Иако компанијата не ги објасни своите мотивации за додавање на оваа функција, тоа ќе им го отежни на напредните алатки за форензика извлекувањето податоци. Новата функција за автоматско рестартирање е наведена во најновото ажурирање на Google Play Services (v25.14), под „Безбедност и приватност“, при што се наведува дека „со оваа функција, уредот автоматски се рестартира ако е заклучен 3 дена по ред“.
Во јануари 2024 година, програмерите на GrapheneOS предупредија за недостатоци во фирмверот на Android што компаниите за дигитална форензика ги користат за извлекување податоци без дозвола од корисникот.
Кога телефон со Android се стартува за прв пат, тој влегува во состојба „Пред првото отклучување“ (BFU), каде што повеќето кориснички податоци остануваат шифрирани и недостапни сè додека уредот не се отклучи за прв пат.
Кога корисникот ќе го отклучи со својот ПИН или биометриски податоци, уредот влегува во состојба По првото отклучување (AFU), која ги дешифрира податоците на корисникот, правејќи ги достапни за извлекување или надзор.
Конфискуваните или украдените уреди обично се веќе во AFU состојба, па дури и ако екранот е заклучен, форензичките алатки можат да извлечат барем дел од корисничките податоци од нив.
За да се реши ова, GrapheneOS за Android уреди воведе механизам за автоматско рестартирање по 18 часа неактивност, што го враќа уредот во состојба „Пред прво отклучување“ (BFU). Значи, податоците се повторно целосно шифрирани и форензичките компании не можат да пристапат до нив.
Google сега ја воведе истата функција и на Android, иако рестартирањето на уредите не е поставено на интервал од 18 часа како кај графенот. Наместо тоа, уредот се рестартира по 72 часа неактивност, без опција за намалување на овој временски интервал.
Сепак, тоа сепак треба да биде доволно за да се блокираат многу напади што вклучуваат долгорочен физички пристап поврзан со форензички истраги. За дополнителна безбедност, се препорачува да го исклучите преносот на податоци преку USB кога уредот е заклучен.
Амнести Интернешнл претходно оваа година откри дека алатките на Селебријт ги искористуваат недостатоците во USB драјверот за јадрото на Андроид за да отклучат заклучени уреди што биле запленети.
Можете да го инсталирате најновото ажурирање на услугите на Google Play (v25.14) преку Google Play Store. Сепак, ажурирањето постепено се објавува, па можеби нема да биде достапно за сите веднаш.
Важни безбедносни ажурирања за Android уредите се достапни и преку Поставки > Безбедност и приватност > Системски ажурирања > Системско ажурирање на Google Play.
