谷歌博客发布6项安卓高级保护安全新功能

谷歌近日为Android系统的高级保护模式（Advanced Protection）新增了六项安全功能，进一步强化对高风险用户的防护能力。这套模式最早于去年随Android 16推出，核心思路是用一个开关把谷歌最强的移动端安全设置全部打开，主要面向政治人物、记者、公众人物等容易成为定向攻击目标的群体，同时也适合对安全有较高要求的普通用户。开启后，Chrome、Google Messages、Phone by Google等应用的关键防护会自动生效，且Google Play Protect（谷歌应用安全扫描）和诈骗检测等功能无法被手动关闭。 此次更新中最值得关注的是入侵日志（Intrusion Logging）功能。移动设备被入侵后的取证一直是数字取证领域的难题，谷歌的解决方案是将安全事件和网络事件进行端到端加密后存储在云端，日志保留12个月后自动删除，且只有用户本人可以访问。由于长期日志对每个人的价值不同，该功能需要用户在高级保护设置页面中单独手动开启。谷歌表示，这一功能的开发过程中与多家公民自由和新闻自由组织进行了密切合作。 其余几项功能同样针对具体攻击场景。USB保护（USB Protection）用于防范通过硬件配件或恶意充电站进行的物理入侵，开启后设备在锁屏状态下对任何新插入的USB连接默认只充电、不传输数据，已有连接不受锁屏影响，目前支持Pixel 6及以上机型和部分Android 17设备。无障碍服务保护（Accessibility Protection）则针对滥用AccessibilityService API的恶意应用——这类攻击是诈骗和欺诈的主要入口之一，Android 17开启高级保护后，无障碍服务权限将仅限经过验证的无障碍工具类应用使用。此外，Android 17在高级保护模式下会默认禁用WebGPU，以减少浏览器端复杂硬件加速技术带来的攻击面。谷歌还新增了验证失败锁定（Failed Authentication Lock），用于防止物理层面的暴力破解和篡改尝试。 对跨境电商卖家和出海从业者来说，这套功能的意义在于：如果团队中有成员使用Android设备处理店铺后台、支付账户或广告投放等高敏感操作，开启高级保护模式可以显著降低账号被定向攻击的风险。尤其是经常出差、在公共充电桩充电、或设备可能被他人短暂接触的场景，USB保护和验证失败锁定能提供额外的物理层防护。需要注意的是，部分功能目前仅限Android 17设备，且USB保护和验证失败锁定只在部分机型上可用，实际部署前建议先确认设备兼容性。