Google mạnh tay trị mã độc với tính năng mới trên Android 17

Theo Android Police, trong nỗ lực quét sạch các ứng dụng độc hại 'đội lốt' hỗ trợ người dùng, Google đã đưa ra những quy định khắc nghiệt trên Android 17, khiến không ít ứng dụng phổ biến rơi vào tầm ngắm.

Android 17 sẽ dọn dẹp 'vùng tối' của bảo mật

AccessibilityService API (quyền trợ năng) từ lâu đã được ví như 'chìa khóa vạn năng' trên Android. Nó cho phép ứng dụng đọc nội dung màn hình và thực hiện thao tác thay người dùng. Chính vì quyền hạn quá lớn, đây trở thành mục tiêu hàng đầu của tội phạm mạng để cài cắm mã độc đánh cắp thông tin ngân hàng.

ẢNH: CHỤP MÀN HÌNH TOM'S GUIDE

Trên Android 17, Google chính thức kích hoạt chế độ bảo vệ nâng cao (Advanced Protection Mode) phiên bản mới. Theo đó, hệ thống sẽ tự động chặn đứng mọi yêu cầu cấp quyền trợ năng từ các ứng dụng không nằm trong danh mục 'Hỗ trợ người khuyết tật' chính thống. Đây là một bước đi quyết liệt để bảo vệ người dùng trước các rủi ro bị theo dõi hoặc mất dữ liệu cá nhân.

Cái giá của sự an toàn

Tuy nhiên, 'nhát dao' này của Google dường như đang 'trảm' nhầm cả những ứng dụng hữu ích. Những cái tên quen thuộc như dynamicSpot (mang Dynamic Island lên Android) hay các ứng dụng Launcher tùy biến giao diện đang đứng trước nguy cơ trở thành vô dụng.

Vì đặc thù tính năng, các ứng dụng này bắt buộc phải sử dụng quyền trợ năng để hoạt động. Với quy định mới, người dùng sẽ phải đứng trước lựa chọn khó khăn hoặc là tắt bỏ lớp bảo mật tối cao của Android 17 để dùng ứng dụng yêu thích, hoặc là chấp nhận một thiết bị an toàn tuyệt đối nhưng thiếu đi sự linh hoạt vốn có của hệ điều hành mã nguồn mở.

Hiện tại, Android 17 vẫn đang trong giai đoạn Beta. Giới công nghệ đang chờ xem liệu Google có đưa ra một giải pháp 'mềm mỏng' hơn cho các nhà phát triển chân chính trước khi phiên bản ổn định ra mắt vào tháng 6 tới hay không.

//Chèn ads giữa bài (runinit = window.runinit || []).push(function () { //Nếu k chạy ads thì return if (typeof _chkPrLink != 'undefined' && _chkPrLink) return; var mutexAds = '<zone id="l2srqb41"></zone>'; var content = $('[data-role="content"]'); if (content.length > 0) { var childNodes = content[0].childNodes; for (i = 0; i < childNodes.length; i++) { var childNode = childNodes[i]; var isPhotoOrVideo = false; if (childNode.nodeName.toLowerCase() == 'div') { // kiem tra xem co la anh khong? var type = $(childNode).attr('class') + ''; if (type.indexOf('VCSortableInPreviewMode') >= 0) { isPhotoOrVideo = true; } } try { if ((i >= childNodes.length / 2 - 1) && (i < childNodes.length / 2) && !isPhotoOrVideo) { if (i <= childNodes.length - 3) { childNode.after(htmlToElement(mutexAds)); arfAsync.push("l2srqb41"); } break; } } catch (e) { } } } }); function htmlToElement(html) { var template = document.createElement('template'); template.innerHTML = html; return template.content.firstChild; } if (window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden)) { if (!laNuocNgoai) { (function (w, q) { w[q] = w[q] || []; w[q].push(["_mgc.load"]); })(window, "_mgq"); } } (function() { if (!(window.pageSettings && pageSettings.allow3rd && (typeof window._isAdsHidden === 'undefined' || !window._isAdsHidden))) return; if (typeof window.laNuocNgoai === 'undefined' || !window.laNuocNgoai) return; // chỉ chạy khi laNuocNgoai true var containerSelector = 'div.detail-cmain'; var root = document.querySelector(containerSelector); if (!root) return; // Thu thập figure + p (p không nằm trong figure) var figures = Array.from(root.querySelectorAll('figure')); var paragraphs = Array.from(root.querySelectorAll('p')).filter(function(p){ return !p.closest('figure'); }); var elements = figures.concat(paragraphs); // NodeList vốn đã theo DOM order => không cần sort if (!elements.length) return; var target = elements[Math.floor(elements.length / 2)]; // giữa bài if (!target || !target.parentNode) return; var newDiv = document.createElement('div'); newDiv.id = 'taboola-mid-article-widget'; target.parentNode.insertBefore(newDiv, target.nextSibling); window._taboola = window._taboola || []; window._taboola.push({ mode: 'thumbnails-4x1', container: 'taboola-mid-article-widget', placement: 'Mid Article Widget', target_type: 'mix' }); })();