Android 17 restringe serviços de acessibilidade a apps verificados com Proteção Avançada ativa

O Google vai fechar uma das portas mais usadas por golpes bancários no celular. No Android 17, ativar o modo Proteção Avançada passa a liberar o serviço de acessibilidade apenas para aplicativos verificados como Ferramentas de Acessibilidade.

Na prática, isso bloqueia o abuso da permissão que trojans bancários exploram para espionar a tela, capturar dados e até disparar transferências sem que o dono do aparelho perceba.

Por que isso importa no Brasil

O Android é o sistema mais usado em celulares no país, e golpes que abusam da permissão de acessibilidade para fraudes bancárias e por PIX estão entre os vetores de malware mais comuns por aqui.

Essa permissão foi criada para fins legítimos, como leitores de tela e controle por voz, mas virou alvo recorrente de criminosos. Quando um aplicativo malicioso consegue a autorização, ele passa a enxergar tudo o que aparece no visor e a simular toques, o mesmo truque que aparece em casos como o do trojan bancário RemControl, criado com apoio de inteligência artificial.

Com a nova regra, quem ligar a Proteção Avançada ganha uma barreira extra: apps que pedem acessibilidade sem serem ferramentas verificadas simplesmente não recebem esse acesso.

O Google descreve a mudança como o fechamento de uma via importante de ataque usada por malware para roubar informações e cometer fraude financeira.

O que a nova regra atinge

A restrição vale apenas quando a Proteção Avançada está ligada. Esse modo reúne em um só lugar várias defesas de segurança do Android, ativadas de uma vez.

Vale ficar atento: automatizadores de tarefas, alguns antivírus e assistentes que dependem da permissão de acessibilidade, mas não são classificados como ferramentas verificadas, podem parar de funcionar nesse cenário. Não há informação divulgada sobre como fica o uso por pessoas com deficiência que dependem desses recursos.

A classificação não é nova para desenvolvedores. Desde 3 de novembro de 2021, o Google Play exige que cada app declare se é ou não uma ferramenta de acessibilidade, por meio do atributo técnico isAccessibilityTool.

Quem usa a API sem se enquadrar nessa categoria precisa cumprir outra exigência: exibir uma divulgação proeminente sobre o uso da permissão e obter o consentimento afirmativo do usuário antes de ativá-la.

As outras proteções do Android 17

A restrição de acessibilidade não vem sozinha. O Android 17 traz um pacote adicional de recursos de segurança:

• Intrusion Logging: registro de eventos de intrusão.
• USB Protection: proteção contra acesso pela porta USB.
• Disable WebGPU: desativação do WebGPU.
• Failed Authentication Lock: bloqueio após falhas de autenticação.
• View Supporting Apps: visualização dos aplicativos compatíveis.

O movimento dá continuidade a decisões anteriores do Google na mesma direção, como impedir que aplicativos instalados fora da Play Store ativem serviços de acessibilidade. A estratégia é sempre a mesma: cortar o caminho que o malware precisa percorrer para assumir o controle do aparelho.

A ameaça, porém, continua evoluindo. Já há casos de pragas que usam inteligência artificial e insistem em permanecer no sistema, como o RatHat, que reinstala a si mesmo mesmo depois de apagado.

O que ainda não se sabe

Não há data pública divulgada para o lançamento do Android 17 nem a lista de aparelhos que recebem a atualização primeiro. Também não há confirmação de que o recurso já esteja disponível em dispositivos no Brasil.

Enquanto a novidade não chega a todos, a recomendação segue valendo para qualquer versão do sistema: desconfie de aplicativos que pedem permissão de acessibilidade sem um motivo claro e evite instalar programas de origem desconhecida.