Kabar Baik untuk Privasi: Android 17 Perketat Keamanan, Malware Tak Bisa Lagi 'Bersembunyi'!

2026-03-29 · Mobile Apps

Pernah merasa curiga kenapa aplikasi pengelola file atau pembersih sampah meminta akses 'Accessibility'? Siap-siap, karena Android 17 akan mematikan celah ini selamanya!

Pernahkah Anda merasa khawatir dengan aplikasi yang meminta izin 'aksesibilitas' yang tidak wajar? Kabar gembira datang dari Google yang sedang menguji langkah besar di Android 17. Melalui pembaruan sistem operasi terbarunya yang saat ini sudah masuk dalam fase Beta 2, Google mengambil langkah tegas untuk menyetop penyalahgunaan Accessibility API yang selama ini kerap dimanfaatkan oleh aplikasi berbahaya atau malware untuk mencuri data sensitif pengguna.

Mengapa Accessibility API Jadi Incaran Malware?

Secara desain, Accessibility API dibuat untuk membantu penyandang disabilitas, seperti pembaca layar (screen reader) atau alat bantu suara. Namun, fitur canggih ini justru sering disalahgunakan oleh pengembang nakal. Menurut laporan dari The Hacker News, banyak keluarga malware menggunakan API ini untuk mengambil alih kendali layar, membaca konten aplikasi perbankan, bahkan mencuri kredensial pengguna tanpa sepengetahuan pemilik perangkat.

Solusi Baru: Advanced Protection Mode (AAPM)

Google memperkenalkan solusi melalui Advanced Protection Mode (AAPM) yang pertama kali muncul di Android 16. Di Android 17, fitur ini ditingkatkan drastis. Jika pengguna mengaktifkan AAPM, sistem secara otomatis akan memblokir semua aplikasi yang tidak terverifikasi secara resmi sebagai alat bantu aksesibilitas. Berikut adalah beberapa poin penting dari perubahan ini:

Hanya aplikasi yang menyertakan flag isAccessibilityTool=\"true\" yang diizinkan beroperasi.
Antivirus, cleaner, aplikasi launcher, hingga pengelola kata sandi tidak lagi diizinkan menggunakan akses ini.
Jika aplikasi tersebut sudah terlanjur mendapatkan izin, sistem akan secara otomatis mencabut hak aksesnya saat AAPM diaktifkan.

"Developers can integrate with this feature using the AdvancedProtectionManager API to detect the mode's status, enabling applications to automatically adopt a hardened security posture," ungkap Google dalam dokumentasi resmi mereka.

Selain pemblokiran aksesibilitas, Android 17 juga memperkenalkan pembaruan pada contacts picker. Kini, pengembang aplikasi hanya bisa meminta akses ke bidang data yang benar-benar dibutuhkan, seperti hanya nomor telepon atau email saja, alih-alih meminta akses penuh ke seluruh buku kontak. Ini adalah langkah maju yang sangat signifikan bagi privasi pengguna Android.

Bagi Anda yang peduli dengan keamanan siber, ini adalah bukti bahwa Google mulai memprioritaskan keamanan di atas kenyamanan bagi pengguna yang menginginkan perangkat dengan security posture yang sangat ketat. Langkah ini tentu akan membuat para pembuat malware harus memutar otak lebih keras lagi karena pintu akses utama mereka kini mulai dikunci rapat. Baca selengkapnya di sini.",cta:

Sumber berita https://thehackernews.com/2026/03/android-17-blocks-non-accessibility.html