Google zapowiedziało istotną zmianę w zabezpieczeniach systemu Android 17. Wprowadzony zostanie tryb Advanced Protection, który automatycznie ograniczy dostęp do usług ułatwień dostępu (AccessibilityService) tylko dla aplikacji zweryfikowanych jako narzędzia wspomagające. Ma to na celu odcięcie drogi ataku dla złośliwego oprogramowania, które wykorzystuje to API do przejmowania kontroli nad urządzeniem.
Obecnie trojany bankowe i spyware często wykorzystują uprawnienia ułatwień dostępu do przechwytywania danych, logowania znaków czy wykonywania przelewów bez wiedzy użytkownika. Dzięki nowym restrykcjom, nawet jeśli użytkownik zostanie zmanipulowany socjotechnicznie, niepowołane aplikacje nie będą mogły korzystać z potężnych funkcji interakcji z interfejsem użytkownika.
Oprócz ochrony API, Android 17 wprowadza szereg innych usprawnień, takich jak Intrusion Logging do analizy śledczej ataków spyware, lepsza ochrona portów USB oraz mechanizmy blokujące próby brute-force przy nieudanych próbach uwierzytelnienia. Użytkownicy będą mogli również sprawdzać, które aplikacje zweryfikowały status Advanced Protection.
