IT之家 3 月 13 日消息,科技媒體 Android Authority 今天(3 月 13 日)發(fā)布博文,報(bào)道稱在安卓 17 Beta 2 更新中,谷歌已啟用更嚴(yán)格的高級(jí)保護(hù)模式(Advanced Protection Mode),直接攔截非官方無(wú)障礙工具類應(yīng)用調(diào)用 AccessibilityService API。
IT之家注:AccessibilityService API 是安卓系統(tǒng)的無(wú)障礙服務(wù)接口,支持應(yīng)用讀取屏幕內(nèi)容和模擬用戶操作,常被第三方工具用于實(shí)現(xiàn)自動(dòng)化或定制功能。
AccessibilityService API 的初衷是幫助殘障人士更好地與設(shè)備交互,例如朗讀當(dāng)前屏幕內(nèi)容、輔助執(zhí)行相關(guān)任務(wù)等。
但是這些強(qiáng)大的功能也極易被濫用,擁有無(wú)障礙訪問(wèn)權(quán)限的應(yīng)用,不僅能查看屏幕內(nèi)容、監(jiān)控用戶的交互行為,甚至還能自動(dòng)執(zhí)行手勢(shì)操作。
許多自動(dòng)化工具、個(gè)性化定制軟件、監(jiān)控應(yīng)用乃至部分第三方桌面,都利用這一 API 來(lái)突破安卓系統(tǒng)的原生限制。谷歌為了堵住這個(gè)安全漏洞,決定在高級(jí)保護(hù)模式下收緊權(quán)限。
在安卓 17 Beta 2 的全新機(jī)制下,用戶一旦開啟高級(jí)保護(hù)模式,系統(tǒng)將全面禁止未被官方正式歸類為無(wú)障礙工具的應(yīng)用獲取無(wú)障礙權(quán)限。
如果某款非無(wú)障礙應(yīng)用此前已經(jīng)獲得了該權(quán)限,系統(tǒng)會(huì)自動(dòng)將其撤銷;在該模式開啟期間,用戶也無(wú)法手動(dòng)為這些應(yīng)用授予權(quán)限。
例如,在開啟了高級(jí)保護(hù)模式的 Pixel 9a(運(yùn)行安卓 17 Beta 2)上,用于模擬“靈動(dòng)島”功能的 dynamicSpot 應(yīng)用將無(wú)法獲取顯示懸浮窗所需的無(wú)障礙權(quán)限。

根據(jù)谷歌官方的支持頁(yè)面說(shuō)明,那些正確聲明自身為無(wú)障礙工具的應(yīng)用(如屏幕閱讀器或語(yǔ)音輔助服務(wù))將不會(huì)受到此次調(diào)整的影響。

廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。