Android может заблокировать Developer Options в режиме усиленной защиты

Android может заблокировать Developer Options в режиме усиленной защиты

Google работает над новой функцией для Android Advanced Protection Mode, которая сможет ограничивать доступ к меню Developer Options. Об этом стало известно после анализа строк кода в Google Play Services.

Developer Options используются разработчиками и продвинутыми пользователями для отладки и изменения системного поведения устройства. Через это меню можно включить USB debugging, OEM unlocking и другие параметры, которые дают глубокий доступ к системе. Для обычного пользователя это удобно редко, но для злоумышленников такие функции могут стать способом расширить контроль над устройством.

Сейчас Advanced Protection Mode уже включает набор усиленных защитных механизмов Android. Этот режим рассчитан на пользователей с повышенным риском атак и объединяет разные настройки безопасности в один переключатель. Среди таких мер - защита от вредоносных приложений, небезопасных соединений, злоупотребления USB и других сценариев атак.

Новая логика должна закрыть важную лазейку. Если вредонос или злоумышленник с физическим доступом сможет убедить пользователя включить Developer Options, он потенциально сможет активировать отладку по USB или другие опасные параметры. Ограничение доступа к этому меню в режиме Advanced Protection снижает риск таких сценариев.

Ранее Google также усиливала Advanced Protection Mode за счет ограничений для Accessibility Services. В Android 17 Beta 2 режим блокирует доступ к Accessibility API для приложений, которые не относятся к официальным инструментам специальных возможностей. Это важно, потому что Android-банкинг-трояны часто злоупотребляют Accessibility Services для перехвата экранов, автоматического нажатия кнопок и кражи данных.

Пока речь идет о признаках функции в коде, а не о публичном запуске для всех пользователей. Но направление понятно: Google постепенно превращает Advanced Protection Mode в жесткий профиль безопасности, который не только включает защитные функции, но и ограничивает системные возможности, часто используемые вредоносными приложениями и атакующими.

похожие материалы

Стрелочка
Стрелочка
В ЕАЭС 15 октября провели первую пилотную перевозку с электронной накладной eCMR
В ЕАЭС 15 октября провели первую пилотную перевозку с электронной накладной eCMR

Эксперимент по внедрению электронных международных транспортных накладных (eCMR) в ЕАЭС выходит на новый этап: первой реальной пилотной перевозке с использованием цифрового документа дан старт сегодня, 15 октября, по маршруту Казахстан — Россия.

В криптокошельки Ledger внедряли шпионские чипы: компания остановила продажи в Азии после многомиллионных хищений
В криптокошельки Ledger внедряли шпионские чипы: компания остановила продажи в Азии после многомиллионных хищений

Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге после обнаружения модифицированных устройств со скрытыми электронными компонентами.