Техноблогер Мишаал Рахман обнаружил в тестовой сборке Android новую функцию безопасности. Она призвана защитить пользователей от скам-приложений, перехватывающих коды двухфакторной авторизации. Ожидается, что полезное нововведение появится в Android 15, но узнать, как оно будет работать, можно уже сейчас.
Системное разрешение RECEIVE_SENSITIVE_NOTIFICATIONS, по словам инсайдера, связано с новой функцией безопасности. Она заключается в ограничении работы службы уведомлений, связанных с NotificationListenerService — это API, который позволяет приложениям читать входящие сообщения и производить с ними различные действия.
Сейчас такое разрешение пользователи могут выдавать приложениям вручную в разделе системных настроек. Учитывая, насколько широкие возможности оно предоставляет, Google намерена ввести в работу службы некоторые ограничения.
В исходном коде Android 14 инсайдер обнаружил новый флаг OTP_REDACTION. Он предположительно ограничит возможности чтения кодов двухфакторной авторизации для всех приложений, кроме списка «надёжных», список которых не уточняется.
В настоящее время этот флаг не используется в Android 14 — скорее всего, он предназначен для Android 15. В сочетании с уже существующей функцией скрытия 2FA-уведомлений на экране блокировки он, как ожидается, усилит защиту Android-устройств от перехвата данных авторизации при попытке «угона» различных учётных записей. Сама Google новую функцию пока не анонсировала.
