Android 17 ограничивает доступ к специальным возможностям в режиме усиленной защиты

Google объявила о новой защитной мере в Android 17: при включённом режиме «Усиленная защита» (Advanced Protection) доступ к службам специальных возможностей получат исключительно проверенные приложения, отнесённые к категории инструментов доступности. Компания называет этот API одним из главных каналов для вредоносного ПО и финансового мошенничества и утверждает, что ограничение перекрывает крупный путь атаки, сохраняя при этом работу подлинных ассистивных технологий.

Почему именно специальные возможности

AccessibilityService — мощный фреймворк, позволяющий приложению работать в фоне, перехватывать события интерфейса и действовать от имени пользователя в других программах. Изначально он создавался, чтобы помогать людям с ограниченными возможностями — например, в экранных читалках и системах голосового управления. Но его привилегированный доступ давно облюбовали банковские трояны и шпионское ПО: без прав root они крадут конфиденциальные данные и выполняют вредоносные действия.

Достаточно обманом убедить пользователя включить службу под благовидным предлогом — и зловред превращает ассистивные функции в оружие. Он может программно инициировать переводы средств из финансовых приложений, перехватывать нажатия клавиш, рисовать поддельные экраны входа поверх легитимных программ и выдавать себе дополнительные чувствительные разрешения. По словам Google, через такие службы злоумышленники читают данные, устанавливают вредоносы и блокируют собственное удаление.

Шаг в ряду прежних мер

Борьбу с этим Google ведёт не первый год: запрет на включение специальных возможностей для приложений, установленных в обход магазина; защита во время звонков, не дающая отключать Play Protect или выдавать разрешения; флаг accessibilityDataSensitive для пометки чувствительных элементов интерфейса; и сам режим усиленной защиты, уже ограничивавший часть приложений.

Что ещё нового в Android 17

Помимо защиты специальных возможностей, Android 17 приносит ряд других улучшений. Intrusion Logging ведёт постоянный журнал с сохранением приватности — для расследования атак изощрённого шпионского ПО. USB Protection пресекает несанкционированный доступ через физическое подключение. Отключение WebGPU снижает риск браузерных эксплойтов. Failed Authentication Lock полностью блокирует устройство при попытках подбора и физического вмешательства. А функция View Supporting Apps показывает, какие установленные приложения проверяли статус усиленной защиты.

Разработчиков будут уведомлять о включении режима, чтобы они могли заранее активировать соответствующие функции. Тем, кто уже пользуется усиленной защитой, придёт уведомление по мере поступления новых возможностей; журнал Intrusion Logging нужно включить вручную в настройках.

Источник: The Hacker News