Google為Android系統推送自動重啟功能 用於阻止非意願的數據提取

Google 正在為 Android 系統推出一種新的安全機制，只要該裝置在連續三天未處於活動狀態，就會自動重啟已回到鎖定狀態。



該功能將會與 Google Play 服務的V25.14 版本一同推送，在之後，只要設備保持了三天的鎖定狀態，就會自動重新啟動。

該機制的原理使用了 Android 系統的一個啟動機制，在首次啟動時，Android 裝置將會進入未解鎖狀態 (BFU)，在該狀態，大部分的用戶資料都將處於加密狀態，直到使用者首次解鎖後才會解密並進入解鎖狀態(AFU)。

在 2024 年初，注重安全性的 GrapheneOS 開發人員曾經提出，Android 系統中存在韌體缺陷，數位取證公司可以利用這些缺陷在未經使用者授權的情況下提取資料，但只要能重啟並進入 BFU 狀態，就能將資料鎖定從而避免被提取；而他們的系統也已經提早加入了這種重啟機制，只是時間為更激進的 18 小時，Google 則選擇將這個時間訂為了更為平衡的 72 個小時。

使用者可以透過 Google Play 商店安裝最新的 Google Play 服務更新，只是該更新是逐步推出的，因此可能並非所有人都能在第一時間收到更新。

消息來源