Android 17 uvodi novu zaštitu: aplikacije gube pristup Accessibility Services API-ju

Mobilni telefoni, 16.03.2026, 10:00 AM

Google testira novu bezbednosnu funkciju u okviru Android Advanced Protection Mode (AAPM) koja će ograničiti način na koji aplikacije mogu da koriste Accessibility Services API — mehanizam koji je poslednjih godina često zloupotrebljavan u kampanjama sve sofisticiranijih Android bankarskih trojanaca i infostealera.

Promena je primećena u Android 17 Beta 2, a predstavlja dodatno jačanje bezbednosnog režima koji je Google predstavio u Androidu 16. Kada je uključen, AAPM stavlja uređaj u režim pojačane zaštite, namenjen korisnicima koji su potencijalna meta sofisticiranih napada, poput novinara ili aktivista.

Slično Apple-ovom Lockdown Mode-u, ovaj režim smanjuje funkcionalnost sistema kako bi minimizirao površinu napada. Među postojećim merama su blokiranje instalacije aplikacija iz nepoznatih izvora, ograničavanje USB prenosa podataka i obavezno skeniranje aplikacija kroz Google Play Protect.

Nova zaštita uvodi dodatno pravilo: aplikacije koje nisu zvanično klasifikovane kao alati za pristupačnost više neće moći da koriste Accessibility Services API kada je AAPM aktivan. Samo verifikovane aplikacije za pristupačnost, sa oznakom isAccessibilityTool="true", biće izuzete iz ovog ograničenja.

Google navodi da se u legitimne alate za pristupačnost ubrajaju čitači ekrana, sistemi za unos putem prekidača, alati za glasovni unos i programi za pristup zasnovani na Brajevom pismu.

Sa druge strane, aplikacije poput antivirusa, alata za automatizaciju, digitalnih asistenata, monitoring aplikacija, čistača sistema, menadžera lozinki ili launchera neće spadati u ovu kategoriju.

Razlog za ovu promenu je činjenica da je AccessibilityService API poslednjih godina postao jedan od najčešće zloupotrebljavanih mehanizama. Napadači ga koriste za čitanje sadržaja ekrana, krađu kredencijala, presretanje jednokratnih kodova i automatizovanje interakcija sa aplikacijama, uključujući bankarske transakcije.

Na Androidu 17, kada je AAPM aktivan, sistem će automatski opozvati postojeće Accessibility privilegije aplikacijama koje nisu odobreni alati za pristupačnost. Korisnici takođe neće moći da dodele tu dozvolu dok je režim pojačane zaštite uključen.

Pored toga, Android 17 uvodi i novi alat za izbor kontakata koji omogućava programerima aplikacija da navedu samo polja kojima žele da pristupe sa liste kontakata korisnika (npr. brojeve telefona ili imejl adrese) ili da korisnik odabere konkretne kontakte koje želi da podeli sa aplikacijom. Time se uvodi bolja kontrola pristupa ličnim podacima.