Google verwijdert uit veiligheidsoverwegingen apps die automatisch wachtwoorden invullen

Belangrijk bericht voor ontwikkelaars van Android-applicaties. Google heeft zojuist aangekondigd dat het apps zal verwijderen uit Google Play die de functies toegankelijkheid gebruiken om wachtwoorden automatisch in te vullen of andere veelvoorkomende acties uit te voerenEn dat zal het doen om veiligheidsredenen, zoals vandaag gemeld door Android Police.

Tot nu toe was het Android-besturingssysteem in dit opzicht tolerant. Het bood bepaalde applicaties de mogelijkheid om het gedrag van andere systeemfuncties te wijzigen, via zogenaamde "toegankelijkheidsdiensten".In die zin ging het erom ontwikkelaars apps te laten maken specifiek gericht op gebruikers met speciale behoeften.

Desondanks is de API in kwestie door sommige ontwikkelaars voor verschillende doeleinden gebruikt. Een van deze, tekstvelden automatisch aanvullen Dit kan een zeer onschuldige functie zijn. Maar de waarheid is dat om te werken, en nadat de machtigingen zijn uitgevoerd, de API kan worden gebruikt om de gegevens te lezen die de gebruiker in de applicaties invoert. En dit is een duidelijk beveiligingsrisico waar Google tegen wil vechten.

Google verwijdert applicaties om veiligheidsredenen

Er zijn enkele belangrijke toepassingen die deze techniek gebruiken. Je hebt ze vast weleens gehoord of gebruikt: LastPass, Tasker, Cerberus en Universal Copy. Als ze in de Google Play Store willen blijven, zullen ze een oplossing moeten vinden voor hun applicaties. Of verwijder de functies die van deze mogelijkheid gebruik maken. Anders worden ze binnen 30 dagen verwijderd uit de Google Store.

De ontwikkelaars van deze applicaties zijn al geïnformeerd door Google. Ze krijgen te horen dat de enige applicaties die deze toegankelijkheidsservices kunnen gebruiken, die zijn die een functie bieden om mensen met een handicap te helpen Dit zou daarom andere veel voorkomende functies uitsluiten , zoals de mogelijkheid om inhoud naar het klembord te kopiëren. Automatische taken configureren of wachtwoorden automatisch invoeren.

Applicaties die rechtstreeks afhankelijk zijn van toegankelijkheidsservices zullen dit zeer serieus moeten overwegen. En zoek naar oplossingen om te voorkomen dat het binnen een paar dagen uit de Google Play Store verdwijntMet alle schade die dit hen kan berokkenen.