Le autorizzazioni di accessibilità sono privilegi Android progettati per la tecnologia assistiva. Quando a un'app viene concesso questo accesso, può osservare ciò che è presente sullo schermo, реагire ai cambiamenti dell'interfaccia ed eseguire azioni come tocchi, scorrimenti e inserimento di testo per conto dell'utente. Questo serve ad օգgere persone che hanno bisogno di controllo vocale, screen reader o altri strumenti di accessibilità.
Nella sicurezza informatica, queste autorizzazioni sono importanti perché offrono a un'app ampia visibilità e controllo sull'interfaccia. Il malware può abusarne per leggere richieste di accesso, acquisire codici monouso, approvare finestre di dialogo o automatizzare azioni all'interno di app bancarie e di messaggistica. Gli aggressori spesso chiedono l'accesso a Accessibility tramite ingegneria sociale, presentando la richiesta come necessaria per una funzione innocua. I difensori dovrebbero considerare sospette le richieste inattese, verificare quali app dispongono di questa autorizzazione e rimuovere l'accesso dalle app che non hanno chiaramente bisogno di funzioni assistive.


