Android 17 zaostrza ochronę. Te popularne aplikacje mogą przestać działać

Google coraz wyraźniej stawia na bezpieczeństwo kosztem swobody użytkownika. W testowej wersji Androida 17 pojawił się tryb ochrony, który blokuje dostęp do jednego z najpotężniejszych mechanizmów w systemie. Efekt? Część aplikacji do personalizacji i automatyzacji może zostać w praktyce sparaliżowana.

Android 17 i tryb ochrony: o co w ogóle chodzi

W Androidzie 16 użytkownicy dostali tryb o nazwie „Protection Avancée”, który zamienia smartfon w coś w rodzaju cyfrowej kasy pancernej. Chodzi o to, żeby ograniczyć ataki złośliwych aplikacji, które polują na nasze dane, hasła czy dostęp do kont bankowych.

Android 17 rozwija ten pomysł, ale idzie zdecydowanie dalej. W becie 2 Google dokręca śrubę w obszarze, który od lat był wykorzystywany przez deweloperów jako wygodny „skrót” do zaawansowanych funkcji – chodzi o systemowe usługi ułatwień dostępu.

Nowy tryb ochrony w Androidzie 17 ma blokować dostęp do usług ułatwień dostępu dla wszystkich aplikacji, które oficjalnie nie są zarejestrowane jako narzędzia wspierające osoby z niepełnosprawnościami.

W praktyce oznacza to zupełnie nowe zasady gry dla twórców aplikacji, którzy do tej pory wykorzystywali te mechanizmy do automatyzacji zadań i głębokiej personalizacji systemu.

Dlaczego usługi ułatwień dostępu są tak wrażliwe

Serce całej sprawy to interfejs AccessibilityService. Został stworzony z myślą o osobach, którym trudniej korzystać z telefonu – na przykład z powodu ograniczeń wzroku czy ruchu. Dzięki temu mogą one korzystać z:

• czytników ekranu, które odczytują zawartość na głos,
• sterowania głosowego,
• ułatwionego nawigowania po aplikacjach.

Problem polega na tym, że ta sama funkcja daje ogromne uprawnienia każdemu programowi, który ją dostanie. Aplikacja z dostępem do usług ułatwień dostępu może:

• odczytywać treści wyświetlane na ekranie,
• klikać za użytkownika w inne aplikacje,
• symulować gesty, przewijanie, wpisywanie haseł.

Z punktu widzenia bezpieczeństwa to wymarzony cel dla twórców złośliwego oprogramowania. Jeśli wirus dostanie takie uprawnienia, może przejąć kontrolę nad telefonem praktycznie bez wiedzy właściciela.

Google chce zamknąć furtkę, którą od lat wykorzystywali zarówno twórcy świetnych narzędzi do personalizacji, jak i autorzy szkodliwego oprogramowania.

Jak działa nowy tryb ochrony w Androidzie 17

W wersji beta 2 Androida 17 tryb ochrony zaostrza reguły w bardzo konkretny sposób. Po włączeniu tej funkcji system:

To nie jest więc kosmetyczna zmiana w regulaminie, której nikt nie zauważy. System realnie odcina całe grupy aplikacji od funkcji, na których opiera się ich działanie.

Kto ucierpi najbardziej: personalizacja i automatyzacja

Największy cios spada na aplikacje, które próbują „wyjść poza” standardowe możliwości Androida. Chodzi głównie o dwie kategorie:

• aplikacje do głębokiej personalizacji interfejsu,
• narzędzia do automatyzowania powtarzalnych czynności.

Serwis Android Authority podaje konkretny przykład – dynamicSpot. To popularne narzędzie, które przenosi na Androida efekt znany z iPhone’ów jako „Dynamic Island”, czyli interaktywną wyspę z powiadomieniami u góry ekranu.

Aby wyświetlać pływające okna nad innymi aplikacjami i reagować na to, co dzieje się w systemie, dynamicSpot korzysta właśnie z usług ułatwień dostępu. Bez tych uprawnień traci sens – nie jest w stanie odczytać powiadomień ani nadpisać wyglądu interfejsu.

Po włączeniu zaawansowanej ochrony w Androidzie 17 takie aplikacje jak dynamicSpot mogą przestać działać albo zostać ograniczone do dużo prostszych funkcji.

I to tylko wierzchołek góry lodowej. Ograniczenia mogą dotknąć także:

• rozbudowane launchery i nakładki zmieniające obsługę gestami,
• aplikacje automatyzujące kliknięcia i reakcje w innych programach,
• narzędzia do zaawansowanego filtrowania powiadomień,
• programy „przyciskające” do działania funkcje, których normalnie Android nie udostępnia zwykłym aplikacjom.

Bezpieczeństwo kontra swoboda: dylemat użytkownika

Za tą decyzją stoi realny problem. Cyberprzestępcy coraz częściej celują w smartfony i starają się przejąć właśnie takie uprawnienia, jak dostęp do ekranu czy możliwość klikania w naszym imieniu. Dla Google priorytetem staje się więc zablokowanie tego wektora ataku.

Dla części użytkowników to będzie dobra wiadomość: mniej ryzykownych aplikacji, mniejsze szanse na przejęcie bankowości mobilnej czy komunikatorów. Inni poczują, że tracą to, co w Androidzie lubili najbardziej – wolność majstrowania przy systemie i dostosowywania go do własnych potrzeb.

Nowy tryb ochrony w Androidzie 17 sprowadza się do prostego wyboru: maksymalne bezpieczeństwo albo pełna swoboda instalowania zaawansowanych narzędzi.

Wiele wskazuje na to, że ta funkcja będzie opcjonalna. To użytkownik zdecyduje, czy chce ją włączyć. Jeśli to zrobi, musi się liczyć z tym, że część jego ulubionych aplikacji nagle zgubi swoje supermoce.

Co może zrobić użytkownik już teraz

Choć Android 17 jest na razie w fazie beta, warto przygotować się na zmiany, zwłaszcza jeśli intensywnie korzystasz z aplikacji do modyfikowania systemu. Przydatne kroki:

• przejrzyj listę aplikacji z dostępem do ułatwień dostępu w ustawieniach,
• sprawdź, które z nich są kluczowe dla twojej codziennej pracy z telefonem,
• obserwuj komunikaty twórców tych aplikacji – wielu będzie szukało obejść lub nowych metod działania,
• przy testowaniu Androida 17 licz się z tym, że część narzędzi po prostu odpadnie.

Warto też zwrócić uwagę na oficjalne aktualizacje ze strony Google. Firma może wprowadzić wyjątki, program certyfikacji albo dodatkowe kategorie aplikacji, które będą mogły – pod pewnymi warunkami – dalej używać usług ułatwień dostępu.

Co to oznacza dla przyszłości Androida

Jeśli ten kierunek się utrzyma, Android będzie coraz bliższy modelowi, który od lat znamy z iOS: mniej furtek dla deweloperów, wyższy poziom bezpieczeństwa, ale też mniej spektakularnych trików i hacków, którymi żyją społeczności skupione wokół personalizacji.

Twórcy aplikacji będą musieli szukać nowych, oficjalnych interfejsów, które pozwolą realizować podobne funkcje bez wykorzystywania mechanizmów projektowanych z myślą o dostępności. Dla części z nich to szansa na bardziej stabilny, wspierany przez Google rozwój. Dla innych – ściana, której nie da się przeskoczyć bez całkowitego przebudowania produktu.

Z perspektywy zwykłego użytkownika sens tej zmiany sprowadza się do prostego pytania: co jest dla ciebie ważniejsze – absolutna kontrola nad wyglądem i zachowaniem telefonu czy spokojniejsza głowa, że żadna aplikacja po cichu nie czyta wszystkiego, co wyświetla się na ekranie? Android 17 po raz pierwszy od dawna zmusza do realnej odpowiedzi na to pytanie przy użyciu jednego przełącznika w ustawieniach.