Смартфон давно перестал быть просто средством связи. Для журналиста, политика, правозащитника или преподавателя это рабочий архив: переписки с источниками, черновики расследований, фото документов, контакты и данные о перемещениях. Всё в одном устройстве.
Поэтому атака на телефон угрожает не только владельцу, но и всем, кто доверил ему информацию. Особенно опасны шпионские программы, созданные при поддержке государств. Для взлома они используют уязвимости нулевого дня, о которых производитель ещё не знает. После заражения такая программа может читать сообщения, получать доступ к файлам, следить за геолокацией и даже включать микрофон с камерой. Пользователь при этом часто не замечает ничего странного: сложные атаки рассчитаны на тихую работу.
Advanced Protection Mode можно считать аналогом Lockdown Mode от Apple, который появился в iPhone в 2022 году. Обычные настройки безопасности оставляют пользователю свободу, но вместе с удобством сохраняют и риски. Усиленный режим действует жёстче: блокирует опасные действия и не даёт случайно отключить защитные механизмы.
После включения режима Android запрещает установку приложений из неизвестных источников. Именно так часто распространяются вредоносные программы: пользователь скачивает файл не из официального магазина и запускает установку вручную. Режим также усиливает защиту от опасных сайтов и небезопасных сетевых подключений, а ещё отключает устаревшие стандарты мобильной связи.
Для журналиста здесь важна сама логика: безопасность получает приоритет над удобством. В обычной жизни ограничения могут раздражать, но при работе с расследованиями или государственно чувствительными темами лишняя свобода на устройстве превращается в слабое место.
Ключ шифрования остаётся только на смартфоне пользователя. Google, операторы связи, государственные структуры и посторонние лица не могут прочитать содержимое журналов. Если владелец заподозрит атаку, он скачивает данные, расшифровывает их на своём устройстве и передаёт специалистам по цифровой криминалистике.
Для расследования заражений такая схема особенно полезна. Эксперты могут искать в журналах признаки атаки: необычные системные события, попытки использовать уязвимость, подозрительные подключения.
Раньше сложные шпионские программы мешали анализу: после проникновения вредоносное ПО могло удалить или изменить локальные данные, чтобы скрыть следы. Intrusion Logging снижает этот риск. Android отправляет журналы на удалённый защищённый сервер, поэтому программа на заражённом смартфоне не может получить доступ к данным, удалить записи или подменить их.
Для журналистов и правозащитников такой механизм важен не только ради технического анализа. Сохранённые логи могут помочь подтвердить факт цифровой атаки, поддержать пострадавшего и использовать материалы в публичном или юридическом разбирательстве.
Intrusion Logging включается отдельно в разделе «Расширенная защита». После активации снова нужна перезагрузка. С этого момента Android начнёт сохранять расширенные журналы безопасности, которые могут пригодиться при проверке смартфона на следы шпионской атаки.
Для журналистов, работающих с чувствительной информацией, это повод хотя бы задуматься о смене режима безопасности на своём устройстве. Удобство потеряете. А вот шанс не потерять данные и контакты источников, возможно, увеличите.
Поэтому атака на телефон угрожает не только владельцу, но и всем, кто доверил ему информацию. Особенно опасны шпионские программы, созданные при поддержке государств. Для взлома они используют уязвимости нулевого дня, о которых производитель ещё не знает. После заражения такая программа может читать сообщения, получать доступ к файлам, следить за геолокацией и даже включать микрофон с камерой. Пользователь при этом часто не замечает ничего странного: сложные атаки рассчитаны на тихую работу.
Режим усиленной защиты как аналог Lockdown Mode от Apple
В Android 16 появился Advanced Protection Mode — режим усиленной защиты для пользователей из группы риска. В мае 2026 года Google расширила его функцией Intrusion Logging, которая помогает сохранять технические следы возможного взлома.Advanced Protection Mode можно считать аналогом Lockdown Mode от Apple, который появился в iPhone в 2022 году. Обычные настройки безопасности оставляют пользователю свободу, но вместе с удобством сохраняют и риски. Усиленный режим действует жёстче: блокирует опасные действия и не даёт случайно отключить защитные механизмы.
После включения режима Android запрещает установку приложений из неизвестных источников. Именно так часто распространяются вредоносные программы: пользователь скачивает файл не из официального магазина и запускает установку вручную. Режим также усиливает защиту от опасных сайтов и небезопасных сетевых подключений, а ещё отключает устаревшие стандарты мобильной связи.
Для журналиста здесь важна сама логика: безопасность получает приоритет над удобством. В обычной жизни ограничения могут раздражать, но при работе с расследованиями или государственно чувствительными темами лишняя свобода на устройстве превращается в слабое место.
Что такое Intrusion Logging и зачем это нужно
Главное дополнение майского обновления — Intrusion Logging. Android начинает сохранять события, связанные с безопасностью, в зашифрованном виде на отдельных защищённых серверах. Система фиксирует важные технические действия, которые потом помогают понять, происходило ли на устройстве что-то подозрительное.Ключ шифрования остаётся только на смартфоне пользователя. Google, операторы связи, государственные структуры и посторонние лица не могут прочитать содержимое журналов. Если владелец заподозрит атаку, он скачивает данные, расшифровывает их на своём устройстве и передаёт специалистам по цифровой криминалистике.
Для расследования заражений такая схема особенно полезна. Эксперты могут искать в журналах признаки атаки: необычные системные события, попытки использовать уязвимость, подозрительные подключения.
Раньше сложные шпионские программы мешали анализу: после проникновения вредоносное ПО могло удалить или изменить локальные данные, чтобы скрыть следы. Intrusion Logging снижает этот риск. Android отправляет журналы на удалённый защищённый сервер, поэтому программа на заражённом смартфоне не может получить доступ к данным, удалить записи или подменить их.
Для журналистов и правозащитников такой механизм важен не только ради технического анализа. Сохранённые логи могут помочь подтвердить факт цифровой атаки, поддержать пострадавшего и использовать материалы в публичном или юридическом разбирательстве.
Как включить
Advanced Protection Mode включается в настройках Android. Нужно открыть «Безопасность и конфиденциальность», перейти в «Дополнительные параметры» и выбрать «Расширенную защиту». Внутри режима стоит активировать защиту устройства и защиту аккаунта Google. После этого система предложит перезагрузить смартфон.Intrusion Logging включается отдельно в разделе «Расширенная защита». После активации снова нужна перезагрузка. С этого момента Android начнёт сохранять расширенные журналы безопасности, которые могут пригодиться при проверке смартфона на следы шпионской атаки.
Итог
Google наконец-то предложила инструмент, который учитывает реальные угрозы для людей из группы риска. Режим усиленной защиты не делает смартфон неуязвимым, но поднимает планку для атакующего. А функция Intrusion Logging даёт шанс зафиксировать факт взлома и получить доказательства, которые раньше уничтожались на месте.Для журналистов, работающих с чувствительной информацией, это повод хотя бы задуматься о смене режима безопасности на своём устройстве. Удобство потеряете. А вот шанс не потерять данные и контакты источников, возможно, увеличите.