En Android 17, Google está ajustando los requisitos de seguridad para los usuarios inscritos en el Programa de Protección Avanzada opcional. Para evitar ataques por spyware y troyanos bancarios, solo se permitirá acceder a las aplicaciones verificadas de la categoría de tecnologías de asistencia. La compañía anunció esto el 1 de octubre de 2026.
Protección contra el fraude y los keyloggers
Los servicios de accesibilidad de Android se desarrollaron originalmente para hacer los teléfonos inteligentes operativos más fáciles para las personas con discapacidad, por ejemplo, leyendo contenido de pantalla en voz alta o haciendo clics para automatizar. En el pasado, sin embargo, los ciberdelincuentes explotaron estos poderosos permisos. Malware peligroso abusa repetidamente de las interfaces del sistema para leer las pantallas sin el conocimiento de los usuarios, interceptar entradas de PIN, o mostrar overlays de inicio de sesión sobre aplicaciones bancarias en línea. En algunos casos, programas maliciosos incluso iniciaron transferencias fraudulentas de alambre autónomamente en el fondo a través de esta interfaz.
Con este cambio en Android 17, Google corta este vector de ataque para usuarios de alto riesgo. Sólo las herramientas verificadas que hayan completado un proceso de revisión oficial y estén explícitamente clasificadas como «Herramientas de Accesibilidad» tendrán acceso a la interfaz cuando la protección esté activa. Las tecnologías auxiliares legítimas para las personas con discapacidad seguirán siendo plenamente funcionales como de costumbre una vez verificadas.
Cerradura forense y cerraduras de hardware
La restricción de acceso es parte de un paquete de seis características de seguridad Google está saliendo para el Programa de Protección Avanzada en Android 17:
- Intrusion Logging: Con el consentimiento manual separado, el sistema registra los eventos de seguridad y red y los almacena encriptados en la nube. Los datos se conservan sobre una base de 12 meses de duración antes de la eliminación. En el nivel web, el registro forense también se extiende al modo Incognito de Chrome.
- Protección USB: Cuando se bloquean, dispositivos compatibles (Pixel 6 y más tarde, así como seleccionar Android 17 smartphones) restringen el puerto USB exclusivamente a la carga. Las conexiones de datos permanecen bloqueadas hasta que el dispositivo esté desbloqueado.
- Desactivación de WebGPU: Para minimizar las superficies de ataque en el navegador móvil, el modo de protección desactiva completamente la interfaz WebGPU.
- Failed Authentication Lock: Si los intentos de autenticación dentro de la configuración del sistema o las aplicaciones protegidas fallan repetidamente, el dispositivo móvil se bloquea automáticamente.
- Transparencia Panel: Listas de panel de configuración dedicadas que instalaron aplicaciones que consultan el estado de protección actual del dispositivo.
Disponibilidad y detalles prácticos
Estas nuevas restricciones no se aplicarán automáticamente a todos los propietarios de un dispositivo Android 17. Toda la suite de seguridad sigue siendo opcional y sólo se activa cuando los usuarios recurren explícitamente al modo de protección mejorado. Una vez que las funciones de actualización y seguridad estén disponibles en dispositivos compatibles, el sistema enviará una alerta a los usuarios elegibles.
Fuentes: Borncity.com
