Режим расширенной защиты Android теперь нацелен на ваши любимые приложения для настройки и автоматизации.

TLDR

Google тестирует функцию для Расширенного режима защиты, которая ограничивает приложения, использующие API AccessibilityService, если они не классифицированы как инструменты специальных возможностей.
При включении система будет предотвращать предоставление этих разрешений пользователями и автоматически отзывать их у уже установленных приложений.
Это изменение, замеченное в Android Canary, направлено на защиту людей из группы риска от приложений, которые могут неправомерно использовать функции чтения с экрана, жестов или другие возможности, предоставленные через API AccessibilityService.

Android 16 от Google включает Режим Расширенной Защиты, простой способ включить все самые мощные функции безопасности операционной системы. Он предназначен для защиты людей, находящихся в группе высокого риска онлайн-атак, вредоносных приложений и утечек данных. Всего в один клик активируются такие функции, как ведение журнала вторжений, защита USB и безопасный просмотр. Теперь Google расширяет этот режим, включая ограничения на то, как можно использовать Службы Специальных Возможностей, что еще больше повышает безопасность.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

API службы специальных возможностей и его потенциал для злоупотреблений

На протяжении последних десяти лет многие Android-приложения использовали AccessibilityService API – и иногда злоупотребляли им – для обхода ограничений и решения проблем, выходя за рамки его первоначального назначения – помощи пользователям с ограниченными возможностями. Google ужесточает свои правила, чтобы остановить приложения от неправильного использования этого API из-за проблем безопасности. Приложения с разрешениями на доступность потенциально могут читать то, что отображается на вашем экране, и имитировать ваши действия, создавая риск. В рамках этих усилий, Google теперь различает приложения, которые являются подлинными инструментами доступности, и те, которые таковыми не являются.

Если ваше приложение помогает людям с ограниченными возможностями, вам необходимо включить специальную настройку — под названием ‘isAccessibilityTool’ — в его техническую информацию. Эта настройка идентифицирует приложение как Инструмент Специальных Возможностей и применяется к приложениям, таким как те, что…

Экранные дикторы, поддерживающие людей с нарушениями зрения.
Системы ввода на базе Switch, поддерживающие людей с двигательными нарушениями.
Системы голосового ввода, поддерживающие людей с двигательными нарушениями.
Системы доступа на основе шрифта Брайля, поддерживающие людей с нарушениями зрения и слуха.
Инструменты, поддерживающие других пользователей с ограниченными возможностями, такие как когнитивные нарушения или множественные нарушения.

Помимо приложений, разработанных специально для доступности, многие другие типы – такие как те, которые автоматизируют задачи, отслеживают ваше устройство, защищают от вирусов или настраивают главный экран – также используют специальные системные функции. Эти приложения часто полагаются на так называемый AccessibilityService API, чтобы преодолеть встроенные ограничения и функционировать по назначению.

DynamicSpot — это приложение, которое переносит функцию Dynamic Island с iPhone на устройства Android. Оно работает, используя специальную функцию Android, называемую Accessibility Services, для чтения уведомлений и отображения всплывающих окон поверх других приложений. Хотя приложение призвано позволить пользователям персонализировать способ просмотра уведомлений, этот метод потенциально может быть использован не по назначению, что может беспокоить пользователей, обеспокоенных безопасностью.

Расширенный режим защиты теперь может предотвратить неправомерное использование API Службы специальных возможностей.

Последний релиз Android Canary (версия 2602) улучшает безопасность, блокируя приложения, которые неправомерно используют функции специальных возможностей. Режим расширенной защиты Android теперь автоматически ограничивает приложения, которые пытаются использовать службы специальных возможностей без надлежащей идентификации как инструменты специальных возможностей, упрощая защиту вашего устройства.

В этой ранней версии Android отключение режима расширенной защиты позволяет любому приложению запрашивать доступ к функциям специальных возможностей. Однако при включенном режиме расширенной защиты система блокирует приложения, которые не являются официальными инструментами специальных возможностей, от получения этого доступа, и удаляет доступ у любых приложений, которые ранее его имели.

Первое изображение показывает, что Расшищенная защита отключена, что позволяет приложению dynamicSpot получать разрешения. На втором изображении, с включенной Расшищенной защитой, dynamicSpot отображается серым цветом. При нажатии на затемненное приложение отображается сообщение о том, что оно было «Ограничено Расшищенной защитой». Если приложение сильно зависит от функций специальных возможностей для работы, оно перестанет функционировать должным образом.

Я узнал, что приложения, разработанные для помощи людям с ограниченными возможностями – те, которые классифицируются как Accessibility Tools – не будут затронуты этим новым режимом Расширенной защиты. Они продолжат функционировать как ожидалось.

Это обновление означает, что Android теперь считает приложения, которые не являются инструментами специальных возможностей, рискованными и потенциально несовместимыми с его безопасными настройками. Это положительный шаг, который укрепляет цель Расширенного режима защиты. Хотя пользователи могут пожертвовать некоторой простотой использования и функциями, это достойная жертва для тех, кто ставит на первое место безопасность высшего уровня.

Google пока не объявила об этом обновлении публично, но оно уже доступно в ранней версии доступа Android. Оно может быть включено в следующую крупную версию Android для всех.

Смотрите также

2026-02-13 14:51