Android 17 ограничит доступ к AccessibilityService проверенными приложениями
Google объявила, что в Android 17 при включённом режиме Advanced Protection доступ к сервисам специальных возможностей AccessibilityService получат только проверенные приложения, отнесённые к категории Accessibility Tools. Компания называет изменение защитой от банковских троянов и шпионского ПО, которые злоупотребляют этим API для финансового мошенничества.
Advanced Protection включает набор защитных функций Android для противодействия потенциальным угрозам. Новое ограничение будет применяться автоматически при активации режима и, по заявлению Google, сохранит работу необходимых средств помощи пользователям.
Почему AccessibilityService стал целью атакующих
Android AccessibilityService предназначен для приложений вроде экранных дикторов и систем голосового управления. Фреймворк позволяет программе работать в фоне, получать события пользовательского интерфейса и взаимодействовать с другими приложениями от имени пользователя.
Такие полномочия привлекают злоумышленников. Если человека убеждают включить сервис с помощью социальной инженерии, вредоносное приложение может получать чувствительные данные, записывать нажатия клавиш, накладывать поддельные экраны входа поверх легитимных программ и запрашивать дополнительные разрешения без root-доступа.
Google также указывает, что злоупотребление сервисом специальных возможностей может использоваться для установки вредоносного ПО или блокирования его удаления. В контексте финансовых приложений этот доступ способен позволить программно инициировать мошеннические переводы.
Какие ещё меры появятся в Android 17
Помимо защиты AccessibilityService, Android 17 получит Intrusion Logging — постоянное журналирование для расследования сложных атак с сохранением приватности. Чтобы использовать эту возможность, владельцу устройства потребуется вручную включить журналирование на странице настроек Advanced Protection.
В систему также войдут USB Protection для защиты от несанкционированного доступа через физическое USB-подключение, возможность отключить WebGPU для сокращения поверхности браузерных атак и Failed Authentication Lock. Последняя функция полностью блокирует устройство после неудачных попыток аутентификации, ограничивая дальнейший подбор или физическое вмешательство.
Новая функция View Supporting Apps покажет, какие установленные приложения проверяли статус Advanced Protection. Разработчики смогут получать уведомление о включении режима и автоматически активировать предназначенные для этой группы пользователей функции.
Что это меняет для организаций
Google уже ограничивала возможность включать сервисы специальных возможностей для приложений, установленных не из официальных источников, а также добавляла защиту во время звонков и механизм маркировки чувствительных элементов интерфейса. Android 17 усиливает этот подход: при включённом Advanced Protection разрешения AccessibilityService будут зависеть от проверки приложения и его категории.
Организациям, использующим Android-устройства для доступа к финансовым и корпоративным сервисам, стоит оценить применение Advanced Protection и проверить, нужны ли сотрудникам приложения, зависящие от AccessibilityService. Это позволит заранее учесть ограничения нового режима и сократить риск злоупотребления привилегированным API.