Googleは、多数の人気開発者に対し、いわゆる「アクセシビリティサービス」を放棄しない場合、Playストアからアプリを削除すると脅している。 Android のこのコンポーネントは主に、障害などによりデバイスの使用能力が制限されているユーザーを支援することを目的としています。これを可能にするために、アプリ開発者には「アクセシビリティ サービス」を通じて、画面コンテンツの取得やテキストやジェスチャーの自動入力などの広範な権限が付与されます。
開発者の期限は 30 日
しかし、アクセシビリティ サービスを利用するのは障害のある人向けのアプリだけではありません。パスワード マネージャー「LastPass」や自動化アプリ「Tasker」など、多くの人気アプリもこれらのサービスに依存しています。しかし、Google は現在、「アクセシビリティ サービス」の使用を制限したいと考えています。
多くのアプリ開発者は、「アクセシビリティ サービス」の使用が障害を持つ人々にどのようなメリットをもたらすかを明確に説明する必要があるとのメールを Google から受け取りました。これを説明できない場合は、「アクセシビリティ サービス」を拒否する必要があり、さもなければアプリが Play ストアから削除されます。開発者には 30 日の期限があり、期限を守らないと開発者アカウントがブロックされる場合もあります。
GoogleはおそらくPlayストアのセキュリティを強化したいと考えている。 「アクセシビリティ サービス」はマルウェアによって悪用されることがよくありました。特にキーロガーは比較的簡単に情報にアクセスできました。多くのセキュリティ研究者が、Cloak や Dagger などのAccessibility Services 攻撃を実証しています。
不満を抱く開発者
少なくとも Android 8.0 以降では、パスワード マネージャーには自動入力フレームワークによる代替手段がありますが、他のアプリ開発者や Android ユーザーは Google の予期せぬ決定に非常に不満を感じています。開発者向けドキュメントには、「障害のある人や一時的にデバイスを完全に操作できない人」を「アクセシビリティ サービス」で支援したいとも引き続き記載されていますが、多くの開発者によると、これは非常に曖昧な表現になっています。
しかし、驚くべきことは、この文書が障害のある人々を支援することのみを目的としているという注記が7月に明らかに補足されたことである。 Googleはこの件についてまだコメントしていない。