Google verschärft in Android 17 die Sicherheitsvorgaben für Nutzer des optionalen Programms für erweiterten Schutz („Advanced Protection“). Um Angriffe durch Spionage-Software und Banking-Trojaner zu unterbinden, dürfen künftig nur noch verifizierte Apps aus der Kategorie für Hilfstechnologien auf die sogenannten Barrierefreiheitsdienste (AccessibilityService) zugreifen. Dies gab der Hersteller zum 1. Oktober 2026 bekannt.
Schutz vor Überweisungsbetrug und Keyloggern
Die Barrierefreiheitsdienste von Android wurden ursprünglich entwickelt, um Menschen mit Einschränkungen die Bedienung des Smartphones zu erleichtern – etwa durch das Vorlesen von Bildschirminhalten oder das Automatisieren von Klicks. In der Vergangenheit machten sich jedoch Cyberkriminelle genau diese mächtigen Berechtigungen zunutze. Auch gefährliche Schadsoftware nutzte wiederholt Schnittstellen des Systems aus, um Bildschirme ohne Wissen der Betroffenen mitzulesen, PIN-Eingaben abzufangen oder getarnte Anmeldefenster über Online-Banking-Apps zu legen. Teilweise lösten Schadprogramme über diese Schnittstelle sogar eigenständig Überweisungen im Hintergrund aus.
Mit der Neuerung unter Android 17 kappt Google diesen Angriffsvektor für besonders gefährdete Nutzer. Nur noch verifizierte Werkzeuge, die einen offiziellen Prüfprozess durchlaufen haben und explizit als „Accessibility Tools“ eingestuft sind, erhalten bei aktivem Schutz Zugriff auf die Schnittstelle. Echte Hilfstechnologien für Menschen mit Behinderungen bleiben nach der Verifizierung weiterhin wie gewohnt einsatzbereit.
Forensische Protokollierung und Hardware-Sperren
Die Zugriffsbeschränkung ist Teil eines Pakets aus insgesamt sechs Sicherheitsfunktionen, die Google für das „Advanced Protection“-Programm unter Android 17 bereitstellt:
- Intrusion Logging: Nach separater manueller Zustimmung zeichnet das System Sicherheits- und Netzwerkereignisse auf und speichert sie Ende-zu-Ende-verschlüsselt in der Cloud. Die Daten verbleiben dort rollierend für 12 Monate, bevor sie gelöscht werden. Die forensische Erfassung schließt auf Web-Ebene auch den Inkognito-Modus von Chrome ein.
- USB Protection: Im gesperrten Zustand erlauben unterstützte Geräte (ab dem Pixel 6 sowie ausgewählte Android-17-Smartphones) an der USB-Buchse ausschließlich den Ladevorgang. Datenverbindungen werden bis zur Entsperrung blockiert.
- WebGPU-Deaktivierung: Um Angriffsflächen im mobilen Browser zu reduzieren, schaltet der Schutzmodus die WebGPU-Schnittstelle vollständig ab.
- Failed Authentication Lock: Scheitern Authentifizierungsversuche in den Systemeinstellungen oder geschützten Apps wiederholt, sperrt sich das Mobilgerät automatisch.
- Transparenz-Dashboard: Eine eigene Einstellungsübersicht listet auf, welche installierten Anwendungen den aktuellen Schutzstatus des Geräts abfragen.
Verfügbarkeit und Praxishinweise
Die neuen Restriktionen greifen nicht automatisch für alle Besitzer eines Geräts mit Android 17. Das gesamte Schutzpaket bleibt optional und wird erst aktiv, wenn Anwender den speziellen Schutzmodus aktiv einschalten. Sobald das Upgrade und die Sicherheitsfunktionen auf kompatiblen Endgeräten zur Verfügung stehen, sendet das System eine entsprechende Benachrichtigung an berechtigte Nutzer.
Quellen: Borncity.com
