Android 13 引入新的限制，恶意软件将无法使用辅助功能 API-低调大师

Android 13 引入新的限制，恶意软件将无法使用辅助功能 API

2022-05-06 441

Android 设备上的 Accessibility API（辅助功能 API）是一个非常强大的工具，Google 在设计这个 API 时的目的是为了让开发者可以借助它为残障人士构建对应的辅助应用程序，让残障人士也能方便地使用这些现代化的设备与服务。Accessibility API 允许应用程序读取屏幕内容并代替用户执行输入，如今很多屏幕阅读器和替代输入系统都在使用这个 API。

但 Accessibility API 在提供便捷功能的同时，也为那些想要从用户手中窃取数据的恶意应用程序敞开了大门。这就是 Google 一直在收紧应用程序使用 Accessibility API 政策的一个原因。而在 Android 13 中，Google 进一步收紧政策，将严格限制用户从应用商店外部安装的应用对 Accessibility API 的访问。

首先需要说明一点，在 Android 13 中，用户依然可以选择从 Google Play Store 外部安装应用程序，新的限制并不会让这个功能从 Android 手机中消失。只不过从 Android 13 开始，Google 将不允许从未经过验证的外部来源安装的应用程序使用 Accessibility API。

Google 并没有一棒子 “打死” 所有外部来源安装的应用程序，此次限制不针对从合法来源下载的应用程序（如 Google 自己的官方应用商店 Google Play Store，以及来源经过验证的 F-Droid）。目前的最新政策只影响用户从不值得信任的来源获得的 APK 文件。这是因为通过未经过验证的途径所获得的应用程序可以把自己伪装成一个善意的服务，并使用 Accessibility API 来窃取用户的机密数据。

Google 在声明中表示，Android 13 系统的新限制将不允许用户在这类应用受到限制时手动启用特定应用的可访问性权限。在这种情况下，如果用户依然选择授予访问权限，系统将显示一条错误消息，并提示 “为了您的安全，此设置当前不可用”（如上图所示）。该功能的演示视频链接如下（链接，YouTube）

微信关注我们

原文链接：https://www.oschina.net/news/194405/android-13-sideloading-apps-restrictions

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Unicode 标准新增五个新的行星符号

据 Unicode 的最新博客介绍，Unicode 技术委员会已批准在 Unicode 15.0 中加入五个新的行星符号，这些符号基于太阳系中新发现的跨海王星天体 (TNO，指在海王星轨道之外的行星，比如冥王星)。按国际天文学联合会 (IAU) 的命名规则，在海王星轨道外绕太阳运行的天体需要以神话人物命名，因此这五个天体被命名为： Orcus：伊特鲁里亚和罗马的冥界之神。 Haumea：夏威夷的生育女神（发现这个天体的望远镜位于夏威夷） Quaoar：美国加州土著 Tongva 的神话人物， Makemake：复活节岛拉帕努伊的创造神 Gonggong：共工，中国神话的水神五个Unicode 符号均由马萨诸塞州的软件工程师 Denis Moskowitz 设计，他介绍了五个符号的设计理念和灵感来源： Orcus：Orcus的符号是拉丁字母“O”和“R”的组合 Haumea：夏威夷岩画“分娩”和“女人”的组合和简化 Quaoar：符号是拉丁字母“Q”，尾巴做成独木舟的形状 Makemake：参考创造神 Makemake 面部的传统岩画 Gonggong（共工）：取名字中的第一个汉字...

2022-05-06

791

Node.js 和 Deno 创始人 Ryan Dahl 昨日发表的《JavaScript Containers》文章提出了一种设想：未来将出现新的类似容器的抽象来简化服务器，大多数 Web 服务可通过 JavaScript 容器而非 Linux 容器进行简化。在这个新兴的服务器抽象层中，JavaScript 取代了 Shell。此处引用一下阮一峰老师的表述：他提出一种设想，把 JavaScript 作为容器标准语言。这样的话，容器就能标准化，开发者不必自己构建容器的镜像文件了，直接把 JS 脚本扔到标准化容器就可以了。 RD 认为，他提出的这种容器并不是为了解决 Linux 容器所针对的同样广泛的问题。它最大限度地减少了 Web 服务业务逻辑的样板，减少程序员需要了解的概念（例如：在编写 Web 服务时，很可能任何 systemd 配置都只是不必要的样板）。Shell 是用于调用 Unix 程序的解释性脚本语言。它可以编写条件语句，循环语句，它有变量......但不幸的是它能力有限，难以编程。而在 JavaScript 容器中，JavaScript 沙箱可以调用 Wasm，而不是...

2022-05-06

529

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。