Android ограничит доступ к настройкам для разработчиков ради безопасности

Компания Google разрабатывает новую функцию для режима усиленной защиты (Advanced Protection), которая заблокирует доступ к меню настроек для разработчиков на устройствах Android. Это нововведение призвано закрыть серьезную уязвимость в системе безопасности мобильной операционной системы.

Что обнаружили в коде

Информацию об изменениях обнаружили профильные специалисты при анализе кода в свежей версии сервисов Google Play (версия 26.25.31). В коде присутствуют строчки, указывающие на то, что при активации режима усиленной защиты операционная система будет автоматически отключать меню для разработчиков или полностью блокировать возможность его активации пользователем.

Почему меню для разработчиков считается угрозой

Режим усиленной защиты представляет собой максимальный уровень безопасности в Android. Он ограждает устройство от вредоносного софта, сетевых атак и неосмотрительных действий самого пользователя — например, блокирует установку приложений из сторонних источников и подключение к небезопасным сотовым сетям второго поколения (2G).

Однако открытый доступ к инструментам разработчика позволяет обойти многие из этих ограничений. Злоумышленник, получивший физический доступ к чужому смартфону, может использовать это меню для совершения опасных операций:

• Активация отладки по USB (ADB) для отправки потенциально опасных системных команд с компьютера.
• Включение заводской разблокировки (OEM unlocking) для последующей прошивки устройства и обхода защиты загрузчика.
• Подмена геолокации и изменение лимитов фоновых процессов, что может нарушить стабильность работы системы и встроенных защитных механизмов.

Когда ждать нововведение

На данный момент точные сроки внедрения этой функции остаются неизвестными. Поскольку изменения зафиксированы в Google Play Services, Google активно работает над этой опцией. Она может появиться как в будущих версиях Android 16, так и стать частью Android 17 или ежеквартальных обновлений платформы (QPR). Тем не менее, этот шаг выглядит логичным продолжением политики Google по планомерному ужесточению стандартов безопасности Android.