האפליקציה מבקשת הרשאת נגישות, ההסבר שמופיע על המסך נשמע תמים, ומי שמאשר נותן לה לקרוא כל מה שמוצג בטלפון, לזהות כל הקלדה וללחוץ על כפתורים במקומו. זאת ההרשאה שנוזקות בנקאות באנדרואיד מבקשות כמעט תמיד, וזאת גם ההרשאה שגוגל החליטה לנעול.

מה קרה

בהודעה מה-1 באוקטובר הציגה גוגל שש תוספות למצב ההגנה המתקדמת (Advanced Protection) באנדרואיד 17, והמשמעותית שבהן נוגעת בדיוק בנקודה הזאת. ממשק הנגישות של אנדרואיד, AccessibilityService, נבנה כדי שקוראי מסך, מערכות הקלדה חלופיות, הקלדה קולית ואפליקציות ברייל יוכלו להפעיל את המכשיר בשביל מי שזקוק לכך, ולכן הוא מקבל גישה רחבה לכל מה שקורה על המסך. נוזקות למדו מזמן להשתמש בו בשביל עצמן: לקרוא תוכן, להקליט הקלדות, ללחוץ על כפתורי האישור בשם המשתמש ולתת לעצמן הרשאות נוספות, הכול בלי צורך בהרשאות root על המכשיר.

מעכשיו, כשמצב ההגנה המתקדמת דלוק, אנדרואיד ייתן את ההרשאה הזאת רק לאפליקציות שמוגדרות בקוד שלהן ככלי נגישות, דרך דגל בשם isAccessibilityTool. בצד המאושר גוגל מונה את אותם קוראי מסך ואפליקציות ברייל, ובצד החסום היא מונה במפורש אנטי-וירוס, כלי אוטומציה, עוזרים אישיים, אפליקציות לניקוי זיכרון, מנהלי סיסמאות ו-launcher-ים. אפליקציה שההרשאה כבר בידה מאבדת אותה ברגע שמדליקים את המצב.

בחבילה יש עוד חמש תוספות: תיעוד חדירה (Intrusion Logging) ששומר בענן יומן מוצפן מקצה לקצה, שרק המשתמש יכול לפתוח, במשך שנים עשר חודשים; חיבור USB שמוגבל לטעינה בלבד כל זמן שהמכשיר נעול; כיבוי של WebGPU בדפדפן; נעילה מלאה של המכשיר אחרי ניסיונות זיהוי כושלים חוזרים; ועמוד שמראה אילו אפליקציות מותקנות בודקות אם ההגנה המתקדמת דלוקה אצלכם. גוגל מציינת שחלק מהיכולות זמינות רק בדגמים נבחרים, ושהגבלת ה-USB דורשת Pixel 6 ומעלה או מכשיר אנדרואיד 17 נתמך.

למה זה חשוב לכם

רוב הטלפונים בישראל הם אנדרואיד, והנוזקות שמחפשות כאן אפליקציות בנקים עובדות בדיוק בשיטה הזאת: הקורבן מתקין מה שנראה כמו עדכון, אפליקציית משלוחים או צופה בשידור, האפליקציה מבקשת הרשאת נגישות, ומשם היא כבר רואה את מסך הבנק ואת הקודים שנכנסים אליו. לחסום את ההרשאה הזאת זה לחתוך את השרשרת באמצע. מה שכן, ההגנה הזאת לא דלוקה כברירת מחדל, היא דורשת אנדרואיד 17, והיא תשבור אפליקציות שאולי אתם משתמשים בהן בכוונה.

מה עושים?

בדקו איזו גרסת אנדרואיד יש לכם, דרך ההגדרות ואז אודות הטלפון. אם זה אנדרואיד 17, חפשו בהגדרות האבטחה והפרטיות את ההגנה המתקדמת והדליקו אותה.

לפני שאתם מדליקים, עברו בראש על האפליקציות שיאבדו את ההרשאה. אם מנהל הסיסמאות או כלי האוטומציה שלכם ברשימה הזאת, עדיף לדעת מראש מה יפסיק לעבוד ולהחליט בהתאם.

ובלי שום קשר לגרסה, זאת בדיקה שכל אחד יכול לעשות עכשיו: הגדרות, נגישות, ואז הרשימה של האפליקציות שקיבלו הרשאת נגישות. כל שם שאתם לא מזהים, או אפליקציה שאין לה שום סיבה לקרוא לכם את המסך, מורידים לה את ההרשאה.

ואל תאשרו בקשה להרשאת נגישות מאפליקציה שהגעתם אליה דרך קישור בהודעה או שהורדתם מחוץ לחנות הרשמית. בקשה כזאת היא סיבה לעצור, לא לאשר.

ההרשאה הזאת נבנתה כדי שמישהו אחר יוכל להפעיל את הטלפון בשבילכם. זאת בדיוק הסיבה שהיא שווה כל כך הרבה למי שרוצה להפעיל אותו בלעדיכם.