Android 13 vai apertar mais o cerco a apps instaladas através de sideloading

Os serviços de acessibilidade do Android são concebidos para ajudar os utilizadores com deficiências, mas o conjunto de ferramentas é tão potente que outras aplicações o utilizam frequentemente para permitir funcionalidades convincentes. Infelizmente, os serviços de acessibilidade são frequentemente também portais para que o malware assuma o controlo dos telefones ou obtenha acesso a dados pessoais. No Android 13, a Google está a apertar ainda mais o acesso aos serviços de acessibilidade, tornando mais difícil o acesso de aplicações instaladas através de sideloading.

O Android 13 introduz novas restrições na instalação de aplicações que impedem os utilizadores de lhes conceder acesso a serviços de acessibilidade. Dado que muitos ataques de phishing e malware funcionam ao enganar os utilizadores na instalação de APKs de fora da loja de aplicações, isto pode tornar a tarefa mais difícil para os hackers, de sequestrarem o telefone de um utilizador desprevenido.

No entanto, o Google não está a impedir completamente que as aplicações utilizem serviços de acessibilidade. Uma vez que no diálogo declara que os serviços de acessibilidade para a aplicação em questão são restritos, é possível activar o acesso através da entrada do menu “Permitir definições restritas” sob o ecrã de informação da aplicação, no canto superior direito. Isto parece ser uma vulnerabilidade que as aplicações maliciosas poderiam contornar, instruindo os utilizadores a activar as definições restritas. Portanto, ainda é possível que o Google altere este comportamento antes do Android 13 estável, entrar em funcionamento.

Android 13 ainda suporta aplicações através de sideloading

As novas regras afectam as aplicações que os utilizadores também têm na Play Store. Quando carregamos uma versão mais antiga do Sleep como Android do APK Mirror, que utilizava serviços de acessibilidade para evitar desligar o telefone ao tentar desligar o alarme, os serviços de acessibilidade permanecem inactivos. Isto não desapareceu mesmo após a sua actualização para a versão mais recente disponível através da Play Store.

Os utilizadores ainda podem aceder aos serviços de acessibilidade no Android 13 Beta 1, utilizando a solução de trabalho descrita anteriormente. No entanto, é um passo extra para aqueles que não carregaram as aplicações para o estado mais recente antes do lançamento da Play Store. É também importante notar que a Google apenas restringe as aplicações de sideload. Se utilizarem uma plataforma alternativa de distribuição de aplicações, não se vão deparar com restrições de acessibilidade. As aplicações como o F-Droid ou a Amazon App Store não terão quaisquer restrições. A Google pode considerar as aplicações na App Store como sendo pelo menos um pouco livres de conteúdo malicioso.

Ao mesmo tempo, por defeito, as aplicações distribuídas na Loja Google Play não podem utilizar serviços de acessibilidade de forma alguma. Só podem utilizá-la se forem especificamente para serviços de acessibilidade. Os programadores podem passar por um longo processo para provar à Google que as suas aplicações são legítimas. Neste caso, ainda podem pedir isenções. No entanto, em geral, a Google desencoraja fortemente a utilização de serviços de acessibilidade. De facto, as aplicações de gravação de chamadas são as mais recentes a sentir estas limitações, e a Google já não lhes permite utilizar o serviço de acessibilidade para gravar chamadas telefónicas.

Nota: O Sideloading em termos simples é instalar aplicações e jogos no Android de qualquer outra fonte que não seja a Play Store oficial. Até mesmo as aplicações obtidas de lojas de terceiros se enquadram nesta categoria.