android-advanced-protection-updates/) Advanced Protection. Большинство возможностей появилось в Android 17, а поддержка отдельных механизмов зависит от модели смартфона.
Ссылки документа:
https://cyber-ed.securitylab.ru/october/