消息称谷歌强化安卓系统安全防线：高级保护模式或直接禁用开发者选项

IT之家 6 月 22 日消息，谷歌为安卓系统设备提供了高级保护模式，这是安卓系统目前级别最高的设备安全方案。这种模式集中整合了多项防护机制，用于抵御恶意应用、网络攻击和其他安全威胁。开启后，安卓系统会锁定相关安全设置，避免用户误操作，也防止恶意行为者关闭高级保护模式涵盖的防护功能。外媒 Android Authority 今天（22 日）爆料称，谷歌准备进一步强化高级保护模式，并计划在开启该模式后封锁开发者选项。最新版 Google Play 服务 26.25.31 中的代码显示，谷歌正考虑限制高级保护模式用户访问开发者选项。高级保护模式现有的防护机制主要针对高风险操作，其具体包括应用侧载、USB 数据传输、连接安全性较低的 2G 网络等。代码字符串暗示，开启高级保护模式后，安卓系统可能会自动关闭开发者选项，或者直接禁止用户启用开发者选项菜单。<code><code><string name="aapm_developer_options_disabled_title">Blocks developer options</string> </code><code><string name="aapm_developer_options_disabled_summary">Restricts access to developer options</string></code></code>一旦正式上线，封锁开发者选项将显著补强高级保护模式。开发者选项包含多项权限较高的系统控制功能，部分功能可能绕过或削弱高级保护模式建立的安全防线。例如，能够直接接触手机的人可以开启 USB 调试（ADB）或无线调试，进而可能向手机发送并执行命令。开发者选项还允许启用 OEM 解锁，而 OEM 解锁是解除设备引导加载程序锁定的重要步骤。此外，模拟位置信息、后台进程数量限制等设置也能改变系统的正常运行方式。因此，只要开发者选项仍可使用，高级保护模式建立的封闭安全环境就可能留下可被利用的薄弱环节。IT之家注：截至目前，谷歌尚未公布该功能的推出时间，目前也无法确定该功能是否会随安卓 16 上线，还是只会面向安卓 17 及后续 QPR 版本提供。