หลังถูกวิพากษ์วิจารณ์เรื่องแอปมัลแวร์บน Play Store Google ตัดสินใจเข้มงวด: ตรวจสอบแอปทั้งหมดที่ใช้ Accessibility Service (บริการช่วยเหลือผู้พิการ) แอปที่ใช้โดยไม่จำเป็นจะถูกลบ
Google ส่งอีเมลให้ผู้พัฒนาที่ใช้ BIND_ACCESSIBILITY_SERVICE permission:
- อ่านนโยบาย Permissions และ User Data ให้แอปสอดคล้อง
- กรณีไม่ต้องการ permission นี้: ลบออกจาก Manifest อัปโหลด APK ใหม่
- กรณีต้องการจริง (ช่วยผู้พิการ): เพิ่มข้อความ "This app uses Accessibility services" ในรายละเอียดแอป แจ้งผู้ใช้ชัดเจนก่อนขอสิทธิ์ ผ่าน android:summary และ android:description ของ AccessibilityServiceInfo
หรือเลือก Unpublish แอป กรณีฝ่าฝืนร้ายแรง/ซ้ำ: ยกเลิกบัญชี Developer และบัญชี Google ที่เกี่ยวข้อง
ทำไมถึงเข้มงวด?
มัลแวร์ใช้ Accessibility Services ขโมยข้อมูล โจมตีฟิชชิ่ง ตัวอย่าง: Cloak and Dagger exploit, Toast Message Overlay attacks
ผลกระทบต่อผู้พัฒนา
Greenify, LastPass 等 แอปดังที่ใช้บริการนี้ ต้องปรับตัวตามนโยบายใหม่ ไม่อย่างนั้นจะถูกลบจาก Play Store และยกเลิกบัญชี
Google ไม่ทิ้งทางออกให้ผู้พัฒนา ต้องปฏิบัติตามกฎใหม่ทุกกรณี
