Android 16’da Yangi Xavfsizlik: Advanced Protection Mode va Accessibility Service cheklovlari

Google Android 16 operatsion tizimining yangi versiyasini e'lon qilganda, bir qator xavfsizlik yangiliklari ham e'tiborga tushdi. Ularning orasida Advanced Protection Mode (APM) eng ko‘zga ko‘ringanidir. Bu rejim bir bosish bilan Android’ning eng yuqori darajadagi himoya funksiyalarini yoqadi va ayniqsa yuqori xavf ostida bo‘lgan foydalanuvchilarni onlayn hujumlardan, zararli ilovalardan va ma'lumotlar oqimidan himoya qiladi.

Advanced Protection Mode qanday ishlaydi?

APM yoqilganda, tizim bir necha muhim xavfsizlik mexanizmlarini avtomatik tarzda faollashtiradi: Intrusion Logging (tizimga kirish harakatlarini qayd etish), USB Protection (USB orqali ma'lumot uzatishni nazorat qilish), Android Safe Browsing (xavfli veb-saytlardan himoya) va boshqa ko‘plab funksiyalar. Bularning barchasi foydalanuvchi biror qo‘lda sozlashni talab qilmaydi.

Accessibility Service API va uning xavfliligi

So‘nggi yillarda ko‘plab ilovalar AccessibilityService APIni tizim cheklovlarini aylanib o'tish, ekran matnini o‘qish yoki foydalanuvchi nomidan harakatlarni bajarish uchun ishlatgan. Bu API dastlab nogiron foydalanuvchilarga yordam berish maqsadida yaratilgan, ammo ba'zi dasturchilar uni reklama blokirovkasi, avtomatlashtirilgan klavish bosish yoki hatto foydalanuvchi ma'lumotlarini o‘g‘irlash kabi maqsadlarda suiiste’mol qilgan.

Google ning yangi cheklovi

Android Canary versiyasida aniqlangan yangi test funksiyasi, Advanced Protection Mode yoqilganda, AccessibilityServicega kirish huquqiga ega bo‘lgan ilovalarga qo‘shimcha cheklovlar qo‘yayotgan. Bu cheklovlar quyidagilarni o‘z ichiga oladi:

• Foydalanuvchi Accessibility ruxsatini berish imkoniyati bloklanadi, agar ilova Accessibility Tool sifatida tasniflanmagan bo‘lsa.
• Allaqachon o‘rnatilgan va bu ruxsatga ega bo‘lgan ilovalar tizim tomonidan avtomatik ravishda bu huquqni olib tashlaydi.
• Ilova ishlab chiquvchilari o‘z dasturini Accessibility Tool deb tasniflash uchun maxsus ariza topshirishlari va Google’dan tasdiq olishlari kerak bo‘ladi.

Ushbu o‘zgarishlar, ayniqsa siyosiy faoliyat, jurnalistika yoki korporativ ma'lumotlarga ega bo‘lgan foydalanuvchilar uchun qo‘shimcha himoya qatlamini yaratadi. Endi zararli dasturlar ekran ma'lumotlarini o‘qib, foydalanuvchi harakatlarini avtomatlashtirishga harakat qilganda, APM bu harakatni bloklaydi.

Nega bu muhim?

Android foydalanuvchilari orasida customization (moslashtirish) va automation (avtomatlashtirish) ilovalari – Tasker, MacroDroid, Automate kabi dasturlar juda mashhur. Ular odatda AccessibilityServicega murojaat qilmaydi, lekin ba'zi funksiyalarni amalga oshirish uchun bu API’dan foydalanishlari mumkin. Google yangi cheklovlarni joriy qilganda, bu ilovalar ham Accessibility Tool sifatida ro‘yxatdan o‘tishlari yoki foydalanuvchilarga alternativ usullar taklif qilishlari kerak bo‘ladi.

Bu esa ikki tomonlama natija beradi: bir tomondan, foydalanuvchi xavfsizligi oshadi; ikkinchi tomondan, ba'zi foydalanuvchilar o‘z sevimli avtomatlashtirish skriptlarini vaqtincha yo‘qotishi yoki yangilanish kutishlari mumkin.

Kelajakda nimalar kutishimiz mumkin?

Google bu funksiyani hozirda test bosqichida sinovdan o‘tkazmoqda, lekin Android 16 rasmiy chiqarilganda, Advanced Protection Mode’da AccessibilityServicega qo‘shimcha cheklovlar standartga aylanadi. Bu esa Android ekotizimida xavfsizlik standartlarini yanada mustahkamlaydi va foydalanuvchilarni noxush ilovalardan himoya qiladi.

Ilova ishlab chiquvchilari uchun esa bu yangi talablar, dastur dizaynini qayta ko‘rib chiqish, foydalanuvchi ruxsatlarini aniqroq belgilash va Google’ning tasdiqlash jarayoniga tayyorlanish zarurligini bildiradi.

Umuman olganda, Android 16’da Advanced Protection Mode’ning kengaytirilgan funksiyalari, Android foydalanuvchilari uchun yanada ishonchli va xavfsiz muhit yaratishga qaratilgan muhim qadamdir.