Το Android 17 μπλοκάρει non-accessibility εφαρμογές από το API

Η Google δοκιμάζει μια νέα δυνατότητα ασφάλειας στο Android 17 που εμποδίζει συγκεκριμένες εφαρμογές από το να χρησιμοποιούν το AccessibilityService API, στοχεύοντας στην πρόληψη κατάχρησης από malware. Η αλλαγή αυτή, που ενσωματώθηκε στο Android 17 Beta 2, αποτελεί μέρος του Android Advanced Protection Mode (AAPM) και αναφέρθηκε πρώτη φορά από το Android Authority την περασμένη εβδομάδα. Αυτή η κίνηση αντιπροσωπεύει μια ριζική αλλαγή στην προσέγγιση της Google για την ασφάλεια του Android, καθώς η εταιρεία αναγνωρίζει ότι το AccessibilityService API χρησιμοποιείται ενεργά από κακόβουλους δράστες.

Το AAPM εισήχθη από τη Google στο Android 16 που κυκλοφόρησε το 2025, ως μια προαιρετική λειτουργία που μιμείται το Lockdown Mode της Apple. Όταν ενεργοποιείται, το AAPM θέτει τη συσκευή σε κατάσταση αυξημένης ασφάλειας για προστασία από εξελιγμένες κυβερνοεπιθέσεις. Η λειτουργία δίνει προτεραιότητα στην ασφάλεια εις βάρος της λειτουργικότητας, μειώνοντας την επιφάνεια επίθεσης μέσω διαφόρων περιορισμών. Η φιλοσοφία πίσω από αυτή την προσέγγιση είναι ότι οι χρήστες υψηλού κινδύνου, όπως δημοσιογράφοι, ακτιβιστές και πολιτικοί, χρειάζονται ένα επιπλέον στρώμα προστασίας που μπορεί να ενεργοποιηθεί άμεσα όταν αντιμετωπίζουν απειλές.

Μερικές από τις βασικές ρυθμίσεις του AAPM περιλαμβάνουν τον αποκλεισμό εγκατάστασης εφαρμογών από άγνωστες πηγές, τον περιορισμό της μεταφοράς δεδομένων μέσω USB, και την υποχρεωτική σάρωση από το Google Play Protect. Οι προγραμματιστές μπορούν να ενσωματώσουν αυτή τη λειτουργία χρησιμοποιώντας το AdvancedProtectionManager API για να ανιχνεύσουν την κατάσταση του mode, επιτρέποντας στις εφαρμογές να υιοθετήσουν αυτόματα μια ενισχυμένη στάση ασφάλειας. Αυτό σημαίνει ότι οι εφαρμογές μπορούν να απενεργοποιήσουν αυτόματα λειτουργίες υψηλού κινδύνου ή να περιορίσουν την πρόσβαση σε ευαίσθητα δεδομένα όταν το AAPM είναι ενεργό.

Δείτε επίσης: 6 νέα Android malware στοχεύουν τραπεζικές εφαρμογές

Νέοι περιορισμοί στο Android 17 για το AccessibilityService

Ο τελευταίος περιορισμός που προστέθηκε στο Android 17 στοχεύει να εμποδίσει εφαρμογές που δεν κατηγοριοποιούνται ως εργαλεία προσβασιμότητας από το να αξιοποιούν το AccessibilityService API του λειτουργικού συστήματος. Επαληθευμένα εργαλεία προσβασιμότητας, που αναγνωρίζονται από το flag isAccessibilityTool=”true”, εξαιρούνται από αυτόν τον κανόνα. Αυτή η αλλαγή είναι ιδιαίτερα σημαντική γιατί το AccessibilityService API παρέχει εκτεταμένα δικαιώματα που μπορούν να χρησιμοποιηθούν για την παρακολούθηση όλων των δραστηριοτήτων του χρήστη στη συσκευή.

Σύμφωνα με τη Google, μόνο οι screen readers, τα switch-based input systems, τα εργαλεία φωνητικής εισόδου και τα προγράμματα πρόσβασης Braille χαρακτηρίζονται ως εργαλεία προσβασιμότητας. Τα antivirus προγράμματα, τα εργαλεία αυτοματισμού, οι βοηθοί, οι εφαρμογές παρακολούθησης, τα προγράμματα καθαρισμού, οι διαχειριστές κωδικών και τα launchers δεν εμπίπτουν σε αυτή την κατηγορία. Αυτός ο αυστηρός διαχωρισμός δημιουργεί μια σαφή γραμμή μεταξύ νόμιμων εργαλείων προσβασιμότητας και άλλων εφαρμογών που μπορεί να καταχραστούν αυτές τις δυνατότητες.

Δείτε επίσης: Ψεύτικες εφαρμογές IPTV διανέμουν το Android malware Massiv

Το AccessibilityService API έχει νόμιμες χρήσεις, όπως η βοήθεια χρηστών με αναπηρίες στη χρήση συσκευών και εφαρμογών Android. Ωστόσο, το API έχει καταχραστεί εκτενώς από κακόβουλους δράστες τα τελευταία χρόνια για την κλοπή ευαίσθητων δεδομένων από μολυσμένες συσκευές Android. Malware όπως το Anatsa και το SOVA εκμεταλλεύτηκαν το AccessibilityService για επιθέσεις overlay, κλέβοντας τραπεζικά διαπιστευτήρια μέσω ψεύτικων οθονών σύνδεσης. Το Catwatchful spyware, που ανιχνεύθηκε στα τέλη του 2025, χρησιμοποίησε το AccessibilityService για να καταγράφει πληκτρολογήσεις και στιγμιότυπα οθόνης, επηρεάζοντας πάνω από 100.000 χρήστες παγκοσμίως.

Αυτόματη ανάκληση δικαιωμάτων και νέες δυνατότητες

Με την τελευταία αλλαγή στο Android 17, οποιαδήποτε non-accessibility εφαρμογή, που χρησιμοποιείται ήδη, θα χάσει αυτόματα τα προνόμιά της όταν το AAPM είναι ενεργό. Οι χρήστες επίσης δεν θα μπορούν να παραχωρήσουν σε εφαρμογές δικαιώματα στο API εκτός αν η ρύθμιση απενεργοποιηθεί. Αυτός ο περιορισμός αντιμετωπίζει χρόνια κατάχρηση του AccessibilityService από malware που χρησιμοποιούσε την πρόσβαση για να παρακολουθεί αλληλεπιδράσεις και να εκτελεί αυτοματοποιημένες κινήσεις. Η αυτόματη ανάκληση είναι ιδιαίτερα σημαντική γιατί πολλοί χρήστες δεν συνειδητοποιούν ποιες εφαρμογές έχουν τέτοια δικαιώματα ή πώς μπορούν να καταχραστούν.

Δείτε επίσης: BeatBanker: Android malware μιμείται το Starlink app για παραβίαση συσκευών

Το Android 17 έρχεται επίσης με έναν νέο contacts picker που επιτρέπει στους προγραμματιστές εφαρμογών να καθορίζουν μόνο τα πεδία που θέλουν να έχουν πρόσβαση από τη λίστα επαφών ενός χρήστη (π.χ. αριθμούς τηλεφώνου ή διευθύνσεις email) ή να επιτρέπουν στους χρήστες να επιλέγουν συγκεκριμένες επαφές με μια εφαρμογή τρίτου μέρους. Αυτό παρέχει στην εφαρμογή πρόσβαση ανάγνωσης μόνο στα επιλεγμένα δεδομένα, εξασφαλίζοντας λεπτομερή έλεγχο. Αυτή η προσέγγιση ακολουθεί την αρχή του ελάχιστου προνομίου, όπου οι εφαρμογές λαμβάνουν μόνο την πρόσβαση που χρειάζονται για τη λειτουργία τους.