Когда на вашем телефоне происходит что-то подозрительное, полезно иметь возможность отследить произошедшее. В Android 17 появилась такая функция, которая получила название «Запись журнала вторжений» (Intrusion Logging).
До недавнего обновления безопасности Android 17 журналы практически отсутствовали, но теперь «Запись журнала вторжений» предоставляет запись событий безопасности на вашем устройстве, полученную с помощью API Android SecurityLog. После включения этой функции начинается отслеживание событий на вашем tagсмартфоне. В этих журналах используется сквозное шифрование, и хотя они хранятся на серверах Google Cloud, просматривать их можете только вы, поскольку ключ расшифровки связан с помощью пароля вашей учетной записи и блокировки экрана.
Информация, хранящаяся в журналах вторжений, относится к активности приложений; установке, удалению и обновлению приложений; сетевым подключениям, включая DNS-запросы, IP-адреса, а также состояние Wi-Fi и Bluetooth; передаче файлов через Bluetooth; изменениям системных сертификатов; событиям блокировки и разблокировки девайса. Доступ к этому журналу может иметь решающее значение для решения проблем безопасности вашего устройства, так как он предоставляет всю эту информацию.
Включить «Журнал вторжений» довольно просто. Все, что вам нужно сделать, это перейти в «Настройки» > «Безопасность и конфиденциальность» > «Дополнительная защита». Прокрутить страницу вниз и нажать «Запись логов вторжений» (Intrusion Logging).
На открывшейся странице переместите ползунок в положение «включено». Также убедитесь, что эта функция связана с корректной (то есть вашей личной) учетной записью Google.
После включения функции прокрутите страницу вниз в этом же разделе меню и нажмите «Доступ к журналам». Затем снова прокрутите страницу вниз и нажмите «Загрузить и расшифровать», после чего система предложит вам подтвердить свою личность с помощью биометрической аутентификации, PIN-кода или пароля.
После нажатия «Загрузить и расшифровать» дождитесь загрузки журнала. Когда загрузка завершится, вы увидите уведомление в панели уведомлений. Нажмите на это уведомление, чтобы просмотреть журнал. Когда появится запрос, нажмите «Открыть», а затем выберите приложение для просмотра. Если вы используете приложение «Файлы» (Files), то увидите папку с названием «Запись журнала вторжений». Внутри этой папки находится ZIP-файл. Нажмите на ZIP-файл, а затем выберите приложение для его открытия, например, Archive Viewer. Внутри ZIP-файла будет несколько файлов .txt, содержащих журналы для просмотра.
Рекомендуется передать ZIP-файл на компьютер, так как файлы журналов могут быть довольно неудобны для просмотра на маленьком экране. Кроме того, вы можете использовать текстовый редактор на компьютере для поиска определенных строк, например, «security_event».
Источник: sport24.ru
Комментарии