Advanced Protection incorpora seis nuevos niveles de defensa contra intrusiones y el acceso físico no autorizado.

Google reforzó Advanced Protection en Android. Un modo ahora limita la transferencia de datos por USB, cierra el acceso peligroso a las funciones de accesibilidad, desactiva WebGPU en Chrome y conserva los registros de seguridad durante hasta un año.
Una de las funciones principales, Intrusion Logging, registra eventos de seguridad y actividad de red. Los registros están protegidos con cifrado de extremo a extremo y se almacenan en la nube hasta 12 meses. Google afirma que solo el propietario del dispositivo puede acceder a ellos.
USB Protection bloquea la transferencia de datos a través de nuevas conexiones USB si el teléfono inteligente está bloqueado. El cable sigue funcionando solo para carga. Este mecanismo reduce el riesgo de ataques a través de estaciones de carga públicas, conocidos como juice jacking.
Android 17 también limita las aplicaciones que usan AccessibilityService. Solo podrán obtener acceso las aplicaciones verificadas destinadas a funciones de accesibilidad. El software malicioso suele usar Accessibility para leer la pantalla, pulsar botones e instalar otras aplicaciones.
En Chrome, el modo Advanced Protection desactiva WebGPU, reduciendo la superficie de ataque del navegador. Otra función bloquea por completo el dispositivo tras una serie de intentos fallidos de verificación de identidad.
Google describió todos los cambios en una publicación sobre las nuevas funciones de Advanced Protection. La mayoría de las capacidades aparecieron en Android 17, y la compatibilidad con mecanismos individuales depende del modelo de teléfono inteligente.