Google verst\u00e4rkt mit Android 17 Beta 2 seine Bem\u00fchungen, eine missbr\u00e4uchliche Nutzung der Barrierefreiheits-API (AccessibilityService-API) einzuschr\u00e4nken. Diese Schnittstelle, die urspr\u00fcnglich f\u00fcr barrierefreie Zugriffe konzipiert wurde, wurde in j\u00fcngerer Vergangenheit zunehmend von sch\u00e4dlichen Apps und Malware instrumentalisiert. Bereits mit Android 16 hatte Google erste Schritte unternommen, indem das erweiterte Sicherheitsprogramm eingef\u00fchrt wurde, das Entwicklern \u00fcber ein Flag (accessibilityDataSensitive) die M\u00f6glichkeit bot, sensible Daten durch die API zu sch\u00fctzen.<\/p>\n
Im Kontext von Android 17 Beta 2 geht Google jedoch einen Schritt weiter. Obwohl Apps weiterhin installiert werden k\u00f6nnen, die die AccessibilityService-API nutzen, wird deren Aktivierung unter aktiviertem erweitertem Sicherheitsprogramm blockiert. Nutzern wird dann ein Fenster mit der Information \u201eVom erweiterten Sicherheitsprogramm eingeschr\u00e4nkt\u201c angezeigt, was indirekt den Sicherheitsaspekt der Ma\u00dfnahme signalisiert. Um die App dennoch zu verwenden, m\u00fcssen Nutzer das erweiterte Sicherheitsprogramm deaktivieren, was eine Abw\u00e4gung zwischen Sicherheit und Funktionsf\u00e4higkeit darstellt.<\/p>\n
Diese Stringenz ist notwendig, da die AccessibilityService-API h\u00e4ufig von Android-Malware missbraucht wird, um sensible Daten auszuspionieren und an Angreifer weiterzuleiten. Beispiele hierf\u00fcr sind der Anatsa-Banking-Trojaner und die Copybara-Malware. Diese b\u00f6sartigen Programme nutzen die API, um beispielsweise Zugangsdaten aus Banking-Apps zu stehlen oder andere vertrauliche Informationen abzufangen. Indem Google den Zugriff auf die API aus sicherheitlichen Gr\u00fcnden einschr\u00e4nkt, soll das Risiko solcher Angriffe minimiert und Nutzer vor unberechtigtem Datenabgriff gesch\u00fctzt werden.<\/p>\n
Android 16 QPR3 hatte bereits Beispiele gezeigt, wie Apps wie DynamicSpot, die eine \u201eDynamic Island\u201c-\u00e4hnliche Funktion simulieren, auf die API zugreifen, um Overlays zu implementieren. Android 17 Beta 2 verdeutlicht jedoch den zunehmenden Fokus auf Sicherheit und den verantwortungsvollen Umgang mit sensiblen Daten durch APIs, selbst wenn dies gelegentlich auch zu Kompromissen in der Funktionsvielfalt einzelner Apps f\u00fchren kann.<\/p>\n
Schlagw\u00f6rter: Google + API + AccessibilityService-API<\/p>\n","protected":false},"excerpt":{"rendered":"
Google verst\u00e4rkt mit Android 17 Beta 2 seine Bem\u00fchungen, eine missbr\u00e4uchliche Nutzung der Barrierefreiheits-API (AccessibilityService-API) einzuschr\u00e4nken. Diese Schnittstelle, die urspr\u00fcnglich f\u00fcr barrierefreie Zugriffe konzipiert wurde, wurde in j\u00fcngerer Vergangenheit zunehmend von sch\u00e4dlichen Apps und Malware instrumentalisiert. Bereits mit Android 16 hatte Google erste Schritte unternommen, indem das erweiterte Sicherheitsprogramm eingef\u00fchrt...<\/p>\n","protected":false},"author":4,"featured_media":15980,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-15981","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15981","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=15981"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/15981\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/15980"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=15981"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=15981"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=15981"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}