گوگل در حال گسترش قابلیت‌های حفاظتی خود در برابر کلاهبرداری‌های حین تماس (in-call scam protections) به دستگاه‌هایی است که از اندروید ۱۵ و نسخه‌های قدیمی‌تر استفاده می‌کنند. این به‌روزرسانی از طریق نسخه 26.41 سرویس‌های گوگل پلی (Google Play services) ارائه می‌شود.
هدف از این به‌روزرسانی: مقابله با سوءاستفاده از مجوزهای دسترسی
این اقدام امنیتی مستقیماً با هدف مقابله با برنامه‌های مخربی طراحی شده است که در حین تماس‌های تلفنی، درخواست مجوزهای دسترسی (Accessibility permissions) می‌کنند. کلاهبرداران اغلب از این تکنیک برای دسترسی به اطلاعات حساس یا کنترل کامل دستگاه قربانی استفاده می‌کنند.
اگرچه سرویس‌های دسترسی (Accessibility services) برای کمک به افراد دارای معلولیت طراحی شده‌اند، اما مهاجمان با جعل هویت کارمندان بانک یا پشتیبانی فنی، کاربران را متقاعد می‌کنند تا اپلیکیشن‌های مشکوکی را نصب و این مجوزها را فعال کنند. این کار می‌تواند منجر به سرقت جزئیات بانکی، پیام‌ها و سایر داده‌های حساس شود.
تفاوت با اندروید ۱۶ و بدافزارهای مشابه
در اندروید ۱۶، محدودیت‌های سخت‌گیرانه‌ای برای جلوگیری از اعطای مجوزهای دسترسی یا نصب اپلیکیشن از منابع نامعتبر در حین تماس با شماره‌های ناشناس وجود دارد. به‌روزرسانی جدید گوگل، منطق مشابهی را برای نسخه‌های قدیمی‌تر فراهم می‌کند، هرچند مشخص نیست که این محافظت‌ها دقیقاً مشابه اندروید ۱۶ عمل خواهند کرد یا خیر.
به عنوان نمونه، در جولای ۲۰۲۶، محققان بدافزار بانکی RedHook را شناسایی کردند که با استفاده از اپلیکیشن‌های جعلی دولتی و بانکی، از مجوزهای Accessibility برای نظارت بر صفحه نمایش و کنترل گوشی‌های آلوده در جنوب شرق آسیا استفاده می‌کرد.
نحوه دریافت به‌روزرسانی
کاربران می‌توانند از طریق مسیر زیر وضعیت به‌روزرسانی خود را بررسی کنند:
- باز کردن Settings
- انتخاب تصویر پروفایل گوگل
- رفتن به بخش All services
- در قسمت Privacy & security، گزینه System services را انتخاب کنید
- سرویس Google Play services را یافته و در صورت موجود بودن، روی Update یا Install ضربه بزنید.
نکته مهم: به‌روزرسانی Google Play services جایگزین وصله‌های امنیتی اصلی سیستم‌عامل (Android security patches) نمی‌شود و کاربران همچنان باید به دنبال آپدیت‌های رسمی سازنده گوشی خود باشند.
