Android 17 schottet Bedienungshilfen radikal ab

Die neue Android-Beta blockiert den Zugriff auf die Accessibility-API für viele Apps, um Missbrauch durch Schadsoftware zu verhindern. Ein neuer Kontakt-Picker schützt zudem die Privatsphäre.

Google schränkt in der neuen Android-Beta die Accessibility-API massiv ein. Der erweiterte Advanced Protection Mode soll Missbrauch durch Schadsoftware stoppen. Für viele Apps bedeutet das das Aus.

Die zweite Beta von Android 17 setzt einen klaren Sicherheitskurs um. Kern der Neuerung ist ein drastisch verschärfter Advanced Protection Mode (AAPM). Er blockiert künftig den Zugriff auf die mächtige Accessibility-API für alle Apps, die nicht als verifizierte Bedienungshilfe gelten.

Anzeige

Während Google das System auf technischer Ebene absichert, können Nutzer auch selbst aktiv werden, um gefährliche Sicherheitslücken manuell zu schließen. Dieser kostenlose Ratgeber zeigt Ihnen Schritt für Schritt, welche fünf Maßnahmen Ihr Android-Gerät sofort spürbar sicherer machen. 5 Schutzmaßnahmen jetzt kostenlos entdecken

Warum die Bedienungshilfe zum Risiko wurde

Die Accessibility-API sollte eigentlich helfen: Sie ermöglicht Screenreadern oder Sprachsteuerungen, Bildschirminhalte auszulesen und Eingaben zu tätigen. Doch genau diese Rechte machten sie zum Lieblingziel von Cyberkriminellen.

Banking-Trojaner und Spyware kaperten die Schnittstelle regelmäßig. Einmal erteilt, lasen sie Kontostände mit, fingen TANs ab und verschafften sich weitere Rechte – alles unbemerkt im Hintergrund. Android 17 will diesem Einfallstor nun endgültig den Riegel vorschieben.

So funktioniert der neue Schutzmodus

Im aktivierten AAPM erhält nur noch Zugriff, wer das Flag „isAccessibilityTool“ auf „true“ setzt und tatsächlich Hilfsfunktionen anbietet. Für alle anderen Apps ist die Tür zu. Betroffen sind Tools, die die API für Komfortzwecke nutzten: Antiviren-Programme, Automatisierungs-Apps, Passwortmanager oder alternative Launcher.

Schaltet der Nutzer den Modus ein, entzieht das System bereits erteilte Berechtigungen sofort. Ein manuelles Erteilen an nicht verifizierte Apps ist dann technisch unmöglich. Entwickler müssen ihr App-Verhalten über eine neue Schnittstelle anpassen, um Abstürze zu vermeiden.

Der AAPM geht noch weiter: Er blockiert komplett die Installation von Apps aus unbekannten Quellen, schränkt den USB-Datentransfer stark ein und erzwingt obligatorische System-Scans.

Neuer Kontakt-Picker schützt Privatsphäre

Android 17 verbessert nicht nur die Abwehr, sondern auch den Datenschutz. Ein neu gestalteter „Contacts Picker“ beendet das massenhafte Sammeln von Adressbüchern.

Statt pauschalem Zugriff öffnet sich künftig ein sicheres Systemfenster. Der Nutzer wählt einen Kontakt aus – die App erhält nur temporären Zugriff auf die freigegebenen Felder, etwa eine einzelne E-Mail. Den Rest des Adressbuchs sieht sie nie. Dieser sitzungsbasierte Ansatz reduziert weitreichende Leseberechtigungen drastisch.

Strategiewandel: Sicherheit vor Bequemlichkeit

Die radikalen Einschränkungen markieren einen strategischen Kurswechsel. Ähnlich wie beim Lockdown Mode von Apple priorisiert Google nun den Schutz vor hochkomplexen Angriffen. Die Botschaft ist klar: Eine kleinere Angriffsfläche ist wichtiger als maximale Systemoffenheit.

Sicherheitsexperten halten den Schritt für überfällig. Die bisherige Flexibilität wurde zu oft gegen die Nutzer selbst gewendet. Gleichzeitig hat sich der Entwicklungsprozess geändert: Statt fester Preview-Phasen setzt Google auf einen kontinuierlichen „Canary“-Kanal für frühere Tests.

Anzeige

Da Banking-Trojaner und Spyware immer raffinierter werden, übersehen viele Android-Nutzer grundlegende Sicherheitsvorkehrungen. Dieser Gratis-Ratgeber bietet einfache Schritt-für-Schritt-Anleitungen, um WhatsApp, PayPal und Online-Banking zuverlässig vor Datendieben zu schützen. Kostenlosen Android-Sicherheits-Ratgeber herunterladen

Was Entwickler und Nutzer erwartet

In den kommenden Wochen soll Android 17 die Plattformstabilität erreichen. Dann sind die neuen APIs endgültig, und Entwickler können ihre Anpassungen abschließen. Die stabile Version für alle wird Mitte bis Ende 2026 erwartet.

App-Entwickler stehen vor einer Überprüfung: Wer die Accessibility-API ohne legitimen Hilfsgrund nutzt, muss dringend alternative Wege finden. Für Nutzer hingegen verspricht das Update ein Smartphone, das sich effektiver gegen die raffiniertesten digitalen Bedrohungen wehrt.