Android 16 будет блочить загрузки и доступ к Accessibility во время звонков

Android 16 будет блочить загрузки и доступ к Accessibility во время звонков

Android 16 будет блочить загрузки и доступ к Accessibility во время звонков

Разбор кода Android 16 Beta 2 подтвердил наличие функций блокировки потенциально опасного изменения настроек во время телефонных разговоров. Нововведение призвано предотвратить установку зловредов с доступом к спецвозможностям по наущению мошенников.

Пытаясь заполучить персональные данные и ключи от банковских счетов, обманщики зачастую в ходе звонка убеждают собеседника загрузить вредоносный APK и разрешить ему доступ к Accessibility Service. В Google надеются, что новая защита поможет снизить процент успеха подобных атак.

Сторонние загрузки в Android по умолчанию отключены, однако звонящий мошенник может услужливо подсказать, как снять такое ограничение (Настройки > Приложения > Специальный доступ > Установка неизвестных приложений), и убедить потенциальную жертву последовать его инструкциям. Впрочем, если на устройстве включен режим Advanced Protection, уловка не сработает.

 

Для тех случаев, когда загрузка из сторонних источников активна или предлагаемый софт можно скачать с Google Play, в Android 16, по словам исследователя, предусмотрена блокировка потенциально опасных разрешений, в том числе на доступ к Accessibility.

Разработчики уверены, что дополнительный слой защиты осложнит задачу телефонным мошенникам, схемы которых становятся все убедительнее, особенно с привлечением ИИ. А доверчивых юзеров защитные ограничения заставят дважды задуматься, прежде чем следовать инструкциям незнакомцев.

DuckDuckGo для iOS научился отрезать рекламный хвост у ссылок

DuckDuckGo решил избавить пользователей iPhone от цифрового мусора, который прилипает к ссылкам. В приложении появилась функция Copy Clean Link: она удаляет из адреса параметры отслеживания перед копированием в буфер обмена.

Обычная ссылка может выглядеть безобидно лишь до первого вопросительного знака.

После него нередко тянется внушительный хвост из utm_source, utm_campaign, fbclid и других идентификаторов. Они помогают рекламным платформам и сайтам определять источник перехода, анализировать действия пользователей и собирать дополнительные данные.

Вместо длинного адреса вида:

example.com/article.html?utm_source=facebook&fbclid=...

DuckDuckGo скопирует:

example.com/article.html

Никакой ручной хирургии и попыток понять, какую часть ссылки ещё можно удалить, не сломав страницу. Чистый адрес можно сразу отправить в чат, письмо или семейную беседу, не снабжая получателя пригоршней рекламных меток.

Функция появилась в обновлении приложения DuckDuckGo для iOS, выпущенном в конце июля. Пока неизвестно, когда она доберётся до Android.

Впрочем, превращать Copy Clean Link в волшебный плащ-невидимку не стоит. Инструмент только очищает скопированный адрес. После открытия страницы сайт всё ещё может использовать куки и другие средства отслеживания, здесь результат зависит уже от настроек и возможностей браузера получателя.

И всё же новинка полезная. Ссылки давно превратились в чемоданы с двойным дном: сверху нужная страница, внутри — пачка идентификаторов. DuckDuckGo теперь хотя бы выбрасывает лишний багаж перед отправкой.

RSS: Новости на портале Anti-Malware.ru