Android ha appena reso inutile la richiesta su cui conta ogni trojan bancario

Quasi ogni trojan bancario Android degli ultimi cinque anni contiene lo stesso momento: una schermata che vi chiede di attivare un servizio di accessibilità. Google ha appena reso quella richiesta inutile sui telefoni che lo vogliono.

Il 1 ottobre la Protezione avanzata di Android 17 ha guadagnato sei capacità, e quella che conta davvero riserva l'API AccessibilityService alle app che Google ha verificato come autentici strumenti di accessibilità. Lettori di schermo, display braille, controllo a scansione e comandi vocali continuano a funzionare. Tutto il resto che chiede gli stessi poteri riceve un rifiuto con la dicitura Restricted by Advanced Protection. Quell'API è enormemente potente per costruzione, perché deve leggere ciò che appare sullo schermo e toccare al posto vostro, ed è esattamente per questo che fa gola al malware. Avevamo raccontato il caso di un trojan che la usava per chiedere a un chatbot dove toccare dopo.

Anche le altre cinque meritano attenzione. Le connessioni USB si riducono alla sola ricarica finché il telefono è bloccato. Il dispositivo si blocca del tutto dopo ripetuti tentativi di sblocco falliti. WebGPU viene disattivato in Chrome. Il registro delle intrusioni conserva per dodici mesi una traccia cifrata che potete consegnare a un investigatore se qualcosa va storto. E una nuova pagina elenca quali app installate riescono a vedere che la Protezione avanzata è attiva. La protezione USB e il blocco dopo i tentativi falliti richiedono un Pixel 6 o più recente, oppure uno dei pochi altri telefoni Android 17; il resto funziona su qualsiasi dispositivo Android 17.

Si attiva con un solo interruttore nelle Impostazioni, e la cosa che quasi tutti noteranno è che smette di funzionare l'installazione di app fuori dal Play Store. Lo scambio conviene. La stessa domanda vale per il computer di casa: qualcosa ha ottenuto più portata di quanta ne serva? Il controllo dei software indesiderati di Tendvane è il passaggio che fa emergere cose così.