تعزيز أمان Android: منع البرامج الضارة من التطفّل على بيانات تطبيقاتك

الأمان هو أساس نظام التشغيل Android. نحن نعمل معك للحفاظ على أمان المنصة وحماية بيانات المستخدمين من خلال توفير أدوات وميزات أمان فعّالة، مثل مدير بيانات الاعتماد وFLAG_SECURE. يوفّر كل إصدار من Android تحسينات في الأداء والأمان، ومع Android 16، يمكنك اتّخاذ خطوات بسيطة ومهمة لتعزيز دفاعات تطبيقك. يمكنك مشاهدة الفيديو أو مواصلة القراءة لمعرفة المزيد عن التحسينات التي أجريناها على الحماية في واجهات برمجة التطبيقات الخاصة بأدوات تسهيل الاستخدام.

حماية تطبيقك من التجسس باستخدام سطر واحد من الرمز

لقد تبيّن لنا أنّ الجهات المسيئة تحاول أحيانًا استغلال ميزات واجهة برمجة التطبيقات الخاصة بتسهيل الاستخدام لقراءة معلومات حساسة، مثل كلمات المرور والتفاصيل المالية، مباشرةً من الشاشة والتلاعب بجهاز المستخدم من خلال إدخال لمسات. لمكافحة ذلك، يوفّر Android 16 دفاعًا جديدًا قويًا في سطر واحد من الرمز: accessibilityDataSensitive.

تتيح لك العلامة accessibilityDataSensitive وضع علامة صريحة على طريقة عرض أو دالة مركّبة تشير إلى أنّه يحتوي على بيانات حسّاسة. عند ضبط هذا العلامة على true في تطبيقك، فإنّك تحظر بشكل أساسي التطبيقات التي يُحتمل أن تكون ضارة من الوصول إلى بيانات العرض الحساسة أو تنفيذ تفاعلات عليها. إليك طريقة عملها: يتم رفض وصول أي تطبيق يطلب إذن تسهيل الاستخدام ولم يعرّف نفسه بشكل صريح على أنّه أداة لتسهيل الاستخدام مشروعة (isAccessibilityTool=true) إلى هذا العرض.

يساعد هذا التغيير البسيط والفعّال في منع البرامج الضارة من سرقة المعلومات واتّخاذ إجراءات غير مصرَّح بها، وذلك بدون التأثير في تجربة المستخدمين مع أدوات تسهيل الاستخدام المشروعة. ملاحظة: إذا لم يكن التطبيق من أدوات تسهيل الاستخدام ولكنّه يطلب أذونات تسهيل الاستخدام ويضبط isAccessibilityTool=true، سيرفضه Play وستحظر خدمة "Google Play للحماية" تثبيته على أجهزة المستخدمين. 

مستوى أمان محسَّن وتلقائي لحماية setFilterTouchesWhenObscured

لقد دمجنا وظيفة الأمان الجديدة accessibilityDataSensitive هذه مع طريقة setFilterTouchesWhenObscured الحالية. 

إذا كنت تستخدم setFilterTouchesWhenObscured(true) لحماية تطبيقك من هجمات النقر الخادع، سيتم تلقائيًا التعامل مع طرق العرض على أنّها بيانات حساسة لأغراض تسهيل الاستخدام. من خلال تحسين طريقة setFilterTouchesWhenObscured باستخدام إجراءات الحماية accessibilityDataSensitive، نقدّم للجميع على الفور طبقة دفاع إضافية بدون أي مجهود إضافي.

الخطوات الأولى

ننصحك باستخدام setFilterTouchesWhenObscured أو العلامة accessibilityDataSensitive بدلاً منها على أي شاشة تحتوي على معلومات حساسة، بما في ذلك صفحات تسجيل الدخول وعمليات الدفع وأي طريقة عرض تعرض بيانات شخصية أو مالية.

بالنسبة إلى Jetpack Compose

val composeView = LocalView.current DisposableEffect(Unit) { composeView.filterTouchesWhenObscured = true onDispose { composeView.filterTouchesWhenObscured = false } }

BasicText { text = “Your password”,

            modifier = Modifier.semantics {

                sensitiveData = true }}

بالنسبة إلى التطبيقات المستندة إلى العرض

في تنسيق XML، أضِف السمة ذات الصلة إلى العرض الحسّاس.

بدلاً من ذلك، يمكنك ضبط السمة آليًا في Java أو Kotlin:

يمكنك الاطّلاع على مزيد من المعلومات حول العلامتَين accessibilityDataSensitive وsetFilterTouchesWhenObscured في دليل اختطاف النقرات.

التعاون مع المطوّرين للحفاظ على أمان المستخدمين

لقد عملنا مع المطوّرين في وقت مبكر لضمان تلبية هذه الميزة للاحتياجات الواقعية ودمجها بسلاسة في سير عملك.

"لطالما أولينا الأولوية لحماية البيانات المالية الحسّاسة لعملائنا، ما استدعى بناء طبقة حماية خاصة بنا ضد البرامج الضارة المستندة إلى إمكانية الوصول. تؤيّد Revolut بشدة طرح واجهة برمجة التطبيقات الجديدة والرسمية هذه على Android، لأنّها تتيح لنا التخلّي تدريجيًا عن الرمز البرمجي المخصّص واستخدام دفاع قوي من سطر واحد على المنصة". 
- "فلاديمير كوزيفنيكوف"، مهندس Android في Revolut

يمكنك أن تؤدي دورًا مهمًا في حماية المستخدمين من الهجمات الضارة المستندة إلى إمكانية الوصول من خلال استخدام هذه الميزات. ننصح جميع المطوّرين بدمج هذه الميزات في تطبيقاتهم للمساعدة في الحفاظ على أمان المستخدمين. 

يمكننا معًا توفير تجربة أكثر أمانًا وجدارةً بالثقة للجميع.