Bu yılki Android güncellemesi Android 14, kötü amaçlı uygulamaların içeriklerine erişmesini önlemek için Android uygulamalarına yönelik yeni bir seçenek içeriyor. Taşıma, özellikle kimlik doğrulama uygulamaları , aracılık uygulamaları ve hassas yapıya sahip diğer uygulamalar gibi önemli uygulamalar için güvenliği artırmak üzere tasarlanmıştır .
İçerik çalan kötü amaçlı yazılımlar, örneğin iki faktörlü kimlik doğrulama kodlarını çalmayı amaçlayanlar, Android'deki diğer türler kadar yaygın değildir, ancak geçmişte böyle durumlar olmuştur . Kötü amaçlı yazılım uygulamaları, başka bir uygulamanın verilerine erişmek için geçmişte Erişilebilirlik hizmetini kullandı. Ekran okuyucular veya anlatıcılar gibi meşru erişilebilirlik uygulamalarının, ihtiyaç duyan Android kullanıcılarına yardımcı olmak için diğer uygulamalara erişmesi gerekir. Uygulamalarda gezinmeye ve kullanıcıları ekranda neler olduğu hakkında bilgilendirmeye yardımcı olurlar. Bu güçlü özellik seti, geçmişte kötü amaçlı uygulamalar tarafından kullanılmıştır.
Google, bu tehlikeleri sınırlandırmak için Android'in önceki sürümlerinde değişiklikler uygulamıştır. Android 12'de, uygulamalar için erişilebilirlik işlevi içeriyorlarsa bildirmeleri gereken yeni bir özellik sundu. Bildirimi olmayan uygulamalar artık Google Play'e yüklenemez.
Ardından, Android 13'te Google, yandan yüklenen uygulamalarda Erişilebilirlik işlevinin kullanımına ağırlık verdi. Android 13'te yeni özelliği kullanıma sunduktan sonra bu mantıklı bir sonuçtu. Bu yeni kısıtlama, kötü amaçlı uygulamaların kullanıcıları Erişilebilirlik işlevselliğini etkinleştirmeleri için kandırmasını zorlaştırdı, ancak bu yine de mümkündü. Özünde Google, yandan yüklenen uygulamalar için Erişilebilirlik işlevini etkinleştirme seçeneğini sınırladı.
Şimdi, Android 14'te bir sonraki sınırlama geliyor. Uygulama geliştiricileri, uygulamalarında durumlarını bildiren Erişilebilirlik araçlarına erişimi sınırlayan yeni bir ayarı etkinleştirebilir. Değişiklik, Mağaza dışı uygulamaların bir uygulamanın verilerine erişmek için Erişilebilirlik işlevini kullanmasını engeller.
Doğru bildirime sahip kötü amaçlı uygulamaların orada sunulacak Google Play korumalarını geçmesi hala mümkün olsa da, Erişilebilirlik işlevini kullanan kötü amaçlı uygulamaları önemli ölçüde sınırlandırıyor. Açıkçası, değişiklik aynı zamanda kötü niyetli olmayan uygulamaların erişilebilirlik özelliklerini kullanmasını da sınırlıyor.
Android 14'teki değişikliğin olumsuz yönlerinden biri, uygulamaların bu özelliği etkinleştirmesi gerektiğidir. Birçok yüksek güvenlikli uygulamanın, güvenliği daha da artırmak için bunu uygulama olasılığı yüksektir, ancak bu uygulamaların çoğunluğunun değişikliği uygulaması biraz zaman alacaktır. Ayrıca, Android 14 gerektirdiğinden, birçok Android kullanıcısı, cihazlarına yeni sürüm sunulmadığı sürece değişiklikten yararlanamayacak.
Kaynak:
https://www.ghacks.net/2023/04/13/andro ... -security/
