RIP Klembordmanagers: Android Q blokkeert toegang tot het klembord op de achtergrond

In de vorige versies van Android had elke app toegang tot het klembord. Dat kan ernstige veiligheidsproblemen veroorzaken. Android Q brengt daar verandering in.

Dat dachten we allemaal Android P stond voor privacy, maar na het blootleggen van enkele van de goodies die Android Q biedt, het verslaat duidelijk Android Pie. De eerste Android Q-bèta werd uitgebracht gisteren nog, maar we hebben hard gewerkt aan het identificeren van alle nieuwe veranderingen die niet opvallen. Een van die veranderingen bleek het blokkeren van de klembordtoegang tot apps die deze niet nodig hebben. In de vorige versies van Android, die de meesten van jullie waarschijnlijk gebruiken, had elke applicatie toegang tot de klembordgegevens. Zoals u zich kunt voorstellen, kan dit ernstige beveiligingsproblemen veroorzaken. Android Q brengt daar verandering in.

We hebben eerst over deze verandering gesproken ongeveer twee maanden geleden in onze exclusieve Android Q-expo. De website van Android Developers heeft nu ontdekt dat Android Q de toegang tot het klembord blokkeert voor alle applicaties die op de achtergrond draaien. De enige uitzonderingen op dit moment zijn input method editors (IME's), dus vooral toetsenbordapplicaties. Na

onze testen, hebben we bevestigd dat geen van de klembordbeheerders de inhoud van het klembord vanaf nu kan zien. Op de website van Google wordt vermeld dat deze wijzigingen alleen van invloed zijn op de apps die exclusief op Android Q zijn gericht, maar op onze tests laat verschillende resultaten zien, aangezien geen van onze geteste applicaties zich op Android Q richtte, maar hun klembordtoegang nog steeds was beperkt.

Hoewel dit een enorme winst is voor de beveiliging, zal dit gevolgen hebben voor veel externe ontwikkelaars. Ik ben er zeker van dat u het ermee eens zult zijn dat het geen goed idee is om elke app toegang te geven tot uw klembord, waar u gevoelige gegevens zoals wachtwoorden en creditcardgegevens kopieert. Maar er zijn er enkele legitieme apps die goed gebruik maken van deze functionaliteit. Gboard kreeg het ook de klembordbeheerder ondersteuning in versie 7.7. Dit zal een van de weinige applicaties zijn die toestemming krijgt van de OEM om de klembordmanager te gebruiken, aangezien het een invoermethode-editor is.

Lees meer over Android Q


Bron: Android-ontwikkelaars