Android 17, Gelişmiş Koruma Modunda Erişilebilirlik Servislerini Kısıtlıyor
Google, mobil işletim sistemi Android 17 ile birlikte güvenlik standartlarını bir üst seviyeye taşıyor. Şirket, Gelişmiş Koruma (Advanced Protection) modu etkinleştirildiğinde, sistemin erişilebilirlik servislerine erişim yetkisini yalnızca bu amaçla geliştirildiği doğrulanmış uygulamalara kısıtlayacağını duyurdu.
Erişilebilirlik servisleri, normal şartlarda engelli kullanıcıların cihazlarını daha kolay yönetebilmesi için ekran içeriğini okuma ve dokunma komutlarını simüle etme gibi geniş yetkilere sahip. Ancak siber saldırganlar, zararlı yazılımlarını bu servisleri kullanarak sisteme sızdırıyor ve kullanıcıların haberi olmadan bankacılık bilgilerini çalmak veya cihaz üzerinde yetkisiz işlemler gerçekleştirmek için bu API'yi suistimal ediyor.
Teknoloji devi, bu değişikliğin özellikle finansal dolandırıcılık odaklı saldırılarda kullanılan en büyük saldırı vektörlerinden birini doğrudan engelleyeceğini belirtiyor. Yeni kısıtlama sayesinde, doğrulanmamış veya erişilebilirlik aracı olarak sınıflandırılmayan uygulamaların kritik sistem izinlerini alması imkansız hale gelecek.
