Android 17 Beta 2: Pembatasan Akses pada Aplikasi dengan Layanan Aksesibilitas
Google baru saja meluncurkan langkah keamanan terbaru yang terkait dengan Advanced Protection Mode di Android 17 Beta 2. Jika Anda mengaktifkan mode perlindungan ini pada perangkat yang menjalankan versi beta terbaru, Anda kini akan menemukan pembatasan yang mencegah aplikasi tertentu menggunakan API AccessibilityService, yang berdampak pada fungsionalitas mereka. Perubahan ini pertama kali terdeteksi bulan lalu, namun kini sudah mulai diterapkan secara luas.
Pengenalan Advanced Protection Mode
Advanced Protection Mode adalah fitur keamanan yang diperkenalkan pada Android 16, yang dirancang untuk memberikan perlindungan lebih kuat bagi pengguna dari serangan dan aplikasi berbahaya. Mode ini memungkinkan pengguna untuk mengaktifkan pengaturan satu kali yang memperkuat keamanan perangkat mereka.
Fungsi API AccessibilityService
API AccessibilityService memiliki peran penting dalam membantu pengguna dengan disabilitas berinteraksi dengan perangkat mereka. Aplikasi seperti pembaca layar, sistem input berbasis switch, dan alat bantu lainnya sangat bergantung pada API ini untuk membaca konten layar atau melakukan tindakan atas nama pengguna. Namun, kemampuan yang sama dapat disalahgunakan oleh aplikasi lain.
Potensi Penyalahgunaan dan Pembatasan Akses
Aplikasi yang memiliki aksesibilitas dapat melihat konten layar, mengamati interaksi pengguna, dan bahkan melakukan gestur secara otomatis. Selama bertahun-tahun, banyak aplikasi, termasuk alat otomatisasi, utilitas kustomisasi, aplikasi pemantauan, dan beberapa peluncur, telah memanfaatkan API ini untuk mengatasi batasan sistem Android. Sebagai upaya untuk memperketat celah ini, Google telah berusaha untuk menutup potensi penyalahgunaan dalam Advanced Protection Mode.
Dengan pengaturan baru ini, mengaktifkan Advanced Protection Mode akan mencegah aplikasi yang tidak secara resmi diklasifikasikan sebagai alat aksesibilitas dari menerima izin aksesibilitas. Jika ada aplikasi non-aksesibilitas yang sudah memiliki izin ini, sistem secara otomatis akan mencabutnya. Pengguna juga tidak akan dapat memberikan izin tersebut selama mode ini aktif.
Contoh Penggunaan dan Implikasi
Sebagai contoh, kami menguji aplikasi dynamicSpot, yang mensimulasikan perilaku Dynamic Island di ponsel Android, pada Pixel 9a yang menjalankan Android 17 Beta 2. Dengan Advanced Protection Mode diaktifkan, kami tidak dapat memberikan izin aksesibilitas yang diperlukan oleh dynamicSpot untuk menampilkan pop-up mengapung. Satu-satunya cara untuk menggunakan aplikasi ini adalah dengan menonaktifkan Advanced Protection Mode.
Di sisi lain, versi stabil Android 16 QPR3 yang berjalan di Pixel 10 Pro kami masih memungkinkan penggunaan dynamicSpot dengan Advanced Protection Mode aktif. Hal ini menunjukkan bahwa pembatasan baru ini memang membawa perubahan signifikan dalam cara aplikasi dapat beroperasi di platform Android.
Di halaman dukungan Google, diungkapkan bahwa aplikasi yang secara benar menyatakan diri mereka sebagai alat aksesibilitas, seperti pembaca layar atau layanan aksesibilitas berbasis suara, tidak akan terpengaruh oleh perubahan ini. Meski demikian, pengguna yang mengaktifkan fitur ini mungkin kehilangan kompatibilitas dengan beberapa aplikasi yang sebelumnya mereka gunakan.
Satu hal yang positif dari perubahan ini adalah Google memberikan pilihan yang jelas kepada pengguna: aktifkan Advanced Protection Mode dan lindungi diri Anda dari aplikasi berbahaya, atau risikokan tidak menggunakan mode ini dan tetap mengakses aplikasi yang membutuhkan izin aksesibilitas. Dengan perubahan ini yang sekarang muncul di Android 17 Beta 2, tidak diragukan lagi bahwa ini akan menjadi bagian dari rilis stabil yang akan datang.
Keputusan untuk mengaktifkan atau menonaktifkan mode perlindungan ini tentunya akan tergantung pada preferensi masing-masing pengguna dan kebutuhan mereka dalam menggunakan aplikasi.
Sumber: https://www.androidauthority.com/android-17-beta-2-advanced-protection-mode-accessibility-apps-3648860/
