تغییر مهم در امنیت اندروید ۱۷؛ هشدار نگران‌کننده برای دسترسی‌ های قدرتمند برنامه‌ ها

شرکت گوگل در سیستم‌عامل اندروید ۱۷ قصد دارد تأیید یکی از قدرتمندترین دسترسی‌های برنامه را برای کاربران دشوارتر کند تا دیگر بدون فکر آن را قبول نکنند. متن هشدار جدید به صراحت توضیح می‌دهد که برنامه‌های مورد اعتماد می‌توانند محتوای صفحه نمایش را مشاهده کرده و با آن تعامل داشته باشند؛ حتی زمانی که گوشی شما قفل است.

به گزارش بخش اخبار فناوری زوم تک به نقل از دیجیتال ترندز، وب‌سایت Nerd’s Chalk این تغییرات متنی را طی کالبدشکافی فایل APK نسخه اندروید ۱۷ QPR2 بتا ۱ کشف کرده است. اگرچه این قابلیت هنوز فعال نشده، اما توضیحات جدید گوگل بسیار شفاف‌تر شده و ابهامات قبلی را به طور کامل برطرف کرده است.

هشدار جدید اندروید ۱۷ چه مواردی را افشا می‌کند؟

خلاصه هشدارهای قبلی به طور کلی به اتوماسیون صفحه نمایش بر اساس فعالیت کاربر اشاره می‌کرد. اما آن عبارت‌پردازی مبهم، هرگز میزان کنترل گسترده‌ای را که یک اپلیکیشن تأییدشده دریافت می‌کرد، به کاربر منتقل نمی‌کرد.

متن جدید بسیار مستقیم‌تر و شفاف‌تر است. یک اپلیکیشن مجاز می‌تواند محتوای برنامه‌های منتخب را حتی در زمان قفل بودن صفحه نمایش ببیند و با آن‌ها تعامل داشته باشد. علاوه بر این، یک دسترسی مجزا به برنامه این امکان را می‌دهد تا از اطلاعات روی صفحه برای ارائه پیشنهادهای پیش‌فعال و هوشمندانه استفاده کند.

این دسترسی‌های جدید اندروید نشان می‌دهند که گوگل در حال آماده‌سازی دستیارهای هوش مصنوعی پیشرفته‌ای است که می‌توانند پس از کنار گذاشتن گوشی نیز به انجام وظایف شما ادامه دهند. البته بهره‌مندی از این راحتی و جذابیت، مستلزم اعتماد کامل به برنامه‌ای است که به تمامی اطلاعات موجود در سرویس‌های مجاز شما دسترسی خواهد داشت.

گوگل چگونه ریسک‌ های امنیتی را کنترل می‌کند؟

شرکت گوگل در حال آماده‌سازی یک مرحله تأیید اضافی نیز هست. روند اتصال ایمن (Trusted Pairing) ممکن است کاربران را ملزم کند قبل از متصل کردن یک برنامه، هویت خود را با پین‌کد (PIN) تأیید کنند.

پس از اتصال، قابلیت‌های فردی برنامه همچنان قابل تنظیم خواهند بود. برای مثال، شما می‌توانید به جای لغو کامل اتصال، اجازه ارائه پیشنهادهای پیش‌فعال را صادر کنید اما دسترسی به کنترل صفحه قفل را از برنامه سلب نمایید.

البته کدهای نهایی‌نشده هنوز نمی‌توانند جزئیات دقیق نسخه نهایی را مشخص کنند. گوگل ممکن است قبل از انتشار عمومی نسخه نهایی اندروید ۱۷، این تنظیمات را بازبینی کرده یا سطح دسترسی‌ها را محدودتر کند.

چرا این هشدار امنیتی در حال حاضر اهمیت دارد؟

وارد کردن پین‌کد ممکن است جلوی تأیید نادانسته یا سرسری سطح دسترسی را بگیرد، اما نمی‌تواند قضاوت کند که آیا یک برنامه شایستگی این سطح از کنترل و دسترسی را دارد یا خیر. تصمیم‌گیری نهایی همچنان بر عهده خود کاربران است؛ آن هم حتماً پیش از آنکه ببینند دستیار هوشمند با اطلاعات آن‌ها چه می‌کند.

ساده‌ترین و امن‌ترین آزمون برای کاربران بسیار روشن است: اگر به یک برنامه اعتماد ندارید که محتوای آن را روی صفحه نمایش باز و قفل‌نشده ببینید، هرگز به آن اجازه ندهید پس از قفل شدن گوشی به پایش اطلاعات شما ادامه دهد.