Android 17-də Advanced Protection əlçatanlıq xidmətlərini yalnız təsdiqlənmiş tətbiqlərə verəcək

Google Android 17-də təhlükəsizlik üçün yeni tədbir elan etdi: Advanced Protection rejimi aktiv edildikdə əlçatanlıq xidmətlərindən (Accessibility Services) istifadə avtomatik olaraq yalnız „Accessibility Tools“ kateqoriyasına aid təsdiqlənmiş tətbiqlərlə məhdudlaşacaq. Cümə axşamı yayımlanmış bəyanata görə, bu addım əsas hücum kanalını bağlayır və köməkçi texnologiyaları toxunulmaz saxlayır.

Google niyə bu addıma ehtiyac duydu

AccessibilityService API tətbiqə fonda işləməyə, interfeys hadisələrini tutmağa və istifadəçi adından digər tətbiqlərdə hərəkət etməyə imkan verir. Onun əsas məqsədi məhdud imkanlı insanlara kömək etməkdir: ekran oxuyucular, səsli idarəetmə və buna bənzər alətlər. Lakin bu imtiyazlı girişdən bank troyanları və casus proqramlar sui-istifadə edir və root hüquqları olmadan həssas məlumatları oğurlayırlar.

İstifadəçi sosial mühəndislik hiyləsi ilə belə xidməti aktiv etsə, zərərli tətbiq quraşdırılmış bank tətbiqlərindən proqram yolu ilə fırıldaqçı pul köçürmələri həyata keçirə, klaviaturaya daxil edilən simvolları qeydə ala, legitim tətbiqlər üzərində saxta giriş ekranları çəkə və əlavə həssas icazələr əldə edə bilər.

Google-un izahına görə, əlçatanlıq xidmətləri ekranla birbaşa qarşılıqlı əlaqə üçün nəzərdə tutulduğundan, hücumçular onların vasitəsilə həssas məlumatları oxuya, zərərli proqram quraşdıra və ya tətbiqin silinməsini bloklaya bilərlər.

Son illərdə Google bu sui-istifadəyə qarşı bir neçə addım atdı. Xarici mənbələrdən quraşdırılmış (sideloaded) tətbiqlərə əlçatanlıq xidmətlərini aktiv etmək qadağandır, zəng zamanı işləyən müdafiə isə istifadəçiyə Play Protect-i söndürməyə, tətbiqləri kənardan quraşdırmağa və əlçatanlıq icazələri verməyə imkan vermir. Həmçinin tərtibatçıların həssas elementləri işarələdiyi accessibilityDataSensitive bayrağı və müəyyən tətbiqlərə bu API-dən istifadəni qadağan edən Android Advanced Protection Mode (AAPM) əlavə edildi.

İstifadəçilər və tərtibatçılar üçün nə dəyişir

Dəyişiklik Advanced Protection aktiv olan istifadəçilərə aiddir; digərləri üçün əlçatanlıq xidmətləri əvvəlki kimi işləyəcək. Google-un sözlərinə görə, tərtibatçılar istifadəçidə Advanced Protection aktiv olduqda bildiriş alacaqlar ki, bu auditoriya üçün nəzərdə tutulmuş funksiyaları avtomatik aktiv etsinlər. Artıq Advanced Protection istifadə edənlər yeni imkanlar gəldikdə bildiriş alacaq; Intrusion Logging isə parametrlərdə əl ilə aktiv edilməlidir.

Android 17-nin digər təhlükəsizlik yenilikləri

Əlçatanlıq xidmətlərinin müdafiəsi ilə yanaşı, Android 17 daha bir neçə təhlükəsizlik funksiyası gətirir. Intrusion Logging mürəkkəb casus hücumlarını araşdırmaq üçün daimi, məxfilik qoruyan forensik qeydiyyat təmin edir. USB Protection fiziki əlaqə vasitəsilə cihaza icazəsiz girişin alınmasını bloklayır, WebGPU-nun söndürülməsi isə brauzer eksploytlarının riskini azaldır. Failed Authentication Lock fiziki müdaxilə və brute-force cəhdləri zamanı cihazı tamamilə bağlayır, View Supporting Apps isə hansı tətbiqlərin Advanced Protection statusunu yoxladığını göstərir.