Android 17 refuerza la seguridad con requisitos para herramientas de accesibilidad verificadas
Google mejora la seguridad de Android al restringir el acceso a los servicios de accesibilidad únicamente a aplicaciones verificadas bajo Protección Avanzada. Esto bloquea una vía común de explotación por parte de malware.
Resumen
- Android 17 introduce restricciones a los servicios de accesibilidad para aplicaciones no verificadas.
- La Protección Avanzada ahora requiere herramientas de accesibilidad verificadas para acceder a APIs sensibles.
- Este cambio apunta al abuso de características de accesibilidad por parte de malware para fraude y robo de datos.
- La actualización busca bloquear un vector de ataque primario usado por aplicaciones Android maliciosas.
- Las organizaciones que utilizan dispositivos Android deberían revisar sus procesos de verificación de aplicaciones.
Google ha implementado una mejora significativa de seguridad en Android 17 que restringe el acceso a los servicios de accesibilidad. Cuando la Protección Avanzada está activada, solo las aplicaciones verificadas como Herramientas de Accesibilidad legítimas pueden utilizar estas funciones a nivel del sistema.
Este cambio aborda una vulnerabilidad crítica que actores maliciosos han explotado para distribuir malware y realizar fraudes financieros. Al limitar el acceso únicamente a aplicaciones verificadas, Google busca eliminar una vía importante de ataques basados en Android que han comprometido la seguridad y privacidad de los usuarios.
Detalles de la mejora de seguridad
- Los servicios de accesibilidad solo pueden ser accedidos por aplicaciones verificadas como Herramientas de Accesibilidad cuando la Protección Avanzada está activa
- La restricción se enfoca en el abuso de APIs a nivel del sistema comúnmente utilizado por malware para realizar acciones no autorizadas
- El estado verificado requiere que las aplicaciones cumplan con los estándares de certificación de herramientas de accesibilidad de Google
- La Protección Avanzada debe ser activada manualmente por los usuarios que busquen una seguridad mejorada
Impacto en la prevención de malware
- Bloquea el principal vector de ataque utilizado por troyanos bancarios y spyware dirigidos a usuarios de Android
- Reduce la capacidad de aplicaciones maliciosas de obtener permisos elevados mediante exploits de accesibilidad
- Limita las capacidades de interacción automatizada que las aplicaciones fraudulentas usan para manipular funciones del dispositivo
- Obliga a los atacantes a buscar métodos alternativos y más detectables para manipular el sistema
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.