Android 17 bloqueia apps populares: novo modo de proteção desativa funções importantes

Com a chegada do Android 17, o Google endurece de vez a sua linha de segurança. O novo modo de proteção promete blindar melhor o utilizador contra ataques, mas, em troca, altera de forma profunda a maneira como várias apps operam. Quem mais sente o impacto são aplicações que personalizam o sistema, automatizam tarefas ou exibem conteúdos por cima de outras apps.

Android 17: o que está por trás do novo modo de proteção

O Android 16 já tinha introduzido um modo de proteção avançado, pensado para reforçar a defesa do telemóvel contra ameaças. No Android 17, porém, a proposta fica bem mais rigorosa. A segunda beta deixa claro o alvo principal: um terreno que há anos vive numa zona cinzenta - os recursos de acessibilidade.

Em teoria, estes recursos existem para pessoas com limitações de visão, audição ou mobilidade: leitores de ecrã, síntese de voz e métodos de controlo alternativos. Para viabilizar isso, o Android oferece uma interface poderosa chamada AccessibilityService - e é precisamente ela que passa a ser o centro da mudança.

No Android 17, o modo de proteção passa a bloquear totalmente o acesso ao AccessibilityService para apps que não tenham classificação oficial como recursos de acessibilidade.

Quando o utilizador ativa o modo de proteção avançado, o sistema aplica a regra de forma automática e agressiva: muitas apps perdem o acesso de imediato - e permissões concedidas anteriormente podem ser retiradas sem pedir confirmação.

Porque o AccessibilityService é tão poderoso - e tão sensível

O AccessibilityService funciona como uma espécie de “chave mestra” dentro do Android. Com essa interface, uma app pode:

• ler todo o conteúdo apresentado no ecrã;
• simular toques, cliques e gestos de deslizar;
• interagir com outras apps sem que a app alvo “perceba” claramente a origem;
• executar ações em segundo plano que, normalmente, ficariam restritas ao sistema.

Por isso, ferramentas de automação e personalização recorrem tanto a esse caminho: é uma forma de ultrapassar limitações do Android sem pedir permissões ainda mais profundas (ou sem depender de funcionalidades que não existem na API padrão).

O problema é que o mesmo poder serve como ferramenta perfeita para ataques. Uma app maliciosa pode capturar palavras-passe, conduzir cliques em apps bancárias ou sobrepor interfaces falsas para enganar o utilizador. Esse tipo de abuso já é comum há anos, inclusive em trojans bancários.

O Android 17 puxa o travão de mão no modo de proteção avançado

Com a segunda beta do Android 17, o Google implementa uma decisão há muito pedida por investigadores de segurança - e, ao mesmo tempo, temida por utilizadores avançados: no modo de proteção avançado, apenas apps oficialmente declaradas como recursos de acessibilidade poderão aceder ao AccessibilityService.

Na prática, o que muda é isto:

• o modo de proteção verifica se a app está classificada como recurso de acessibilidade;
• se essa classificação não existir, o acesso ao AccessibilityService é negado;
• permissões já concedidas a apps “comuns” podem ser removidas automaticamente, sem aviso.

Para quem desenvolve apps, isso significa ter de justificar com clareza por que a aplicação é, de facto, uma ferramenta de acessibilidade - e seguir critérios mais rígidos. Para quem usa, pode significar que certas apps “indispensáveis” deixam simplesmente de funcionar quando o modo está ligado.

Que tipo de apps fica mais pressionado no Android 17 (modo de proteção)

A lista de apps potencialmente afetadas é grande, especialmente entre quem gosta de “mexer” no Android. Exemplos típicos incluem:

• apps que automatizam gestos ou encurtam rotinas repetitivas;
• extensões de launcher e módulos que mudam profundamente o comportamento do ecrã inicial;
• overlays que mostram conteúdo por cima de outras apps, como notificações flutuantes;
• ferramentas que pressionam botões automaticamente ou aceleram a navegação em menus.

Nesse contexto, um nome aparece com frequência: dynamicSpot. A app simula no Android a Dynamic Island do iPhone, exibindo janelas flutuantes de notificação no topo do ecrã. Para manter esses overlays sempre acima de outras apps de forma consistente, o dynamicSpot costuma depender do acesso total via AccessibilityService.

Com o modo de proteção ativado no Android 17, o dynamicSpot pode perder as permissões necessárias - e a app fica sem condições de entregar a sua função principal.

E ela é só um exemplo. Muitas apps de automação, ferramentas de macro, sistemas avançados de notificações e até “assistentes” que se apresentam como acessibilidade (sem classificação oficial) entram na linha de corte assim que o novo modo fica ativo.

Mais segurança - ou controlo a mais?

Aqui o conflito é direto. De um lado, a necessidade de elevar a segurança: o malware evoluiu e já explora estas interfaces há bastante tempo. Do outro, existe o desejo de personalização profunda e automação que sempre foi parte do “DNA” do Android para muita gente.

Com o Android 17, o Google escolhe reduzir o risco. A prioridade passa a ser o público geral, que quer usar o telemóvel sem precisar entender detalhes técnicos. Na visão do Google, ativar o modo de proteção avançado é uma declaração explícita: segurança acima de conforto.

Já utilizadores avançados encaram a situação de forma diferente. Eles aceitam conscientemente um nível maior de risco para automatizar, ajustar e experimentar. Para esse grupo, a nova barreira soa como uma limitação artificial.

Além disso, há um efeito colateral positivo pouco discutido: essa mudança também tende a reduzir golpes de engenharia social no Android, porque fica mais difícil para uma app “inofensiva” obter um conjunto de permissões que, na prática, permite observar e controlar o ecrã inteiro.

O que o utilizador deve observar a partir do Android 17

Quem tem várias ferramentas “de sistema” instaladas deve rever as configurações assim que o Android 17 chegar ao aparelho. Perguntas úteis:

• eu uso apps que automatizam sequências de passos ou fazem cliques por mim?
• tenho apps que exibem conteúdo por cima de outras aplicações (overlays)?
• existe alguma app que eu precisei ativar em recursos de acessibilidade para ela funcionar?

Se a resposta for “sim” em mais de um ponto, é bem provável que essas apps falhem quando o modo de proteção avançado estiver ligado. Para manter as ferramentas a funcionar, pode ser necessário deixar o modo desligado - ou ativá-lo apenas em situações específicas (por exemplo, ao instalar apps novas, usar apps bancárias em viagens, ou quando o telemóvel estiver sob maior risco).

Uma boa prática adicional é revisar, de tempos em tempos, a lista de serviços ativos em recursos de acessibilidade e desativar qualquer item que não seja estritamente necessário. Quanto menos serviços com acesso amplo, menor a superfície de ataque.

O que os desenvolvedores podem fazer agora

Para quem desenvolve apps, o Android 17 funciona como um alerta definitivo. Se a app depende do AccessibilityService, será preciso apresentar uma justificativa sólida e uma orientação real para acessibilidade - e o Google tende a validar essas declarações com mais rigor.

Respostas que fazem sentido incluem:

• direcionar funcionalidades claramente para objetivos reais de acessibilidade;
• remover permissões e capacidades desnecessárias, para reduzir o perfil de risco;
• procurar APIs alternativas quando existirem (por exemplo, soluções oficiais para notificações, atalhos, azulejos de Configurações rápidas e integrações suportadas);
• explicar ao utilizador, com transparência, por que cada permissão é necessária.

Quem usa o AccessibilityService apenas para “conveniência” (mais animações, atalhos, automações não essenciais) deve esperar mais fricção com o Android no futuro - ou repensar a implementação.

O que o Android considera “recursos de acessibilidade”

Apesar do nome parecer técnico, a intenção é direta: permitir que pessoas com limitações de visão, mobilidade ou audição consigam usar o dispositivo por completo. Exemplos comuns:

• leitores de ecrã que narram o que aparece no display;
• controlo por voz que substitui a digitação;
• ferramentas de ampliação para baixa visão;
• métodos de entrada especiais para pessoas com tremores ou paralisias.

Uma app que apenas deixa notificações mais bonitas ou poupa alguns toques dificilmente se encaixa nessa categoria. É justamente aí que o Android 17 estabelece uma fronteira bem mais dura.

Como o dia a dia pode mudar com o Android 17

No uso diário, muita gente só vai perceber o impacto aos poucos: uma notificação que já não desaparece sozinha, uma automação que deixa de executar, um overlay que nem chega a aparecer. Quem mantiver o modo de proteção avançado ativo pode acabar a visitar mais vezes as configurações para entender se alguma app foi bloqueada.

Em contrapartida, cresce a sensação de segurança: cai bastante a probabilidade de uma app discreta ler dados no fundo (como campos de senha) ou interferir em sessões de banco e pagamentos. Para quem vê o telemóvel como ferramenta de trabalho e vida diária - e não como um “laboratório” de personalização - a melhoria é concreta.

No fim, o Android 17 força uma escolha mais consciente: máxima liberdade com mais risco, ou proteção mais rígida com menos espaço para ajustes e automatizações. Um meio-termo confortável ainda não aparece - e é exatamente por isso que o tema deve dominar as discussões da comunidade Android nos próximos meses.