Nuova funzione di sicurezza Android limita l'uso di AccessibilityService

Danny Weber

00:34 16-02-2026

© A. Krivonosov

Google sta testando una funzione in Android Canary che rafforza la Modalità Protezione Avanzata, limitando l'uso di AccessibilityService alle app di accessibilità ufficiali per prevenire abusi.

Google sta lavorando a un nuovo miglioramento della sicurezza per Android. Una funzione individuata nella build di test Android Canary 2602 amplia le capacità della Modalità Protezione Avanzata, introdotta per la prima volta con Android 16.

L'innovazione mira a limitare le app che utilizzano l'API AccessibilityService, a meno che non siano classificate come strumenti di accessibilità completi. Questa API era stata originariamente creata per assistere le persone con disabilità, consentendo alle app di leggere il contenuto dello schermo, monitorare le azioni dell'utente ed eseguire gesti al suo posto.

Nel tempo, AccessibilityService è stata utilizzata attivamente da app di terze parti, inclusi automatizzatori, launcher, "ottimizzatori" e persino programmi antivirus. Formalmente, ciò avviene per comodità, ma nella pratica queste applicazioni ottengono privilegi di sistema estesi, spesso sfruttati per aggirare le restrizioni di Android o per potenziali abusi.

Google ha gradualmente inasprito le regole negli ultimi anni. Le app realmente destinate a persone con esigenze speciali devono indicare l'attributo isAccessibilityTool. Tra queste rientrano lettori dello schermo, comandi vocali, interfacce gestuali e sistemi braille.

Dall'analisi della versione di test Android Canary emerge che, quando la Modalità Protezione Avanzata è attiva, il sistema impedisce di concedere il permesso Accessibility Service alle app non riconosciute come strumenti di accessibilità e revoca automaticamente i permessi precedentemente concessi a tali programmi.

Se un'app dipende in modo critico da questa API, potrebbe smettere di funzionare del tutto. Durante i test, ad esempio, l'utility dynamicSpot, che imita la Dynamic Island su Android, è stata bloccata dal sistema con l'etichetta "Limitata da Protezione Avanzata". Il motivo è il suo utilizzo di AccessibilityService per leggere le notifiche e visualizzare elementi sopra altre app.

Gli strumenti di accessibilità ufficiali non sono soggetti alle nuove restrizioni. La funzione dovrebbe apparire nelle future versioni di Android al termine dei test.