Android 17 Advanced Protection Locks Accessibility Services to Verified Accessibility Tools
The Hacker News · 2 oct, 10:01
Google anuncia en Android 17 una medida de seguridad que restringe el acceso a los servicios de accesibilidad solo a aplicaciones verificadas cuando la Protección Avanzada está activada. El objetivo es bloquear un vector de ataque importante: el abuso del AccessibilityService API por parte de troyanos bancarios y spyware que, tras engañar al usuario, pueden interceptar eventos de interfaz, leer datos sensibles, simular pantallas de login falsas y transferir fondos de forma fraudulenta sin necesidad de acceso root.
El AccessibilityService API es una herramienta poderosa diseñada para ayudar a usuarios con discapacidades (lectores de pantalla, control por voz), pero su acceso privilegiado la ha convertido en un objetivo frecuente de ciberdelincuentes. Una vez que un usuario habilita el servicio bajo un pretexto de ingeniería social, el malware puede registrar pulsaciones de teclado, dibujar interfaces falsas sobre aplicaciones legítimas, iniciar transferencias fraudulentas desde aplicaciones bancarias y otorgarse permisos adicionales sin que el usuario lo note.
Android 17 también introduce otras mejoras de seguridad: Intrusion Logging para registro forense persistente en investigaciones de spyware, USB Protection para prevenir acceso no autorizado por conexión física, deshabilitación de WebGPU para reducir exposición a exploits basados en navegador, Failed Authentication Lock que bloquea completamente el dispositivo ante intentos de fuerza bruta, y View Supporting Apps que permite al usuario ver qué aplicaciones han consultado el estado de Protección Avanzada.
Puntos clave
- Android 17 restringe AccessibilityService solo a apps verificadas con Protección Avanzada activada
- El abuso del API por troyanos bancarios y spyware es un vector de ataque importante
- Las mejoras incluyen Intrusion Logging, USB Protection, WebGPU deshabilitado y Failed Authentication Lock
- Los desarrolladores pueden detectar cuándo está habilitada Protección Avanzada para auto-activar características de seguridad