Google преподнесла разработчикам приложений настоящий сюрприз в последней версии своего приложения. Android мобильная операционная система. Теперь компания может предотвратить установку приложений, если они пытаются использовать функции специальных возможностей системы.
Новая разработка, запущенная в версии 17.2 Android «Всё дело в безопасности», — объясняет компания. «Она блокирует использование службы специальных возможностей определёнными типами приложений, если…» Advanced Режим защиты (APM) включен.
API доступности позволяет разработчикам приложений обеспечивать поддержку пользователям с ограниченными возможностями, которым требуется дополнительная помощь при использовании смартфонов. Приложения могут использовать этот API, например, для доступа к экрану с помощью специальных методов, управления вводом данных от имени пользователя и использования голосовых сервисов.
К сожалению, как и в случае с большинством полезных инструментов, всегда найдутся те, кто найдёт способ злоупотребить им и испортить жизнь всем остальным. Разработчики вредоносных программ уже много лет используют этот API для получения доступа к вашим банковским счетам. Служба доступности обладает широкими возможностями: любое приложение, имеющее разрешение на её использование, может считывать информацию с вашего экрана.
Много Android Банковские трояны — это не что иное, как оболочки API для обеспечения доступности, преследующие преступные цели. Они крадут коды двухфакторной аутентификации, выдают себя за жертв и опустошают счета, пока жертвы спят.
Здесь преобладают два приема. Первый — это поддельные накладки. API доступности позволяет размещать накладки поверх экрана другого приложения. Разработчики банковских и криптовалютных троянов могут использовать это для перехвата нажатий клавиш (вы думаете, что просто входите в банковское приложение, но вредоносное ПО собирает все, что вы вводите).
Второй причиной является злоупотребление правами доступа. Как только троян получит ваши пароли, он сможет авторизовать свои собственные транзакции.
Число платформ для создания вредоносного ПО, использующих API доступности, увеличилось. DroidLock использует его для кражи ваших личных данных, а затем выдвигает требование о выкупе. Albiriox использует его для самоустановки и предоставления удаленного доступа злоумышленникам, находящимся на другом конце света.
Мы видели и то, и другое в декабре, а также в прошлом месяце. Malwarebytes Исследователь Стефан Дасич обнаружил вредоносную программу, использующую уязвимости в сервисах доступности и маскирующуюся под поддельную страницу безопасности Google.
«Ядерный вариант» от Google
Google и раньше пыталась пресечь злоупотребление API. В 2017 году компания предупредила разработчиков, что им следует обосновывать использование функций доступности, иначе их приложения могут удалить из Play Store. Разработчики взбунтовались , и Google уступила. Но затем, в ноябре 2021 года, компания начала требовать заполнения форм разрешения на использование API доступности для Android Более 12 приложений.
Теперь компания ужесточает требования, вводя более строгие правила в отношении API доступности. Приложения больше не смогут свободно включать службы доступности с помощью простого программного флага. Вместо этого использовать их смогут только те приложения, основной целью которых является обеспечение доступности.
В качестве примеров Google приводит программы чтения с экрана, устройства ввода с помощью переключателей, голосовое управление и брайлевские дисплеи. В соответствии с этими новыми правилами программы для управления паролями и приложения для автоматизации больше не получают доступ к API доступности.
По крайней мере, если у пользователя включена функция APM.
Запущенная в мае прошлого года функция APM представляет собой версию Google аналога режима «Lockdown Mode» от Apple. Она обеспечивает гораздо более строгий контроль безопасности для пользователей, включивших эту функцию, что затрудняет злоумышленникам возможность воспользоваться их уязвимостями.
Ценой этой дополнительной безопасности становится более ограниченная функциональность. Например, устанавливаются только приложения из проверенных источников, а передача данных по USB ограничена. Доступ к API доступности теперь также ограничен.
Итак, теперь вы можете быть либо менеджером паролей, либо инструментом для обеспечения доступности, но не тем и другим одновременно. Разработчикам, которые используют функции доступности для реализации удобных возможностей, придётся найти другой способ.
Таким образом Google признает, что некоторые API слишком опасны, чтобы оставлять их открытыми, даже если от этого пострадают некоторые легальные приложения. Компания делает ставку на то, что большинству пользователей важнее не стать жертвой мошенников, чем возможность использовать API доступности в своем менеджере паролей для удобства.
Создатели вредоносных программ, как всегда, найдут способ адаптироваться. Но пока что Google значительно усложнил взлом телефонов с включенной функцией APM.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
