I servizi di accessibilità di Android sono progettati per aiutare le persone a usare i dispositivi, ad esempio leggendo ad alta voce i contenuti dello schermo o consentendo modalità alternative di interazione. L’abuso delle autorizzazioni di accessibilità si verifica quando un’app utilizza impropriamente queste funzionalità per osservare i contenuti dello schermo o eseguire azioni come toccare pulsanti e inserire testo. A seconda del servizio e della versione di Android, questo può esporre informazioni sensibili o contribuire ad aggirare alcune parti del normale flusso di interazione di un’app.
Negli attacchi ai dispositivi mobili, un malware può convincere l’utente ad attivare un servizio di accessibilità e poi usarlo per monitorare le schermate bancarie, acquisire credenziali o automatizzare azioni. Questa autorizzazione non elude automaticamente tutti i controlli di sicurezza, ma può dare al malware un accesso potente all’interfaccia del dispositivo. Installa app solo da fonti attendibili, diffida delle richieste inattese di attivazione delle funzionalità di accessibilità e controlla o revoca l’accesso alle app che non ne hanno bisogno. Le organizzazioni possono inoltre monitorare l’uso sospetto dei servizi di accessibilità sui dispositivi gestiti.