🛡 Android 17 обмежить доступ до спеціальних можливостей для захисту від шпигунів
Компанія Google оголосила про запровадження нового механізму захисту в Android 17. При увімкненні режиму розширеного захисту доступ до API AccessibilityService надаватиметься виключно верифікованим додаткам, які офіційно класифіковані як інструменти доступності. Це рішення покликане заблокувати один із головних векторів атак, який масово використовувався зловмисниками.
API AccessibilityService розроблявся для допомоги людям із інвалідністю, однако банківські трояни та шпигунське програмне забезпечення тривалий час зловживали цими правами. Отримавши доступ через соціальну інженерію, шкідливі програми зчитували екранні дані, перехоплювали введення паролів та здійснювали несанкціоновані грошові перекази без відома користувача. Впровадження суворих обмежень повністю блокує цей шлях компрометації.
