Advanced Protection: Google создаёт «режим выживания» в Android 16

Google готовит к запуску новый режим безопасности для Android под названием Android Advanced Protection Mode (AAPM), который предназначен не для массового пользователя, а для людей, находящихся в зоне повышенного риска — например, правозащитников, журналистов или политических активистов.

Первое упоминание о AAPM появилось на странице документации, которая пока остаётся недоступной, а также в коде бета-версий Android 16. Анализ данных показал, что функция уже находится в активной фазе разработки и может быть представлена в ближайшее время — скорее всего, в ходе конференции Google I/O, которая пройдёт в мае.

Новая система защиты, вдохновлённая функцией Lockdown Mode на iPhone, призвана уменьшить потенциальную поверхность атаки. В числе ключевых возможностей — отключение небезопасных соединений по 2G, запрет установки приложений из неизвестных источников и включение аппаратной защиты памяти с помощью технологии Memory Tagging Extension (MTE), которая предотвращает типовые уязвимости, связанные с ошибками управления памятью.

Одной из наиболее интересных особенностей AAPM станет автоматическая перезагрузка устройства, если оно остаётся заблокированным более трёх суток. Такая мера может затруднить работу судебных и криминалистических инструментов, направленных на извлечение данных с устройств, что особенно важно в условиях репрессий.

Разработчики также внедряют настройки интерфейса, позволяющие включать и отключать режим вручную. При активации AAPM пользователю будет показано уведомление о запрете установки программ вне официального магазина приложений. В системе предусмотрен и специальный API, который позволит другим приложениям определять активность режима и адаптировать поведение: например, браузеры смогут отключать JIT-компиляцию, а мессенджеры — блокировать предварительный просмотр мультимедиа.

Хотя официального анонса от Google пока не было, появление большого объёма кода, связанного с AAPM, в Android 16 указывает на то, что функция уже практически готова к релизу. Ожидается, что её запуск состоится одновременно с выпуском Android 16 в августе или сентябре.

По названию AAPM может напомнить уже существующую программу Google Advanced Protection Program , которая работает не на уровне устройства, а защищает аккаунты Google в Интернете. Она предусматривает использование аппаратных ключей безопасности, жёсткие правила скачивания файлов и ограничение доступа сторонних приложений к данным пользователя.