In Android 17, Google sta stringendo i requisiti di sicurezza per gli utenti iscritti al Programma di protezione avanzata opzionale. Per evitare attacchi da spyware e trojan bancari, solo app verificate dalla categoria tecnologie assistive sarà consentito l’accesso al AccessibilityService in corso. La società ha annunciato questo il 1 ottobre 2026.
Protezione contro le frodi e i Registratori di tasti
I servizi di accessibilità di Android sono stati originariamente sviluppati per rendere gli smartphone operativi più facili per le persone con disabilità, ad esempio, leggendo il contenuto dello schermo ad alta voce o automatizzando i clic. In passato, tuttavia, i criminali informatici sfruttarono queste potenti autorizzazioni. Malware pericoloso ripetutamente abusato interfacce di sistema per leggere schermi senza la conoscenza degli utenti, intercettare le voci PIN, o visualizzare sovrapposizioni di login spoofed in cima alle applicazioni bancarie online. In alcuni casi, i programmi dannosi hanno anche iniziato i trasferimenti di filo fraudolento in modo autonomo sullo sfondo tramite questa interfaccia.
Con questo cambiamento in Android 17, Google taglia fuori questo vettore di attacco per gli utenti ad alto rischio. Solo gli strumenti verificati che hanno completato un processo di revisione ufficiale e sono esplicitamente classificati come “Attrezzi di Accessibilità” saranno concessi l’accesso all’interfaccia quando la protezione è attiva. Le tecnologie assistenziali legittime per le persone con disabilità resteranno pienamente funzionali come al solito una volta verificata.
Forensic Logging e Hardware Locks
La restrizione di accesso fa parte di un pacchetto di sei funzioni di sicurezza Google sta rotolando fuori per il programma di protezione avanzata in Android 17:
- Intrusione Logging: Dopo il consenso manuale separato, il sistema registra eventi di sicurezza e di rete e li memorizza end-to-end crittografati nel cloud. I dati vengono conservati su una base di 12 mesi prima della cancellazione. A livello web, logging forense si estende anche alla modalità Incognito di Chrome.
- Protezione USB: Quando bloccati, i dispositivi supportati (Pixel 6 e successivi, così come selezionare smartphone Android 17) limitano la porta USB esclusivamente alla ricarica. Le connessioni dei dati rimangono bloccate finché il dispositivo non viene sbloccato.
- Disattivazione WebGPU: Per ridurre al minimo le superfici di attacco nel browser mobile, la modalità di protezione disabilita completamente l’interfaccia WebGPU.
- Blocco di autenticazione non riuscita: Se i tentativi di autenticazione all’interno delle impostazioni di sistema o delle app protette vengono ripetutamente falliti, il dispositivo mobile si blocca automaticamente.
- Trasparenza Dashboard: Una lista delle impostazioni dedicate che le applicazioni installate richiedono lo stato di protezione attuale del dispositivo.
Disponibilità e dettagli pratici
Queste nuove restrizioni non si applicano automaticamente a tutti i proprietari di un dispositivo Android 17. L’intera suite di sicurezza rimane facoltativa e viene attivata solo quando gli utenti attivano esplicitamente la modalità di protezione migliorata. Una volta che le funzionalità di aggiornamento e sicurezza saranno disponibili su dispositivi compatibili, il sistema invierà un avviso agli utenti idonei.
Fonti: Borncity.com
