Android macht die Abfrage nutzlos, auf die sich jeder Banking-Trojaner verlässt
Fast jeder Android-Banking-Trojaner der letzten fünf Jahre enthält denselben Moment: ein Bildschirm, der Sie bittet, einen Bedienungshilfen-Dienst einzuschalten. Google hat diese Bitte auf Telefonen, die das wollen, gerade wirkungslos gemacht.
Der erweiterte Schutz in Android 17 hat am 1. Oktober sechs Fähigkeiten dazubekommen. Die wichtigste beschränkt die AccessibilityService-API auf Apps, die Google als echte Barrierefreiheitswerkzeuge geprüft hat. Screenreader, Braillezeilen, Schaltersteuerung und Sprachsteuerung laufen weiter. Alles andere, was dieselben Rechte verlangt, bekommt eine Absage mit dem Hinweis Restricted by Advanced Protection. Diese API ist von Natur aus enorm mächtig, denn sie muss lesen, was auf dem Bildschirm steht, und stellvertretend für Sie tippen. Genau deshalb ist sie für Schadsoftware so attraktiv. Wir haben über einen Trojaner berichtet, der damit einen Chatbot fragte, wo er als Nächstes tippen soll.
Die anderen fünf lohnen ebenfalls einen Blick. USB-Verbindungen werden auf Laden beschränkt, solange das Telefon gesperrt ist. Das Gerät sperrt sich vollständig nach mehreren fehlgeschlagenen Entsperrversuchen. WebGPU wird in Chrome abgeschaltet. Die Einbruchsprotokollierung hält zwölf Monate lang eine verschlüsselte Aufzeichnung bereit, die Sie im Ernstfall Ermittlern übergeben können. Und eine neue Seite listet auf, welche installierten Apps erkennen können, dass der erweiterte Schutz aktiv ist. USB-Schutz und die Sperre nach Fehlversuchen setzen ein Pixel 6 oder neuer voraus oder eines von wenigen anderen Android-17-Telefonen; der Rest funktioniert auf jedem Android-17-Gerät.
Eingeschaltet wird das mit einem einzigen Schalter in den Einstellungen, und das Einzige, was die meisten danach merken, ist, dass sich Apps außerhalb des Play Store nicht mehr installieren lassen. Dieser Tausch lohnt sich. Für den Rechner im Haus gilt dieselbe Frage: Hat sich dort etwas mehr Reichweite verschafft, als es braucht? Die Prüfung auf unerwünschte Software in Tendvane ist der Durchgang, der so etwas ans Licht holt.