Android extenderá el 'modo de protección avanzada' a las aplicaciones que usen la API de accesibilidad

La posibilidad de que los usuarios pierdan el acceso a funciones avanzadas en ciertas aplicaciones activando nuevas restricciones en Android ha sido identificada por el portal Android Authority, en el marco de pruebas recientes sobre la gestión de permisos de accesibilidad. Según esa publicación, la versión experimental de Android Canary 2602 incluye actualizaciones que permiten a quienes activen el llamado 'modo de protección avanzada' decidir qué software concreta obtiene acceso a la API de accesibilidad, incluso si esos privilegios ya estaban previamente habilitados. La medida responde a la preocupación por las prácticas de múltiples aplicaciones que emplean indebidamente la API 'AccessibilityService' para obtener ventajas funcionales ajenas a los usuarios con discapacidad, situación que ha generado debate sobre el equilibrio entre funcionalidad y seguridad en el sistema operativo.

De acuerdo con Android Authority, la compañía Google está probando un ajuste significativo en la administración de la API de accesibilidad, la cual diversas aplicaciones han aprovechado históricamente no solo para apoyar a personas con diversidad funcional, sino también para sortear restricciones propias del sistema. Entre los ejemplos señalados, figuran aplicaciones de automatización, asistentes personales, antivirus y herramientas de limpieza, además de utilerías como dynamicSpot, que simula la Isla Dinámica presente en los dispositivos iPhone y opera sobre la API 'AccessibilityService' principalmente para mostrar notificaciones y acceder a información de otras aplicaciones.

Las reglas actuales establecen que, para diferenciar las aplicaciones legítimas de accesibilidad, los desarrolladores deben declarar explícitamente en los metadatos el atributo 'isAccessibilityTool'. Sin embargo, pese a ese filtro, múltiples programas han encontrado mecanismos para beneficiarse de privilegios de accesibilidad sin estar realmente orientados a personas con discapacidad, según publicó Android Authority. El desarrollo del 'modo de protección avanzada' responde, así, a la necesidad de limitar estas actividades, restringiendo los permisos únicamente a herramientas auténticamente diseñadas con fines de accesibilidad.

El medio Android Authority detalló que durante la fase de experimentación, cualquier usuario puede conceder permisos de accesibilidad a cualquier aplicación si el modo avanzado permanece inactivo. No obstante, tras activar dicho modo, el sistema anula el acceso previo a menos que la aplicación cumpla con los requisitos específicos de accesibilidad, bloqueando a las utilidades que no cumplen esa función esencial. Aunque la extensión de la protección avanzada todavía no cuenta con un anuncio oficial de Google, la plataforma indicó que la opción podría implementarse de forma general en Android 17, lo que modificaría el procedimiento para autorizar e impedir el uso de la API 'AccessibilityService'.

La presentación de la función de protección avanzada en abril del año anterior marcó el inicio de estos cambios, cuyo alcance busca, según consignó Android Authority, ofrecer un mayor control individual del usuario sobre los permisos otorgados en sus dispositivos. El ajuste se traducirá en la posibilidad de revocar automáticamente autorizaciones previamente concedidas a aplicaciones que no se ajusten a los nuevos parámetros de accesibilidad, sin requerir intervención manual posterior.

Entre las implicaciones identificadas por el medio, se encuentra la reducción potencial del acceso a contenidos sensibles o la prevención de ejecución automática de acciones por parte de aplicaciones que antes podían operar con privilegios ampliados. Google tampoco ha especificado de qué manera realizará la implementación definitiva de las restricciones ni ha detallado qué criterios adicionales se considerarán al momento del despliegue general.

De acuerdo con lo publicado por Android Authority, la actualización no afectará inicialmente al usuario mientras el modo avanzado permanezca inactivo. Pero a partir de su activación, el funcionamiento de numerosas utilidades, en especial aquellas que dependen de accesos extensivos a la API 'AccessibilityService', podría verse alterado o limitado a fin de proteger el entorno del sistema operativo y salvaguardar los datos personales, de acuerdo con las políticas revisadas.

Por el momento, no existe información confirmada en cuanto al calendario definitivo de lanzamiento, ni sobre la modalidad en que los desarrolladores deberán adaptar sus aplicaciones a los nuevos lineamientos. La vigilancia sobre la actividad de programas que emplean la API de accesibilidad se ha intensificado, según Android Authority, como parte de la estrategia de Google para fortalecer el resguardo de los usuarios ante prácticas que desafían las restricciones originalmente planteadas por la plataforma.