Google anunció que Android 17 restringirá el acceso a los servicios de accesibilidad solo a aplicaciones verificadas cuando la Protección Avanzada esté activada. Esta medida busca bloquear una vía común utilizada por el malware y fraudes financieros para robar datos o controlar el dispositivo. Además, el sistema incluirá mejoras como el registro de intrusiones y protección USB para combatir ataques sofisticados.





Google ha anunciado una nueva medida de seguridad que limita el acceso a los servicios de accesibilidad de Android a aplicaciones verificadas clasificadas como herramientas de accesibilidad cuando la Protección Avanzada está activada.

Debido a que aplicaciones maliciosas de Android están abusando de la API, que sirve como el conducto principal para el malware y el fraude financiero, el gigante tecnológico afirmó que esta medida bloquearía una vía de ataque importante. La Protección Avanzada es un ajuste de seguridad que activa todas las funciones de seguridad de Android para proteger tu dispositivo contra posibles amenazas.

"En Android 17, habilitar la Protección Avanzada restringe automáticamente el acceso al AccessibilityService exclusivamente a aplicaciones verificadas categorizadas como herramientas de accesibilidad, cerrando una vía importante de ataque mientras se preserva la tecnología asistiva vital", dijo Google el jueves en su blog.

La API de AccessibilityService de Android es un marco potente que permite que una aplicación se ejecute en segundo plano, intercepte eventos de la interfaz de usuario e interactúe con otras aplicaciones en tu nombre.

Aunque su propósito principal es ayudar a usuarios con discapacidades, como a través de lectores de pantalla o sistemas de control por voz, su acceso privilegiado ha sido abusado por troyanos bancarios y spyware para extraer datos sensibles y realizar acciones maliciosas sin necesidad de acceso root.

Dicho de otro modo, una vez que te engañan para habilitar el servicio bajo un pretexto de ingeniería social, el malware puede convertir funciones asistivas genuinas en potentes ciberarmas para iniciar programáticamente transferencias de fondos fraudulentas desde aplicaciones financieras instaladas, registrar pulsaciones de teclas, dibujar pantallas de inicio de sesión falsas sobre aplicaciones legítimas y concederse a sí mismo permisos sensibles adicionales.

"Debido a que los servicios de accesibilidad están diseñados para interactuar directamente con la pantalla, los actores maliciosos pueden explotarlos para leer datos sensibles, instalar malware o bloquear la desinstalación", afirmó Google.

En los últimos años, Google ha tomado una serie de medidas para contrarrestar este abuso:

* Bloqueo de aplicaciones instaladas mediante sideloading para que no puedan habilitar los servicios de accesibilidad.
* Protecciones durante las llamadas que evitan que los usuarios desactiven Google Play Protect, instalen aplicaciones mediante sideloading o concedan permisos de accesibilidad.
* Configuración del indicador accessibilityDataSensitive para que los desarrolladores de aplicaciones marquen una vista como contenedora de datos sensibles, bloqueando así que aplicaciones potencialmente maliciosas accedan a esos datos o realicen interacciones en ellos.
* Uso del Modo de Protección Avanzada de Android (AAPM) para evitar que ciertos tipos de aplicaciones utilicen la API de servicios de accesibilidad.

Junto con la protección de accesibilidad, Android 17 también trae otras mejoras de seguridad:

* Registro de intrusiones, que permite un registro forense persistente y que preserva la privacidad para investigar ataques de spyware sofisticados.
* Protección USB, que evita que los atacantes obtengan acceso no autorizado a tu dispositivo a través de una conexión USB física.
* Desactivación de WebGPU, que reduce la exposición a exploits sofisticados basados en el navegador.
* Bloqueo por autenticación fallida, que protege contra la manipulación física y los intentos de fuerza bruta bloqueando completamente el dispositivo para evitar más sondeos.
* Ver aplicaciones compatibles, que te permite ver qué aplicaciones instaladas han comprobado el estado de la Protección Avanzada.

"Los desarrolladores pueden ser notificados cuando la Protección Avanzada esté habilitada para que puedan activar automáticamente cualquier función que tengan para esta población de usuarios", dijo Google. "Si ya usas la Protección Avanzada, verás una notificación una vez que estas nuevas capacidades lleguen a tu dispositivo. Para aprovechar las nuevas capacidades forenses, navega a tu página de ajustes de Protección Avanzada y activa manualmente el Registro de Intrusiones".

Fuente:
THN