对抗国家级间谍软件攻击：谷歌为安卓新增入侵日志记录 可用于排查间谍软件攻击

谷歌为安卓系统推出了名为入侵日志记录的间谍软件调查功能，旨在帮助网络安全研究人员分析日志以排查间谍软件攻击。

该功能记录设备解锁、应用安装和卸载、连接网站或服务器等信息，并将加密日志上传至云端，防止本地删除。

入侵日志记录功能在安卓高级保护模式中，旨在提升安全性，防止通过浏览器内核漏洞进行感染。

该功能提供全面的日志记录，帮助研究人员了解疑似间谍软件攻击的来龙去脉。

启用该功能后，系统每天创建并收集日志，采用高强度算法加密后上传至用户的谷歌账户。

入侵日志记录功能于2025年开发，现逐步推送，适用于运行Android 16及以上版本的设备。

该功能跟踪事件包括设备解锁时间、应用程序安装和卸载时间、连接的网站或服务器、ADB连接情况及日志删除尝试。