Android-sicherheit: google verschärft den zugriff – apps könnten probleme bekommen
Google plant eine drastische Verschärfung der Sicherheitsvorkehrungen in Android, die für einige Nutzer und App-Entwickler überraschend kommen könnte. Der „Advanced Protection Mode“ wird intelligenter, aber das hat Konsequenzen – insbesondere für Apps, die bislang auf sensible Systemberechtigungen gesetzt haben.
Der accessibilityservice api im visier
Im Fokus der Änderungen, die bereits in der Android 17 Beta 2 auftauchen, steht die AccessibilityService API. Diese Schnittstelle ermöglicht es Apps, tiefgreifend mit dem Betriebssystem zu interagieren, beispielsweise das Lesen des Bildschirminhalts oder die Ausführung von Aktionen im Namen des Nutzers. Ursprünglich gedacht für Hilfsmittel für Menschen mit Behinderungen, wurde sie in der Praxis auch von Apps missbraucht, die eigentlich nichts mit Barrierefreiheit zu tun haben. Google sieht das kritisch.
Mit der neuen Regelung soll der Zugriff auf diese API im Advanced Protection Mode rigoros eingeschränkt werden. Apps, die diese Berechtigungen nutzen, aber nicht als Barrierefreiheitstools klassifiziert sind, werden automatisch blockiert. Ein cleverer Schachzug, um die Sicherheit zu erhöhen und das Risiko von Malware-Angriffen zu minimieren. Aber: Nicht jede App, die diese Funktionalität nutzt, ist schädlich. Viele Dienste, von Sprachassistenten bis hin zu Automatisierungs-Tools, sind auf diese Berechtigungen angewiesen, um ihre Funktionen anbieten zu können.
Die Balance ist schwierig: Google steht vor der Herausforderung, die Sicherheit deutlich zu verbessern, ohne dabei die Funktionalität legitimer Apps zu beeinträchtigen. Es bleibt abzuwarten, wie die App-Entwickler auf diese Neuerung reagieren und ob es zu Kompatibilitätsproblemen kommen wird. Android 16 QPR3 ist noch nicht betroffen, aber die Wahrscheinlichkeit, dass die Einschränkungen mit der finalen Android 17-Version im Juni eingeführt werden, ist hoch.
Die Zahl der Datenpannen durch infizierte Android-Geräte ist in den letzten Jahren dramatisch gestiegen. Google reagiert nun mit Härte – und riskiert damit möglicherweise, die Nutzererfahrung für einige zu verschlechtern. Ob sich diese Maßnahme langfristig auszahlen wird, wird die Zeit zeigen. Aber eines ist klar: Die Android-Sicherheitspolitik hat eine neue Richtung eingeschlagen.