谷歌即将严控安卓的辅助功能 因为早已被“玩坏”

2022-05-17 22:02:43 来源:网络

随着智能手机的全面普及,如今无论iOS还Android,都在很早之前就已经开始为残障人士提供无障碍支持,例如iOS有VoiceOver(旁白)功能、Android有TalkBack功能,也就是大家所俗称的辅助功能。借助这些功能,残障人士也得以与普通用户一样感受到智能手机的魅力。然而在过去的这些年里,辅助功能逐渐偏离了初衷,甚至有被滥用的趋势。

日前有消息显示,基于安全考虑,谷歌方面将在Android 13上严格限制辅助功能(Accessibility)的使用,将不允许从未经验证的外部来源APP使用Accessibility API。对此,谷歌在声明中表示,Android 13的新限制将不允许用户在这类应用受到限制时,手动启用特定应用的访问权限,如果用户仍选择授予这一权限,系统则将会显示一条错误消息,并提示 “为了您的安全,此设置当前不可用”。

事实上,这并非谷歌方面首次针对辅助功能进行治理。早在2017年时,谷歌就曾向Android开发者发送邮件称,如果APP需要使用辅助功能,就必须对权限进行严格的控制,除非开发者能够明确描述使用辅助功能服务或Accessibility API的目的,否则将拒绝其使用该接口的请求,并将开发者的APP从Google Play中移除。但最终由于大量开发者的反对,2017年年末谷歌宣布暂停清理Google Play中滥用辅助功能的APP。

为什么辅助功能成为谷歌在Android 13上要重点整治的功能呢?因为这一功能实在太重要,以至于滥用该功能及相关API会对Android生态的安全稳定,造成极其严重的影响。由于部分用户由于自身原因致使他们不能看完整的屏幕或使用触屏,辅助功能主要是为了这些残障人士服务,其核心的AccessibilityService(无障碍服务)就是为了实现APP读取屏幕内容,并代替用户执行输入而存在,其可以实现包括模拟用户点击某个选项、模拟长按某个选项、模拟滑屏以及语音控制等等。

无障碍服务之所以可以实现这些功能,原因就是它是一个系统级服务、并完全由系统管理,其运行在后台并、且能收到由系统发出的绝大多数事件,比如通知状态、按钮被点击等等,整个系统界面中产生的任何变化都会由系统通知给AccessibilityService。

简单来说,无障碍服务就像一个监视器,可以监控并捕捉用户的行为,然后执行相关的指令。例如TalkBack功能就是通过感知用户点击屏幕后,通过TTS(文本到语音)读出用户手指触摸位置的内容。

因为辅助功能如此强大,所以就有脑洞大开的开发者发现,借助这一功能可以实现除了帮助残障人士之外的其他功能。例如专门用来过滤APP开屏广告的“李跳跳”,这款APP就是利用无障碍服务来检索手机的活动窗口,模拟用户点击屏幕上的“跳过”按钮来实现自动跳过广告。

同理,还有近年来被腾讯告上法庭的自动抢红包软件,同样也都是通过上在Android 4.3中引入的通知监听服务,监听通知的新增和删除以及通知的内容,然后模拟用户打开微信再抢红包的操作。

而在更久远之前,无障碍服务被绿色守护的开发者用来实现批量强停功能,也就是这款应用通过后台运行的辅助功能,帮助用户模拟点击打开应用详情页,然后再一个个点击强行停止,但在前台的使用则完全不受影响。又或者说,早期豌豆荚更是推出过开启“服务”后,就能实现“免ROOT自动装”的功能,即所谓的静默安装,这其实同样也需要用辅助功能来实现模拟点击操作,在后台模拟点击“下一步”的行为。抑或知名密码管理器Lastpass,就需要利用辅助功能来帮助用户自动填充表单,以免去用户手动填写密码的繁琐。

没错,由于辅助功能在开启后能够模拟用户点击和滑动操作的特点,就被许多开发者利用起来,去做超过谷歌原先规划的功能。不止如此,由于开启无障碍服务后,将能够监听整个系统的运行,会赋予APP完全控制手机的权限,几乎可以实现为所欲为,以至于几乎所有Android机型在开启这一权限时,都需要用户输入账号密码,以进行额外的身份认证。

谷歌与手机厂商对于辅助功能的权限如此看中,是因为用户可以用眼睛能看到的文字、获得辅助功能授权的APP都能看到,用户能看到通知栏的微信聊天、银行转账信息,这些APP其实也可以。

在去年11月时就有相关网络安全人士曝光了一个名为“SharkBot”的Android木马,就是利用Android设备上辅助功能的缺陷,来窃取银行和加密货币应用中的资金。通过这个木马,攻击者可以通过滥用无障碍服务获取诸多敏感信息,还可以在受感染的设备上自动填充网银APP中的字段,来绕过了这些APP设置的双因素身份验证机制。

现在的情况就是,辅助功能因为需要满足残障人士无障碍使用手机的需求,导致谷歌必须给予该功能极高的权限,来让应用帮助这些用户,但这种极为敏感的权限被滥用的后果极其严重却又无法取消。所以最终谷歌方面就只能用严格规范的方式,来限制开发者使用这一权限的能力。

而对于普通用户来说,如果你并不是“玩机党”或是对手机有所了解,我们建议最好还是不要打开无障碍服务为妙。

【本文图片来自网络】

,谷歌即将严糗百网 控安卓的辅助功能 因为早已被“玩坏”

相关:

龙昕科技原董事长合同诈骗,犯罪所得超19亿,被判无期5月17日消息,康尼机电披露,康尼机电原子公司龙昕科技的原董事长廖良茂,因犯合同诈骗罪,被终审裁定判处无期徒刑,剥夺政治权利终身,并处没收个人全部财产。 廖良茂还被责令退出犯罪所得约19.33亿元,发还被害单位康尼机电。公告显示,廖良茂在与康尼机电签订、履行转让龙昕科技股权协议过程中,采取虚构事实、隐瞒真相手段,将虚增价值的龙昕科技股权转让给康尼机电,骗取康尼机电财产,数额特别巨大。康尼机电在其披露的20..

阿里巴巴集团和蚂蚁集团退出印度电商Paytm Mall品玩5月17日讯,近日,印度Paytm电子商务私人有限公司(PEPL,又称Paytm Mall)发布公告称,其战略重点从传统的实体商品电子商务转向B2B出口和开放网络数字商务(ONDC)。随着战略调整,PEPL的股东也发生变化,阿里巴巴集团和蚂蚁集团退出PEPL。与此同时,“印度版支付宝”Paytm的上市主体One 97 Communications Limited和公告中的PEPL没有直接或间接股权关系,阿里巴巴和蚂蚁集团对Paytm的持股不变。 ..

苹果预览全新门检测、Apple Watch镜像和实时字幕辅助功能IT之家 5月17日消息,苹果官方展示融合强大软硬件与机器学习性能的创新辅助功能,定于今年晚些时候推出的软件功能将为残障用户提供全新工具,涵盖导航、健康、交流等多种功能。Apple 今日展示了创新软件功能,这些功能将为残障用户提供导航与交流的新方式,帮助他们充分利用 Apple 产品。这些强大更新凝聚了公司最新技术,为用户带来可个性化设置的独特工具,持续兑现 Apple 的长期承诺 —— 制造所有人都能顺畅使用的产..

苹果 App store 许可订阅应用涨价时自动续订,激发争议用户要防「被涨价」在苹果的 App Store 里,那些订阅制的应用总是会让用户挂心。之前笔记软件 Nobility 计划从买断制改为订阅制时,就引起了一阵「轩然大波」。没想到,如今苹果也「盯上」了订阅制,并且已经向所有开发人员公布了「更新订阅通知」。其中最大的改变,就是订阅制应用的续费机制。图片来自:Unsplash根据更新后的订阅模式,开发人员可以选择自动续订订阅价格上涨,需要在某些特定条件下并提前通知用户,这样无..

快时尚快不行了,但我们需要更好的优衣库重塑基本款如果你是个「日理万机」的社畜,不论时尚怎样轮回,你的衣柜里一定少不了基本款 。白T恤也好,直筒牛仔裤也罢,好穿、经看、百搭,是基本款的三要素。图片来自:FAKESHION优衣库母公司迅销 CEO 柳井正很早就观察到,基本款通常占总销售额的 30%,而且大多数消费者会将每个季节的流行款和基本款混搭。基本款免受「衣不如新」的诅咒,乍看普普通通,却又一直处在潮流里。只是,「基本款」常常是「穿几次就当睡衣了」..

华为Mate Xs 2折叠屏手机官宣:5月18日海外发布原标题华为 Mate Xs 2 折叠屏手机、Watch GT 3 Pro 手表官宣明日海外发布IT之家 5月17日消息,华为官推宣布,将于北京时间5月18日晚8点举行新品发布会,将在海外发布Mate Xs 2折叠屏手机和Watch GT 3 Pro手表。这两款产品已经在国内发布过了,Mate Xs 2 于4月28日发布,售价9999元起。该机采用外折设计,搭载骁龙 888 4G 处理器,机身重量255g,提供雅黑、锦白、霜紫三色可选。Mate Xs 2 是业界首款支持..

智能汽车 疯狂“窃密”深途(shentucar)原创见习作者 | 刘丹丹编辑 | 黎明对于高合车主来说,想随时随地看到别的车主在哪,不需要求助黑客也不需要自己苦练技术,只需要点击屏幕即可。近日,有汽车博主在微博上分享了高合HiPhi X的一个功能:进入车辆自带的行车记录仪,然后点击屏幕上出现的“汽车Wi-Fi”形状的图标,全国范围内同款车型的车主列表就会出现在大屏上。接下来才是最神奇的,随意点击任何一个车主信息,经过短暂加载后,这个车主的..

唐驳虎:“莫斯科不会战胜钦佩” 俄军作战方针再调整文/凤凰新闻客户端荣誉主笔 唐驳虎核心提要:1.乌军的反击已经在哈尔科夫东北面的部分地区抵达俄乌边界,俄军基本从城市的北面和东面接近地被击退。同时,俄军首次报告本土(别尔哥罗德州的一个村庄)受到了来自地面火力的打击。有消息称,乌军已经打击了对俄军战线后方的铁路线,还想突击到沃尔昌斯克,威胁伊久姆俄军集团的后方。2.在俄军后勤部队 必经之路的库皮扬斯克方向,乌军投放的兵力并不充足。 而在伊久姆以西的森..

美国催促印度打消小麦出口禁令 称将加剧全球欠缺据法新社报道,当地时间16日,美国常驻联合国代表琳达·托马斯-格林菲尔德表示,美国希望印度取消小麦出口禁令,并警告称禁令会加剧全球小麦短缺。据报道,格林菲尔德称,美国希望各国都不要限制出口,因为这种限制会加剧粮食短缺。她补充说,希望印度在听到其他国家的担忧后重新考虑对小麦出口禁令的立场。当地时间13日,印度政府宣布禁止小麦出口。禁令发布后,欧洲市场的小麦价格创历史新高。

新加坡前社交官:西方与中国“脱钩”是一种幻想参考消息网5月17日报道 美国消费者新闻与商业频道网站5月13日发表题为《前外交官称中国应注意西方对俄乌战争的“强烈反应”》的文章。文章引用新加坡前外交官考西坎的话说,指望西方与中国“脱钩”是不现实的,没人能与中国脱钩,即便是美国也不能。全文摘编如下:新加坡前副外长比拉哈里·考西坎谈及在华盛顿举行的为期两天的东盟特别峰会时称,此次会议证明在经过了“反复无常”的特朗普时期后,美国外交“回归常态”。现任新..