Skip to content

9to6IT

国外看Twitter、Apple新闻、Android新闻、国外社交网站新闻

Menu
  • 首页
  • 社交网站新闻
  • Apple新闻
  • Android新闻
Menu

Android 13 对恶意应用程序进行了限制

Posted on 2022年5月5日

9to6it 5 月 5 日消息:随着2022 年晚些时候Android 13的到来 ,谷歌将打击滥用辅助功能 API 的垃圾邮件侧载应用程序。对于不知情的人,可访问性 API 允许开发人员提供辅助功能,例如屏幕阅读器和朗读功能,以帮助有听力或视力障碍的用户。然而,不良行为者利用 Android 的可访问性特权来植入恶意软件并执行其他严重的麻烦事。以 MysteryBot 恶意软件为例,该恶意软件会秘密监控触摸屏输入以进行键盘记录,从而允许它在登录页面等敏感场景中记录击键。
谷歌安卓 13 将进一步限制侧载 App 权限
恶意应用程序还可以呈现一个看起来像是目标应用程序的合法登录屏幕的虚假 HTML 覆盖,以窃取身份验证凭据。Flubot 恶意软件于 2021 年掀起波澜,它向受害者发送短信,并附上一个链接以下载一个滥用可访问性访问以窃取银行和加密货币应用程序登录凭据的应用程序。谷歌试图限制 Play Store 上列出的应用程序对无障碍 API 的不必要使用,但当涉及从第三方存储库下载的应用程序时,它们已被证明是操作系统的致命弱点。
这将随着 Android 13 而改变。在 Android 13 的第一个公开测试版发布后,Esper的Mishaal Rahman 深入研究了更新的应用程序设置,并发现了一个限制侧载应用程序的可访问性 API 的本机系统。Android 允许用户手动启用某些应用程序的可访问性,但即将到来的操作系统更新可能会禁用该手动切换。相反,如果用户尝试授予对从 Play 商店以外的来源下载的应用程序的可访问性访问权限,则会看到一条错误消息,显示“为了您的安全,此设置当前不可用”。
谷歌安卓 13 将进一步限制侧载 App 权限
Google 全面审查 Play 商店中列出的需要 使用辅助功能的应用程序,但该安全协议并未针对从网络作为 APK 文件下载的应用程序实施。不过,谷歌不会对所有侧载应用程序启用限制,因为该公司只针对从阴暗和不太合法的来源下载的应用程序。目前尚不清楚是否存在将第三方应用程序存储库分类为合法或有风险的内部数据库,但有一个参数可以在做出判断时派上用场。而那个参数就是基于会话的包安装 API。Rahman 指出,“应用商店通常使用这种安装方法来提供更无缝的体验。”
需要辅助功能进程但已从未实现基于会话的软件包安装系统的源安装的应用程序将默认禁用辅助功能权限。简而言之,即使用户愿意,用户也无法向可疑的侧载应用授予可访问性权限。审查从 Google 文件应用程序开始,该应用程序分析应用程序的 APK 包是否符合基于会话的包安装指南。一旦在Android 13中实施,通过可疑网页或 SMS 链接播种的恶意应用程序的可访问性将被限制,从而阻止它们执行诸如窃取敏感信息等有害任务。

发表回复 取消回复

您的电子邮箱地址不会被公开。 必填项已用*标注

近期文章

  • Android 14 Beta 允许应用程序添加自定义共享功能
  • 使用 Apple Watch 减轻压力的 4 种方法
  • ios15以下iphone手机无法更新Twitter App
  • 想要禁止TikTok?取决于你多大了
  • Apple 在 iOS 16.4 和 iOS 16.4.1 发布后停止 iOS 16.3.1
  • Android 13 QPR3 Beta 2.1进行了调整
  • iOS 17 将重新设计的控制中心
  • Twitter 关闭了它的免费 API
  • Facebook将游戏带回到Messenger
  • 三星Galaxy Tab S9 Ultra性能泄露
  • 马斯克将Twitter LOGO改为狗狗币 其价值增长30%
  • YouTube 将直播今年 Coachella 音乐节的所有六个舞台
  • Apple Watch SE价格降至至 219 美元
  • 苹果手机iPhone 15爆料汇总
  • 最好的 Twitter 替代品

标签

Android 13 apple Apple Watch Series 6 App Store Edge VPN Edge免费VPN Facebook Galaxy Watch 4 Google Assistant HUD Instagram iOS 15.6 beta 1 iOS 16 iOS 16 测试版 iPad iPhone 14 iPhone 14 plus iPhone 14 Pro iPhone14Pro iPhone 14价格 iPhone 15 iphone供应商 iPhone广告定位 iPhone用户 Low Power Battery Mac MacBook Air macOS Mac版TweetDeck NFT OnePlus 10R PenLink Pixel 6a Starlink Telegram TvOS 16 Twitter Twitter Circle USB-C AirPods WWDC 2022 推特 苹果 谷歌 马斯克 马斯克推特

归档

  • 2023年4月
  • 2022年12月
  • 2022年10月
  • 2022年9月
  • 2022年8月
  • 2022年7月
  • 2022年6月
  • 2022年5月
  • 2022年4月

分类

  • Android新闻
  • Apple新闻
  • 社交网站新闻
©2023 9to6IT | Design: Newspaperly WordPress Theme