Google mạnh tay trị mã độc với tính năng mới trên Android 17

Android 17 dự kiến sẽ siết chặt mạnh mẽ quyền AccessibilityService API (quyền trợ năng) nhằm ngăn chặn các ứng dụng độc hại lợi dụng quyền này để đánh cắp dữ liệu người dùng.

Quyền trợ năng vốn được xem như “chìa khóa vạn năng” trên Android, cho phép ứng dụng đọc nội dung màn hình và thực hiện thao tác thay người dùng. Chính vì quyền truy cập sâu vào hệ thống, nhiều phần mềm độc hại đã lợi dụng tính năng này để theo dõi thiết bị hoặc đánh cắp thông tin nhạy cảm như dữ liệu ngân hàng.

Để khắc phục vấn đề, Google đã bổ sung Advanced Protection Mode (chế độ bảo vệ nâng cao) trong Android 17. Khi kích hoạt, hệ thống sẽ tự động chặn mọi yêu cầu cấp quyền trợ năng từ các ứng dụng không thuộc danh mục hỗ trợ người khuyết tật chính thức. Đây được xem là bước đi mạnh tay nhằm giảm thiểu nguy cơ bị tấn công mạng và bảo vệ dữ liệu cá nhân.

Tuy nhiên, thay đổi này cũng gây tranh cãi trong cộng đồng công nghệ. Nhiều ứng dụng hợp pháp vốn cần quyền trợ năng để hoạt động có thể bị ảnh hưởng. Ví dụ, dynamicSpot – ứng dụng mang tính năng Dynamic Island lên Android – hoặc các launcher tùy biến giao diện có nguy cơ không thể hoạt động nếu người dùng bật chế độ bảo vệ nâng cao.

Điều này khiến người dùng có thể phải lựa chọn giữa tăng cường bảo mật tối đa hoặc giữ lại khả năng tùy biến linh hoạt vốn là điểm mạnh của Android.

Hiện Android 17 vẫn đang trong giai đoạn beta. Giới phát triển đang chờ xem liệu Google có điều chỉnh chính sách để tạo ngoại lệ cho các ứng dụng hợp pháp trước khi phiên bản ổn định chính thức phát hành vào tháng 6 tới hay không.