Android 17, Malware Hücumlarının Qarşısını Almaq üçün Əlçatanlıq API Girişini Məhdudlaşdırır

Android 17-də Yeni Təhlükəsizlik Addımı

Google şirkəti, Android Advanced Protection Mode (AAPM) çərçivəsində, Android 17 Beta 2 versiyasında tətbiq etdiyi yeni təhlükəsizlik funksiyası ilə diqqət mərkəzindədir. Keçən həftə Android Authority tərəfindən ilk dəfə xəbər verilən bu yenilik, müəyyən növ tətbiqlərin Əlçatanlıq (Accessibility) xidmətləri API-sindən istifadəsini əngəlləyir. Bu addım, Android ekosistemini Malware tətbiqlərinin sui-istifadə hallarından qorumaq məqsədi daşıyır.

Əlçatanlıq API-nin Sui-İstifadə Potensialı

Əlçatanlıq API-si, əsasən görmə və ya eşitmə qabiliyyəti zəif olan istifadəçilərə cihazlarını idarə etməkdə kömək etmək üçün nəzərdə tutulub. Bu API, tətbiqlərə ekran məzmununu oxumaq, istifadəçi hərəkətlərini simulyasiya etmək və hətta digər tətbiqlər üzərindən əməliyyatlar aparmaq kimi geniş imkanlar verir. Təəssüf ki, Malware yazarları bu güclü imkanlardan istifadə edərək istifadəçilərin həssas məlumatlarını oğurlamaq, bank hesablarına daxil olmaq və ya cihaz üzərində tam nəzarəti ələ keçirmək üçün sui-istifadə edirdilər. Məsələn, bəzi Malware növləri bu API vasitəsilə klaviatura qeydləri apararaq daxil edilmiş şifrələri ələ keçirir, bildirişləri oxuyur və ya istifadəçinin xəbəri olmadan icazələri aktivləşdirirdi.

Android 17-nin Yeni Müdafiə Mexanizmi

Android 17 Beta 2-də tətbiq edilən yeni qayda, Əlçatanlıq xidmətləri üçün nəzərdə tutulmayan tətbiqlərin bu API-yə girişini bloklayır. Bu o deməkdir ki, legitim əlçatanlıq proqramları funksionallıqlarını qoruyarkən, Malware tətbiqlərinin bu API-dən istifadə edərək zərərli əməliyyatlar aparmaq imkanları əhəmiyyətli dərəcədə məhdudlaşdırılır. Bu yenilik, xüsusilə istifadəçi icazəsi olmadan cihaza nəzarət etməyə çalışan trojanlara və digər zərərli proqramlara qarşı güclü bir müdafiə qatı yaradır.

Təkmilləşdirilmiş Müdafiə Modu (AAPM) Kontekstində

Bu təhlükəsizlik yeniliyi, Google-un ötən il Android 16 ilə təqdim etdiyi Android Advanced Protection Mode (AAPM) rejiminin bir hissəsidir. AAPM, cihazı yüksək təhlükəsizlik rejiminə keçirərək, yüksək riskli istifadəçiləri (məsələn, jurnalistlər, siyasətçilər, insan haqları müdafiəçiləri) hədəfli hücumlardan qorumaq məqsədi daşıyır. Əlçatanlıq API-sinə girişi məhdudlaşdıran bu xüsusiyyət, AAPM-in ümumi müdafiə imkanlarını daha da gücləndirir və Android istifadəçiləri üçün daha etibarlı bir mobil mühit vəd edir.

Google-un Təhlükəsizlik Strategiyası

Bu addım, Google-un Android platformasının təhlükəsizliyini davamlı olaraq artırmaq öhdəliyinin bir hissəsidir. Şirkət, tətbiq ekosistemini daha təhlükəsiz etmək üçün təkmilləşdirilmiş Sandbox mexanizmləri, Play Protect xidmətləri və digər müdafiə tədbirlərini mütəmadi olaraq yeniləyir. Əlçatanlıq API-sinə nəzarətin gücləndirilməsi, təhdid mənzərəsi inkişaf etdikcə proaktiv təhlükəsizlik yanaşmasının vacibliyini bir daha vurğulayır.