Android 17 ยกระดับความปลอดภัย จำกัดสิทธิ์ Accessibility Services

Google ประกาศมาตรการรักษาความปลอดภัยใหม่ใน Android 17 ที่จะจำกัดการเข้าถึง Accessibility Services ของ Android ให้เฉพาะกับแอปพลิเคชันที่ได้รับการยืนยันและจัดประเภทว่าเป็น Accessibility Tools เท่านั้น เมื่อผู้ใช้เปิดใช้งานโหมด Advanced Protection

การเคลื่อนไหวครั้งนี้มีจุดประสงค์เพื่อปิดกั้นเส้นทางการโจมตีที่สำคัญ หลังจากพบว่า malicious Android applications มีการนำ API ไปใช้งานในทางที่ผิดจนกลายเป็น serving as the main conduit สำหรับมัลแวร์และการฉ้อโกงทางการเงิน โดย Advanced Protection คือการตั้งค่าที่จะเปิดฟีเจอร์ความปลอดภัยสูงสุดเพื่อปกป้องอุปกรณ์จากภัยคุกคาม

"ใน Android 17 การเปิดใช้งาน Advanced Protection จะจำกัดการเข้าถึง AccessibilityService ให้กับแอปพลิเคชันที่ได้รับการตรวจสอบว่าเป็น Accessibility Tools โดยอัตโนมัติ ซึ่งช่วยปิดช่องทางการโจมตีในขณะที่ยังรักษาเทคโนโลยีช่วยเหลือที่จำเป็นไว้ได้" Google said เมื่อวันพฤหัสบดีที่ผ่านมา โดยปกติแล้ว AccessibilityService API เป็นเฟรมเวิร์กที่ทรงพลังซึ่งช่วยให้แอปทำงานในเบื้องหลัง ดักจับเหตุการณ์บนหน้าจอ และโต้ตอบกับแอปอื่นแทนผู้ใช้ได้ แม้จะมีไว้เพื่อช่วยผู้พิการผ่านโปรแกรมอ่านหน้าจอหรือระบบสั่งการด้วยเสียง แต่สิทธิ์ระดับสูงนี้มักถูกโทรจันสายธนาคาร (banking trojans) และสปายแวร์นำไปใช้ดึงข้อมูลละเอียดอ่อนโดยไม่ต้องขอสิทธิ์ root

หากผู้ใช้ถูกหลอกให้เปิดบริการนี้ผ่านเทคนิควิศวกรรมสังคม (social engineering) มัลแวร์จะเปลี่ยนฟีเจอร์ช่วยเหลือให้กลายเป็นอาวุธไซเบอร์ที่สามารถโอนเงินจากแอปธนาคารได้โดยอัตโนมัติ บันทึกการกดแป้นพิมพ์ (log keystrokes) หรือสร้างหน้าจอปลอมทับแอปจริงเพื่อขโมยข้อมูล

"เนื่องจาก Accessibility Services ออกแบบมาให้โต้ตอบกับหน้าจอโดยตรง ผู้ไม่หวังดีจึงใช้ช่องทางนี้อ่านข้อมูลละเอียดอ่อน ติดตั้งมัลแวร์ หรือขัดขวางการถอนการติดตั้งแอปอันตรายได้" Google ระบุเพิ่มเติม

ที่ผ่านมา Google ได้ออกมาตรการหลายอย่างเพื่อแก้ปัญหานี้ เช่น:

• Blocking sideloaded apps จากการเปิดใช้งาน Accessibility Services
• In-call protections ป้องกันการปิด Google Play Protect หรือการให้สิทธิ์เข้าถึงขณะใช้สาย
• การใช้ accessibilityDataSensitive flag เพื่อให้นักพัฒนาล็อกการเข้าถึงข้อมูลในส่วนที่ละเอียดอ่อน
• Using Android Advanced Protection Mode (AAPM) เพื่อสกัดกั้นแอปบางประเภทไม่ให้ใช้ API นี้

นอกเหนือจากการป้องกันดังกล่าว Android 17 ยังมีฟีเจอร์ความปลอดภัยใหม่ๆ ได้แก่:

• Intrusion Logging ระบบบันทึกข้อมูลนิติวิทยาศาสตร์เพื่อตรวจสอบการโจมตีจากสปายแวร์
• USB Protection ป้องกันการเข้าถึงเครื่องผ่านพอร์ต USB
• Disable WebGPU ลดความเสี่ยงจากการโจมตีผ่านช่องโหว่บนเบราว์เซอร์
• Failed Authentication Lock ระบบล็อกดาวน์เครื่องทันทีหากมีการเดารหัสผ่านซ้ำๆ
• View Supporting Apps ตรวจสอบว่าแอปใดบ้างที่รองรับสถานะ Advanced Protection

Google ทิ้งท้ายว่านักพัฒนาจะได้รับการแจ้งเตือนเมื่อผู้ใช้เปิดโหมด Advanced Protection เพื่อปรับปรุงฟีเจอร์ความปลอดภัยให้สอดคล้องกัน ส่วนผู้ใช้ทั่วไปจะได้รับการแจ้งเตือนเมื่อฟีเจอร์ใหม่เหล่านี้พร้อมใช้งาน โดยสามารถเปิด Intrusion Logging ได้ด้วยตนเองผ่านหน้าการตั้งค่า