Android入侵检测功能或将上线 可记录设备关键操作记录

Google去年宣布了的Intrusion Detection（入侵检测）功能，虽至今仍未全面推送，但外媒AndroidAuthority通过对Google Play服务APK的拆解，展示了该功能的UI、设置流程、运行逻辑与部分数据项。

根据截图信息显示，Intrusion Logging会记录包括设备连接信息、应用安装记录、屏幕解锁时间、浏览活动等内容项。这些日志会进行端到端加密，用户在怀疑设备被攻破时可以将日志下载到本地进行取证分析，同时系统会在日志上传在云端保留12个月后删除，以降低长期隐私风险。

Intrusion Logging功能目前在系统设置的Advanced Protection（高级保护）菜单底部，用户在设置Device Protection（设备保护）时会看到是否启用Intrusion Logging的选项，并非强制启用。

据悉，Intrusion Logging功能被设计面向需要更高安全保障的用户群体，例如记者、政府官员或企业高管，只有用户本人或被信任的账户能够访问相关记录。

根据AndroidAuthority分析，Intrusion Logging目前已经基本完善，可能随Android 16的QPR3一起推送。