Como señaló la Autoridad de Android, una aplicación que utiliza la API de Accesibilidad puede ver y manipular la pantalla y realizar acciones en su nombre. Al abrir estas aplicaciones, se mostrará un aviso que describe cómo puede controlar el dispositivo para el beneficio del usuario, un número significativo de personas dan permiso sin leer estos avisos. Estas personas son a menudo el objetivo principal aquí.
La API de accesibilidad de Google está diseñada para ayudar a los desarrolladores a crear aplicaciones para personas con discapacidades a fin de reducir los problemas que enfrentan al acceder a sus dispositivos. Pero los atacantes han estado usando API durante años para inyectar malware en los dispositivos de los usuarios para robar información confidencial. Para evitar el uso indebido de su poderosa herramienta, Google realizó recientemente algunos cambios en la política por los cuales la API de Accesibilidad ya no se puede usar para grabar llamadas después del 11 de mayo.
Sin embargo, las nuevas restricciones que Google planea introducir en Android 13 no restringirán de ninguna manera las descargas de aplicaciones. Los usuarios podrán descargar aplicaciones como antes; es que Google añade la restricción necesaria para que todo el proceso sea más seguro para el usuario final.
En un comunicado compartido con Esper, Google dijo que las nuevas restricciones de Android 13 evitarán que los usuarios habiliten manualmente la accesibilidad para ciertas aplicaciones al aplicar la restricción. Si un usuario otorga acceso a una aplicación descargada de fuentes que no son de confianza, Android 13 mostrará un mensaje de error que dice «Por su seguridad, esta opción no está disponible actualmente».
Fuente: Esper ; a través de Control de Android
Deja una respuesta