Por Lucas Cauã 
O Google anunciou na última quinta-feira (1º) um pacote de mudanças para o sistema operacional Android 17, com o objetivo de combater golpes e proteger os usuários contra fraudes financeiras. A principal atualização do software foca em restringir o acesso aos serviços de acessibilidade do aparelho, caminho frequentemente explorado por criminosos para invadir aplicativos de bancos, ler senhas e realizar transferências sem autorização.
A Interface de Programação de Aplicações (API) de acessibilidade foi criada originalmente para auxiliar pessoas com deficiência na navegação do celular, por meio de leitores de tela ou comandos de voz. No entanto, golpistas têm utilizado táticas de engenharia social para convencer as vítimas a ativarem essa permissão. Com o acesso liberado, programas maliciosos conseguem operar o dispositivo à distância, sobrepor telas falsas aos aplicativos originais e capturar tudo o que é digitado. Com o Android 17, a ativação da “Proteção Avançada” garantirá que apenas aplicativos oficiais e verificados utilizem a função, bloqueando cavalos de Troia sem prejudicar quem necessita da tecnologia assistiva.
Investigação forense e bloqueios físicos
Além da trava nas configurações bancárias, o sistema operacional traz um recurso inédito de “Registro de Invasão” (Intrusion Logging). A funcionalidade, que é opcional e precisa ser ativada manualmente pelo usuário, armazena registros de tentativas de ataque de forma criptografada na nuvem por até 12 meses. A novidade foi desenvolvida em conjunto com entidades de direitos civis e defesa da imprensa, visando proteger autoridades, jornalistas e ativistas contra ataques de espionagem sofisticados.
Segundo Donncha Ó Cearbhaill, chefe do Laboratório de Segurança da Anistia Internacional, a introdução do registro forense permitirá recuperar e analisar dados do ataque mesmo que o invasor apague os rastros do aparelho invadido.
O pacote de atualizações de segurança também introduz bloqueios para evitar acessos físicos não autorizados. O Android 17 passará a bloquear conexões USB enquanto o celular estiver travado, o que impede a extração de dados por cabos conectados a pontos de recarga públicos. O aparelho também será totalmente travado caso ocorram sucessivas tentativas erradas de senha. Na navegação, os usuários do Chrome ganharão a opção de desativar recursos gráficos WebGPU, reduzindo brechas que poderiam ser exploradas por sites maliciosos.