Android 17 siết quyền AccessibilityService trong Advanced Protection
"Google announced that Android 17 Advanced Protection will restrict AccessibilityService access to verified applications classified as Accessibility Tools, reducing abuse of accessibility APIs by malware, banking trojans, and spyware. The change aims to close a major attack path while preserving legitimate assistive technology, alongside other security additions such as Intrusion Logging, USB Protection, Disable WebGPU, and Failed Authentication Lock."
Giảm đáng kể bề mặt tấn công từ AccessibilityService; hạn chế lạm dụng bởi malware/spyware; tăng khả năng phòng thủ cho thiết bị đã bật Advanced Protection.
Có thể ảnh hưởng tương thích với ứng dụng trợ năng nội bộ hoặc bên thứ ba; cần kiểm thử sớm và cập nhật hướng dẫn hỗ trợ người dùng để tránh gián đoạn vận hành.
Google cho biết Android 17 sẽ thay đổi cách Advanced Protection cấp quyền cho AccessibilityService: chỉ các ứng dụng đã được xác minh và được phân loại là Accessibility Tools mới có thể truy cập. Mục tiêu là giảm việc lạm dụng API trợ năng bởi malware, banking trojans và spyware, vốn thường dùng quyền này để đọc dữ liệu trên màn hình, ghi nhận thao tác người dùng hoặc thực hiện hành vi gian lận mà không cần root.
Theo Google, đây là một trong các đường tấn công quan trọng trên Android vì kẻ tấn công có thể dụ người dùng bật dịch vụ trợ năng rồi lợi dụng nó để tạo lớp phủ đăng nhập giả, tự động chuyển tiền, hoặc cấp thêm quyền nhạy cảm cho ứng dụng độc hại. Thay đổi mới nhằm giữ lại các công cụ hỗ trợ hợp lệ nhưng chặn các ứng dụng không đáng tin cậy.
Ngoài kiểm soát trợ năng, Android 17 còn bổ sung Intrusion Logging, USB Protection, tùy chọn Disable WebGPU và Failed Authentication Lock. Với đội kỹ thuật, nên rà soát các ứng dụng phụ thuộc vào trợ năng, kiểm thử tương thích khi Advanced Protection được bật, và chuẩn bị hướng dẫn người dùng về các thay đổi quyền mới.