Google beperkt in de Advanced Protection-modus van Android 17 de toegang tot accessibility services voortaan tot apps die zijn geverifieerd als officiële Accessibility Tool. Daarmee sluit het bedrijf een aanvalsroute die malware al jaren misbruikt om vrijwel volledige controle over een toestel te krijgen.
Accessibility services zijn oorspronkelijk gebouwd voor mensen met een beperking, denk aan schermlezers en stembesturing. Juist omdat de dienst zo diep in het systeem kan kijken en handelen, is hij ook aantrekkelijk voor kwaadaardige apps. Google schrijft dat aanvallers de rechten gebruiken om gevoelige gegevens uit te lezen, malware te installeren of verwijdering van een app te blokkeren. In de praktijk zet bankingmalware de dienst in om automatisch geld over te maken vanuit financiële apps, toetsaanslagen af te vangen en nepinlogschermen over legitieme apps heen te leggen.
Met Advanced Protection ingeschakeld werkt een accessibility-app alleen nog als die in de officiële categorie Accessibility Tools staat en dus door Google is gecontroleerd. Apps die daarbuiten vallen, verliezen de toegang. Gebruikers krijgen een melding zodra de functie voor hun toestel beschikbaar komt. Een vaste releasedatum heeft Google niet genoemd.
De maatregel is onderdeel van een bredere uitbreiding van Advanced Protection in Android 17, waaronder ook intrusion logging, extra USB-bescherming, het uitschakelen van WebGPU en een lock na herhaalde mislukte aanmeldpogingen.
Nederlandse Android-gebruikers die veel waarde hechten aan beveiliging kunnen Advanced Protection activeren via de instellingen onder Veiligheid en privacy. Bedrijven die zakelijke Android-toestellen beheren, doen er goed aan deze modus standaard te vereisen voor medewerkers met toegang tot bankieren- of bedrijfsapps.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Beheert u zakelijke Android-toestellen? Schakel Advanced Protection standaard in via mobile device management, zodat accessibility-rechten alleen nog naar geverifieerde apps gaan.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.