Android 17 reforça a segurança com requisitos para ferramentas de acessibilidade verificadas
O Google aprimora a segurança do Android ao restringir o acesso aos serviços de acessibilidade apenas para aplicativos verificados sob a Proteção Avançada. Isso bloqueia uma rota comum de exploração por malwares.
TL;DR
- O Android 17 introduz restrições aos serviços de acessibilidade para aplicativos não verificados.
- A Proteção Avançada agora exige Ferramentas de Acessibilidade verificadas para acessar APIs sensíveis.
- Esta mudança combate o uso indevido de recursos de acessibilidade por malwares para fraudes e roubo de dados.
- A atualização visa bloquear um dos principais vetores de ataque usados por aplicativos maliciosos no Android.
- Organizações que utilizam dispositivos Android devem revisar seus processos de verificação de aplicativos.
O Google implementou um aprimoramento significativo de segurança no Android 17 que restringe o acesso aos serviços de acessibilidade. Quando a Proteção Avançada está ativada, apenas aplicativos verificados como Ferramentas de Acessibilidade legítimas podem utilizar esses recursos de nível de sistema.
Essa medida aborda uma vulnerabilidade crítica que agentes maliciosos têm explorado para disseminar malwares e realizar fraudes financeiras. Ao limitar o acesso apenas a aplicativos verificados, o Google visa eliminar uma das principais vias de ataque baseadas no Android que têm comprometido a segurança e privacidade dos usuários.
Detalhes do Aprimoramento de Segurança
- Os serviços de acessibilidade só podem ser acessados por aplicativos verificados como Ferramentas de Acessibilidade quando a Proteção Avançada está ativa
- A restrição visa o abuso de APIs de nível de sistema frequentemente utilizadas por malwares para executar ações não autorizadas
- O status verificado exige que os aplicativos atendam aos padrões de certificação de ferramentas de acessibilidade do Google
- A Proteção Avançada deve ser ativada manualmente pelos usuários que buscam maior segurança
Impacto na Prevenção de Malwares
- Bloqueia o principal vetor de ataque usado por trojans bancários e spyware direcionados a usuários Android
- Reduz a capacidade de aplicativos maliciosos obterem permissões elevadas por meio de explorações de acessibilidade
- Limita as funcionalidades de interação automatizada que aplicativos fraudulentos usam para manipular funções do dispositivo
- Força os atacantes a encontrarem métodos alternativos e mais facilmente detectáveis para manipular o sistema
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.