Google vừa thêm một tính năng được xem là "bàn tay sắt" trên phiên bản hệ điều hành di động mới nhất của mình nhằm chống lại các ứng dụng độc hại. Những quy định khắc nghiệt từ Advanced Protection Mode trên Android 17 sẽ khiến không ít ứng dụng phổ biến rơi vào tầm ngắm.
Tấn công 'vùng tối' quyền trợ năng
AccessibilityService API (quyền trợ năng) từ lâu đã được ví như 'chìa khóa vạn năng' trên Android. Nó cho phép ứng dụng đọc nội dung màn hình và thực hiện thao tác thay người dùng.
Chính vì quyền hạn quá lớn, đây trở thành mục tiêu hàng đầu của tội phạm mạng để cài cắm mã độc đánh cắp thông tin ngân hàng.
Trên Android 17, Google chính thức kích hoạt chế độ bảo vệ nâng cao (Advanced Protection Mode) phiên bản mới. Theo đó, hệ thống sẽ tự động chặn đứng mọi yêu cầu cấp quyền trợ năng từ các ứng dụng không nằm trong danh mục 'Hỗ trợ người khuyết tật' chính thống.
Đây là một bước đi quyết liệt để bảo vệ người dùng trước các rủi ro bị theo dõi hoặc mất dữ liệu cá nhân.
Nhiều ứng dụng phổ biến bị nhắm đến
Tuy nhiên, chính sách này của Google cũng có nhưng bất cập, dường như đang 'trảm' nhầm cả những ứng dụng hữu ích. Những cái tên quen thuộc như dynamicSpot (mang Dynamic Island lên Android) hay các ứng dụng Launcher tùy biến giao diện đang đứng trước nguy cơ trở thành vô dụng.
Vì đặc thù tính năng, các ứng dụng này bắt buộc phải sử dụng quyền trợ năng để hoạt động. Với quy định mới, người dùng sẽ phải đứng trước lựa chọn khó khăn hoặc là tắt bỏ lớp bảo mật tối cao của Android 17 để dùng ứng dụng yêu thích, hoặc là chấp nhận một thiết bị an toàn tuyệt đối nhưng thiếu đi sự linh hoạt vốn có của hệ điều hành mã nguồn mở.
Hiện tại, Android 17 vẫn đang trong giai đoạn Beta. Giới công nghệ đang chờ xem liệu Google có đưa ra một giải pháp 'mềm mỏng' hơn cho các nhà phát triển chân chính trước khi phiên bản ổn định ra mắt vào tháng 6 tới hay không.
