Google sẽ loại bỏ những ứng dụng cố trình sử dụng các dịch vụ trợ năng

Cấp phép ứng dụng hoạt động là vấn đề khá nan giải đối với Android nói riêng và các hệ điều hành khác nói chung. Để tăng khả năng bảo mật, mới đây Google đã tuyên bố sẽ loại bỏ thẳng tay đối với các ứng dụng cố trình sử dụng Accessibility Services (các dịch vụ trợ năng).

LastPass có khả năng truy cập vào Accessibility Services.

Được biết, Accessibility Services là khu vực khá nhạy cảm và cũng là một tính năng giúp người dùng bị khuyết tật có thể tương tác với smartphone mà không cần thao tác nhiều.

Tuy nhiên, nếu điện thoại người dùng bị xâm phạm trái phép thì kẻ tấn công sẽ gần như chiếm toàn bộ quyền điều khiển thiết bị như:

Đọc đoạn văn bản hiện thị trên màn hình điện thoại.
Xác định thông báo cài đặt một ứng dụng.
Cấp quyền trái phép.
Nhấn vào nút Cài đặt mà không cần tương tác người dùng.

Thế nên mới đây, Google đã phát đi thông điệp đến các nhà phát triển ứng dụng Android về việc hạn chế quyền truy cập quyền trợ năng này.

Đồng thời họ cũng yêu cầu các bên thứ ba phải giải thích rõ cơ chế hoạt động đến người dùng nếu có tích hợp các quyền liên quan đến trợ năng vào ứng dụng.

Nếu như không đáp ứng yêu cầu này, Google sẽ xóa ứng dụng đó khỏi CH Play trong vòng 30 ngày.

Không thể phủ nhận lợi ích của việc cấp quyền truy cập Accessibility Services, tuy nhiên các nhà phát triển nên tuân thủ theo luật và hãy loại bỏ ngay quyền 'android.permission.BIND_ACCESSIBILITY_SERVICE' trong mã nguồn ứng dụng của mình khi không cần thiết.

Nguồn: 9to5google

Tech Funny

Cập nhật ngày:
14-11-2017, 06:34

TIN LIÊN QUAN

Android P sẽ có tính năng chặn các ứng dụng truy cập vào lịch sử cuộc gọi

Trước đây các ứng dụng đòi quyền truy cập vào nhóm “phone” sẽ có luôn cả quyền truy cập lịch sử cuộc gọi của người dùng. Với Android P, Google sẽ tạo ra một nhóm quyền riêng là Call-Log để hạn chế rò rỉ thông tin số điện thoại cũng như các thông

AWS Media Services: linh hoạt hơn việc sáng tạo nội dung, cải thiện độ tin cậy

Ông Alex Dunlap, Tổng giám đốc mảng dịch vụ AWS Elemental cho biết việc ra mắt bộ giải pháp AWS Media Services cho phép người dùng tập trung vào việc sản xuất các video chất lượng ở bất cứ đâu cũng như trên bất kỳ thiết bị sẵn có.

Microsoft vẫn cho phép nâng cấp từ Windows 7/8.1 lên Windows 10 miễn phí sau tháng 12

Microsoft đã đưa ra quyết định kết thúc chương trình này vào ngày 31 tháng 12. 'Chương trình nâng cấp thông qua Accessibility sẽ kết thúc vào ngày 31 tháng 12 năm 2017.' - Theo nội dung từ trang FAQ của Microsoft.

Phát hiện lỗ hổng bảo mật zero-day của Android, có thể gây ảnh hưởng tới Google Pixel 6, Samsung Galaxy S22...

Một nhà nghiên cứu đã phát hiện ra một lỗ hổng bảo mật trên Google Pixel 6. Lỗ hổng này có thể gây ảnh hưởng đến phần nhân của Android, cho phép kẻ tấn công có quyền truy cập đọc và ghi tùy ý, đặc quyền root và quyền vô hiệu hóa SELinux.

Tin vui cho "gà" ngoại ngữ, Android 12 có thể tự dịch ứng dụng sang ngôn ngữ bạn mong muốn

Với hơn 2,5 tỷ người dùng đang hoạt động, Android là hệ điều hành được sử dụng rộng rãi nhất trên toàn thế giới. Mặc dù bản thân hệ điều hành đã được bản địa hóa sang hàng chục ngôn ngữ khác nhau, nhưng đó không phải là trường hợp của nhiều ứng

Tin tặc chào bán quyền truy cập máy chủ RPD với giá 3 USD

Hãng bảo mật Trend Micro vừa phát hiện một số Dark Web (chợ đen của tin tặc) đã chào bán chứng chỉ liên quan đến quyền truy cập giao thức điều khiển máy tính từ xa (Remote Desktop Protocol - RDP) với giá chỉ 3 USD. ...

Điện thoại Android có Chrome hoạt động gửi thông tin định vị 340 lần chỉ trong vòng 24 giờ

Sau khi có nhiều báo cáo về việc Google tiếp tục theo dõi vị trí của người dùng kể cả khi các dịch vụ định vị được tắt đi, iPhone lại có thêm một nghiên cứu mới tuyên bố rằng Google còn sử dụng những phương thức thu thập dữ liệu mà người dùng

Google sẽ tính phí một số ứng dụng cài đặt sẵn trên hệ điều hành Android

Trước kia, Google cung cấp miễn phí Android cho các nhà sản xuất (OEM) như một giải pháp để phổ biến rộng rãi hệ điều hành. Ngược lại, các hãng buộc phải cài đặt sẵn tổng cộng 11 ứng dụng trên thiết bị nếu muốn được cấp phép Play Store – chi tiết

THỦ THUẬT HAY

Thủ thuật

[Hỏi] Tại sao máy tính của tôi không có âm thanh?

Máy tính mất tiếng, mất âm thanh thì phần nhiều là do vài nguyên nhân sau. Nếu máy tính không có âm thanh, bạn hãy thử làm những bước này để khắc phục xem nhé.

Thủ thuật

Tiết kiệm pin, tiết kiệm 4G bằng cách sử dụng chế độ dữ liệu thấp trên iPhone

Muốn tiết kiệm pin và dữ liệu khi đang phải bật 3G/4G hoặc wifi hãy áp dụng ngay cách sử dụng chế độ dữ liệu thấp trên iPhone. Đây là một tính năng rất hay và hữu ích nhưng không phải ai cũng biết. Chế độ dữ liệu thấp

Thủ thuật

8 bước làm quen Dropbox trên Mac OS

Dropbox hiện là dịch vụ lưu trữ đám mây phổ biến nhất trên thế giới tuy nhiên với người dùng Mac OS việc cài đặt và sử dụng Dropbox đôi khi khá rắc rối.

Thủ thuật

Cách đăng ký sim Sinh viên Vinaphone

Cùng với 2 nhà mạng Viettel và Mobifone, Vinaphone cũng gửi tới Tân sinh viên chương trình đăng ký sim sinh viên để nhận nhiều ưu đãi hấp dẫn khác.

Thủ thuật

Trải nghiệm trước giao diện nền tối của ứng dụng nhắn tin Android Messages

Để trải nghiệm trước giao diện nền tối của ứng dụng nhắn tin Android Messages, bạn cần cập nhật lên phiên bản v3.5.048 thông qua file APK phía dưới (hiện trên Play Store chỉ mới update tại một số quốc gia nhất định và

ĐÁNH GIÁ NHANH

Điện thoại / Đánh giá

Đánh giá hiệu năng và thời lượng pin Xiaomi Mi Note 3: có mạnh như kỳ vọng?

So với hai mẫu smartphone cao cấp hiện tại của Xiaomi là Mi Mix 2 và Mi 6 thì Xiaomi Mi Note 3 ít được nhắc đến hơn.

Xe cộ / Đánh giá

Đánh giá Mazda CX-5 2019: Thiết kế đẹp, nhiều công nghệ và trải nghiệm lái thể thao

Nếu bạn đang tìm kiếm một chiếc crossover cỡ nhỏ, Mazda CX-5 2019 là lựa chọn không tồi nhờ thiết kế đẹp, nhiều công nghệ và trải nghiệm lái thể thao.

Tin Ô tô / Xe cộ / Đánh giá

Nổi bật :