Android 17-ում Advanced Protection-ը հասանելիության ծառայությունները կտրամադրի միայն հաստատված հավելվածներին

Google-ը Android 17-ում անվտանգության նոր միջոց է հայտարարել. Advanced Protection ռեժիմը միացնելիս հասանելիության ծառայությունները (Accessibility Services) ավտոմատ սահմանափակվում են միայն հաստատված հավելվածներով, որոնք պատկանում են «Accessibility Tools» կատեգորիային։ Հինգշաբթի հրապարակված հայտարարության համաձայն՝ այս քայլը փակում է հարձակման հիմնական ուղին և օժանդակ տեխնոլոգիաները թողնում է անփոփոխ։

Ինչու էր Google-ին պետք այս քայլը

AccessibilityService API-ն հավելվածին թույլ է տալիս աշխատել ֆոնում, որսալ ինտերֆեյսի իրադարձությունները և օգտատիրոջ անունից գործել այլ հավելվածներում։ Դրա նպատակը սահմանափակ հնարավորություններ ունեցող մարդկանց աջակցելն է՝ էկրանի ընթերցիչներ, ձայնային կառավարում և նման գործիքներ։ Սակայն այս արտոնյալ հասանելիությունը բանկային տրոյաններն ու լրտեսական ծրագրերը չարաշահում են և առանց root-իրավունքների գողանում զգայուն տվյալներ։

Եթե օգտատերը սոցիալական ինժեներիայի հնարքով միացնի նման ծառայություն, վնասակար հավելվածը կկարողանա ծրագրային եղանակով խարդախ փոխանցումներ կատարել տեղադրված բանկային հավելվածներից, ձայնագրել ստեղնաշարով մուտքագրված սիմվոլները, կեղծ մուտքի էկրաններ նկարել լեգիտիմ հավելվածների վրա և ստանալ լրացուցիչ զգայուն թույլտվություններ։

Google-ի բացատրությամբ՝ քանի որ հասանելիության ծառայությունները նախատեսված են էկրանի հետ ուղղակի փոխազդեցության համար, հարձակվողները դրանցով կարող են կարդալ զգայուն տվյալներ, տեղադրել վնասակար ծրագիր կամ արգելափակել հավելվածի ջնջումը։

Վերջին տարիներին Google-ը մի քանի քայլ է ձեռնարկել այս չարաշահման դեմ։ Արտաքին աղբյուրներից տեղադրված (sideloaded) հավելվածներին արգելվում է միացնել հասանելիության ծառայությունները, իսկ զանգի ընթացքում պաշտպանությունը օգտատիրոջը թույլ չի տալիս անջատել Play Protect-ը, դրսից հավելվածներ տեղադրել և հասանելիության թույլտվություններ տրամադրել։ Ավելացվել է նաև accessibilityDataSensitive դրոշը, որով մշակողները նշում են զգայուն տարրերը, և Android Advanced Protection Mode (AAPM), որը որոշ հավելվածների արգելում է օգտագործել այս API-ն։

Ինչ է փոխվում օգտատերերի և մշակողների համար

Փոփոխությունը վերաբերում է Advanced Protection միացրած օգտատերերին. մնացածների համար ծառայությունները սովորաբար կաշխատեն։ Google-ի խոսքով՝ մշակողները ծանուցում կստանան, երբ օգտատերն ունի Advanced Protection միացված, որպեսզի ավտոմատ միացնեն այս լսարանի գործառույթները։ Ովքեր արդեն օգտագործում են Advanced Protection, նոր հնարավորությունների հայտնվելիս ծանուցում կստանան. Intrusion Logging-ը պետք է ձեռքով միացվի կարգավորումներում։

Android 17-ի անվտանգության այլ նորամուծություններ

Հասանելիության ծառայությունների պաշտպանության հետ մեկտեղ Android 17-ը բերում է անվտանգության ևս մի քանի գործառույթ։ Intrusion Logging-ը բարդ լրտեսական հարձակումների հետաքննության համար ապահովում է մշտական, գաղտնիությունը պաշտպանող ֆորենզիկ գրանցում։ USB Protection-ը արգելափակում է ֆիզիկական կապով սարքին չարտոնված հասանելիությունը, իսկ WebGPU-ի անջատումը նվազեցնում է բրաուզերային էքսպլոյթների ռիսկը։ Failed Authentication Lock-ը ֆիզիկական ձեռնամուխության և brute-force փորձերի ժամանակ սարքն ամբողջությամբ փակում է, իսկ View Supporting Apps-ը ցույց է տալիս, թե որ հավելվածներն են ստուգում Advanced Protection-ի կարգավիճակը։