Jak masz Androida, to od razu włącz. Lepiej nie ryzykuj

System Android od dawna ma zestaw funkcji i narzędzi znane jako ułatwienia dostępu. Pomagają one osobom z niepełnosprawnościami wzroku, słuchu i ruchu na wygodniejsze korzystanie z telefonu.

Jednak jest z nimi poważny problem. Są one bardzo często wykorzystywane przez twórców złośliwego oprogramowania typu malware. Jeśli wirus uzyska uprawnienia do ułatwień dostępu, to może między innymi czytać to, co znajduje się na ekranie urządzenia lub wykonywać polecenia za użytkownika. Dlatego Google wprowadza ograniczenia, które mają poprawić bezpieczeństwo użytkowników.

Masz Androida 17? Od razu to włącz

Google zapowiedział wprowadzenie nowego środka bezpieczeństwa dla użytkowników Androida 17 o nazwie "zaawansowana ochrona". Polega on na ograniczeniu dostępu do ułatwień dostępu. Te będą dostępne tylko dla zweryfikowanych aplikacji, więc twórcy malware'u będą mieli do nich znacznie utrudnione dojście.

W systemie Android 17 włączenie funkcji „Zaawansowana ochrona” automatycznie ogranicza dostęp usługi AccessibilityService wyłącznie do zweryfikowanych aplikacji sklasyfikowanych jako „Narzędzia ułatwień dostępu”, co eliminuje jedno z głównych źródeł ataków, zachowując jednocześnie niezbędne technologie wspomagające.

Już wcześniej Google wprowadził liczne ograniczenia, które miału ograniczyć dostęp do ułatwień dostępu. Te w teorii nie są dostępne między innymi dla aplikacji zainstalowanych z nieznanych źródeł. System może też zablokować możliwość wyłączenia Google Play Protect lub przyznania uprawnień do ułatwień dostępu w trakcie rozmowy telefonicznej. Teraz dołączają do tego kolejne funkcje:

• Rejestrowanie włamań, które umożliwia prowadzenie trwałego, zapewniającego ochronę prywatności rejestrowania danych w celach kryminalistycznych w celu badania zaawansowanych ataków szpiegowskich.
• Ochrona USB, która uniemożliwia atakującym uzyskanie nieautoryzowanego dostępu do urządzenia poprzez fizyczne połączenie USB.
• Wyłączanie WebGPU, które zmniejsza narażenie na wyrafinowane exploity wykorzystujące przeglądarkę.
• Blokada po nieudanym uwierzytelnieniu, która chroni przed fizyczną ingerencją i próbami ataków metodą brute force poprzez całkowite zablokowanie urządzenia w celu uniemożliwienia dalszych prób sondowania.
• Wyświetlanie obsługujących aplikacji, które pozwala użytkownikom sprawdzić, które zainstalowane aplikacje sprawdziły status zaawansowanej ochrony.