Android 17'de Advanced Protection Erişilebilirlik Hizmetlerine Yalnızca Onaylı Uygulamaların Erişimini Sağlıyor

Google, Android 17'de güvenlikte yeni bir adım duyurdu: Advanced Protection modu etkinleştirildiğinde Erişilebilirlik Hizmetlerinin (Accessibility Services) kullanımı otomatik olarak yalnızca „Accessibility Tools" kategorisine ait onaylı uygulamalarla sınırlanacak. Perşembe günü yayınlanan açıklamada, bu adımın saldırının ana kanalını kapatacağı ve yardımcı teknolojileri kullanılmaz hale getiriyor.

Google'ın Bu Adımı Neden Gerekliydi

AccessibilityService API, uygulamaya arka planda çalışma, arayüz olaylarını yakalama ve kullanıcı adına diğer uygulamalarda işlem yapma olanağı tanır. Temel amacı engelli kişilere yardımcı olmaktır: ekran okuyucular, sesli kontrol ve benzeri araçlar. Ancak bu ayrıcalıklı erişimi bankacılık trojanları ve casus programlar kötüye kullanıyor ve root yetkisi olmadan hassas verileri sızdırıyorlar.

Kullanıcı sosyal mühendislik tıklamasıyla böyle bir hizmeti etkinleştirirse, zararlı uygulama yüklü bankacılık uygulamalarından programatik olarak dolandırıcılık aktarımları gerçekleştirebilir, klavye girdilerini kaydedebilir, meşru uygulamalara sahte giriş ekranları çizebilir ve ekstra hassas izinler edinebilir.

Google'ın açıklamasına göre, erişilebilirlik hizmetleri ekranla doğrudan etkileşim için tasarlandığından, saldırganlar bunlar aracılığıyla hassas verileri okuyabilir, zararlı program yükleyebilir veya uygulama silmeyi engelleyebilir.

Son yıllarda Google, bu kötüye kullanıma karşı birkaç adım attı. Harici kaynaklardan yüklenen (sideloaded) uygulamaların erişilebilirlik hizmetlerini etkinleştirmesi yasaklanırken, etkin koruması zamanında çalışan Play Protect, kullanıcıya Play Protect'i kapatma, uygulamaları harici kaynaktan yükleme ve erişilebilirlik izinleri verme olanağı sunmuyor. Hassas öğeleri işaretlemek için geliştiricilerin kullandığı accessibilityDataSensitive bayrağı ve belirli uygulamaların bu API'yi kullanmasını engelleyen Android Advanced Protection Mode (AAPM) de eklendi.

Kullanıcılar ve Geliştiriciler İçin Neler Değişiyor

Değişiklik, Advanced Protection özelliği etkin olan kullanıcıları etkiler; diğerleri için erişilebilirlik hizmetleri normal şekilde çalışmaya devam eder. Google'ın ifadesine göre, geliştiriciler kullanıcının Advanced Protection'ı etkin olup olmadığına d bildirim alacak, böylece bu denetim için işlevler otomatik olarak devreye girecek. Advanced Protection'ı zaten kullananlar yeni özellikler geldiğinde bildirim alacak; Intrusion Logging ise ayarlarda manuel olarak etkinleştirilmelidir.

Android 17'nin Diğer Güvenlik Güncellemeleri

Erişilebilirlik hizmetlerinin korunmasının yanı sıra Android 17 birkaç güvenlik özelliği daha getiriyor. Intrusion Logging, karmaşık casus saldırılarını tespit etmek için sürekli, gizliliği koruyan adli kayıt tutma imkanı sağlıyor. USB Protection, fiziksel bağlantı yoluyla cihaza yetkisiz erişim engelliyor, WebGPU'nın devre dışı bırakılması ise tarayıcı açıkları riskini azaltıyor. Failed Authentication Lock, fiziksel kavrama ve brute-force denemeleri sırasında cihazı tamamen kilitliyor, View Supporting Apps ise hangi uygulamaların Advanced Protection durumunu kontrol ettiğini gösteriyor.