【安全资讯】谷歌推出Android自动重启功能以阻止取证数据提取

概要：

谷歌近日在Android设备上推出了一项新的安全机制，该机制将在设备锁定且未使用三天后自动重启，从而将内存恢复到加密状态。这一功能的推出旨在增强用户数据的安全性，尤其是在防止高级取证工具提取数据方面。随着数字取证技术的不断发展，保护用户隐私变得愈发重要。

主要内容：

谷歌在最新的Google Play服务更新中引入了这一自动重启功能，旨在提高Android设备的安全性。根据更新说明，设备在锁定状态下连续三天未被使用后，将自动重启。这一机制的实施预计将使得取证公司在进行数据提取时面临更大的挑战，因为设备将更频繁地处于不可利用状态。

在此之前，GrapheneOS的开发者曾警告称，Android的固件缺陷使得数字取证公司能够在未经用户授权的情况下提取数据。通常情况下，设备在首次启动时会进入“首次解锁前”（BFU）状态，此时大部分用户数据保持加密状态，直到用户首次解锁设备。被扣押或盗窃的设备通常已经处于“首次解锁后”（AFU）状态，尽管屏幕被锁定，取证工具仍能提取部分用户数据。

为了解决这一问题，GrapheneOS曾引入了一种自动重启机制，在18小时不活动后重启设备，使其恢复到BFU状态。谷歌的这一新功能虽然重启时间设定为72小时，但仍然足以阻止许多与长期物理访问相关的取证调查攻击。此外，建议用户在设备锁定时关闭USB数据传输，以进一步增强物理安全性。