Sau nhiều chỉ trích vì ứng dụng độc hại trên Play Store, Google đã đứng ra giải quyết vấn đề bảo mật. Google đang xem xét tất cả ứng dụng trên Play Store để kiểm tra việc sử dụng Dịch vụ Khả năng truy cập (Accessibility Service) của Android. Các ứng dụng sử dụng dịch vụ này không cần thiết sẽ bị gỡ bỏ.
Google đã bắt đầu liên hệ các nhà phát triển sử dụng Accessibility Service API. Dưới đây là nội dung email mà các nhà phát triển nhận được từ Google:
Nếu cần thay đổi ứng dụng, hãy làm theo các bước sau:
- Đọc kỹ chính sách Quyền (Permissions) và Dữ liệu người dùng (User Data), đảm bảo ứng dụng tuân thủ tất cả chính sách trong Chính sách Chương trình Nhà phát triển (Developer Program Policies).
- Nếu KHÔNG cần quyền BIND_ACCESSIBILITY_SERVICE hoặc quyền này dùng cho mục đích khác hỗ trợ người khuyết tật sử dụng Android:
- Xóa yêu cầu quyền này khỏi manifest của ứng dụng.
- Đăng nhập Play Console và tải lên APK tuân thủ chính sách.
- Hoặc, nếu CẦN quyền BIND_ACCESSIBILITY_SERVICE để hỗ trợ người khuyết tật:
- Thêm đoạn sau vào mô tả ứng dụng trên cửa hàng: "Ứng dụng này sử dụng dịch vụ Khả năng truy cập."
- Cung cấp thông báo rõ ràng cho người dùng trước khi yêu cầu bật quyền này trong ứng dụng. Thông báo phải đáp ứng:
- Cung cấp qua các phần tử android:summary và android:description của lớp AccessibilityServiceInfo.
- Mô tả chức năng mà quyền Accessibility Service cho phép. Mỗi tính năng dùng quyền này phải được khai báo và giải thích trong thông báo.
Hoặc, bạn có thể chọn hủy xuất bản ứng dụng.
Tất cả vi phạm đều được theo dõi. Vi phạm nghiêm trọng hoặc lặp lại sẽ dẫn đến chấm dứt tài khoản nhà phát triển, điều tra và có thể chấm dứt các tài khoản Google liên quan.
Nếu bạn đã xem chính sách và cho rằng chúng tôi có thể nhầm, hãy liên hệ đội ngũ hỗ trợ chính sách (policy support team). Một đồng nghiệp sẽ phản hồi trong 2 ngày làm việc.
Trân trọng,
Đội ngũ Xem xét Google Play (Google Play Review Team)
Đối với người dùng không rành về Accessibility Services: đây là các dịch vụ đặc biệt giúp nhà phát triển thiết kế ứng dụng hỗ trợ người khuyết tật Android. Tuy nhiên, theo thời gian nhiều nhà phát triển lạm dụng điều khoản này để谋 lợi. Cho đến nay Google chưa từng phản đối. Greenify và LastPass là những tên tuổi lớn sử dụng Accessibility Services.
Tại Sao Cái Khắt Khe?
Sau các cuộc tấn công malware gần đây, Google thận trọng hơn với các dịch vụ này. Chúng có thể bị khai thác bởi ứng dụng độc hại để lấy cắp dữ liệu người dùng hoặc tấn công lừa đảo (phishing). Lỗ hổng Cloak and Dagger và tấn công Toast Message Overlay là ví dụ gần đây lợi dụng Accessibility Services cho mục đích xấu.
Tác Động Đến Nhà Phát Triển Như Thế Nào?
Google không để lựa chọn khác ngoài tuân thủ chính sách mới. Nhà phát triển phải thay đổi cách sử dụng dịch vụ, nếu không ứng dụng sẽ bị gỡ khỏi Play Store, kèm theo chấm dứt tài khoản Google. Do đó, họ buộc phải tuân thủ dù ảnh hưởng đến tính năng ứng dụng.