Android 17 tăng cường bảo mật: Giới hạn dịch vụ Accessibility cho các ứng dụng đã xác thực

Google vừa giới thiệu một biện pháp bảo mật quan trọng trên Android 17 nhằm ngăn chặn tình trạng lạm dụng Accessibility Services (Dịch vụ hỗ trợ) – một trong những con đường tấn công phổ biến nhất của mã độc và các chiến dịch lừa đảo tài chính.

Khi người dùng kích hoạt tính năng Advanced Protection, hệ điều hành sẽ tự động giới hạn quyền truy cập vào Accessibility Services, chỉ cho phép các ứng dụng đã được Google xác thực và phân loại là “Accessibility Tools” (Công cụ hỗ trợ) được quyền sử dụng. Động thái này giúp đóng lại một lỗ hổng lớn mà các loại banking trojan và spyware thường xuyên khai thác.

Tại sao Accessibility Services lại là mục tiêu?

Mặc dù được thiết kế để hỗ trợ người dùng khuyết tật (như trình đọc màn hình hoặc điều khiển bằng giọng nói), Accessibility Services cung cấp quyền truy cập rất mạnh mẽ. Khi bị lạm dụng, malware có thể thực hiện các hành vi nguy hiểm như:

• Tự động thực hiện các giao dịch tài chính trái phép.
• Ghi lại thao tác bàn phím (keylogging).
• Vẽ các lớp phủ giả mạo lên trên ứng dụng ngân hàng để đánh cắp thông tin đăng nhập.
• Tự cấp thêm các quyền nhạy cảm khác mà không cần quyền root.
• Chặn người dùng gỡ cài đặt ứng dụng độc hại.

Các cải tiến bảo mật khác trên Android 17

Bên cạnh việc siết chặt Accessibility Services, Android 17 còn bổ sung nhiều lớp phòng thủ mới để bảo vệ thiết bị:

• Intrusion Logging: Cho phép ghi nhật ký pháp y (forensics) một cách bền vững và bảo mật để điều tra các cuộc tấn công spyware tinh vi.
• USB Protection: Ngăn chặn kẻ tấn công truy cập trái phép vào thiết bị thông qua kết nối USB vật lý.
• Disable WebGPU: Giảm thiểu nguy cơ từ các exploit dựa trên trình duyệt.
• Failed Authentication Lock: Khóa thiết bị hoàn toàn khi phát hiện các nỗ lực brute-force hoặc can thiệp vật lý.
• View Supporting Apps: Cho phép người dùng kiểm tra danh sách các ứng dụng đã được cấp quyền trong chế độ Advanced Protection.

Google khuyến nghị các nhà phát triển nên theo dõi trạng thái Advanced Protection để tối ưu hóa tính năng cho người dùng. Người dùng có thể kiểm tra các tính năng mới này trong phần cài đặt Advanced Protection ngay khi bản cập nhật được phát hành trên thiết bị.

Nguồn tham khảo: The Hacker News