在安卓所有权限里,无障碍权限(Accessibility Service)是最危险的一个,没有之一。
它的危险程度远超定位、通讯录——但恰恰因为名字听起来”无害”,很多人随手就给了。
无障碍权限本来是做什么的
它最初是为残障人士设计的辅助功能。比如:
- 视障用户用屏幕阅读器朗读界面内容
- 行动不便用户用语音控制、自动点击代替手动操作
- 放大手势、字幕服务等
为了实现这些,系统给了无障碍服务极高的能力:读取屏幕内容、模拟点击、监听操作、自动执行任务。
问题在于——这些能力,做外挂和恶意软件同样需要。
滥用后能做什么
| 能力 | 恶意用途 |
|---|---|
| 读取屏幕文字 | 读取聊天内容、输入的密码、验证码、银行余额 |
| 模拟点击操作 | 自动抢红包、自动下单、自动点赞刷量 |
| 监听界面变化 | 监控你打开了哪个 App、做了什么操作 |
| 自动填写 | 在支付界面自动填入信息 |
| 拦截通知 | 读取所有通知内容 |
一句话概括:授予无障碍权限,相当于允许一个 App 在你手机上看你看的一切、做你能做的一切。
危险信号:这些理由都不可信
App 索要无障碍权限时,如果理由是下面这些,一律拒绝:
- “用于自动抢红包”
- “用于自动打卡”
- “用于自动刷视频赚金币”
- “用于一键清理加速”
- “用于自动点击领优惠券”
注意”自动“这个词——凡是承诺帮你自动完成某件事的,几乎都需要无障碍权限,也几乎都违反对应平台的用户协议。
这个权限是怎么被授予的
关键区别在这里:无障碍权限不走常规的权限弹窗。
普通权限是弹窗询问,而无障碍需要你手动跳转到一个专门的设置页去开启:
设置 → 辅助功能(或"无障碍")→ 已下载的服务(或"已安装的服务")
正因为路径复杂,很多恶意 App 会用各种理由引导你手动去开——比如”请开启辅助功能以继续”之类。
记住一条原则:任何 App 要求你手动去无障碍设置页开启它的服务,都要高度警惕。
怎么检查
设置 → 系统 → 无障碍(或"辅助功能")
→ 已下载的服务
这里会列出所有已启用的无障碍服务。正常情况下,这里应该是空的,或者只有:
- 系统自带的屏幕阅读器(如 TalkBack)
- 你明确知道并主动开启的辅助工具
- 部分品牌的手势、字幕功能
怎么关闭
在”已下载的服务”列表里:
- 点进可疑的服务
- 关闭顶部的开关(”使用服务”)
- 确认
建议:只要你不清楚某个服务是干什么的,直接关掉。 如果关掉后某个 App 出问题,再单独开回来——这个顺序比”一直开着”安全得多。
各品牌入口
- 华为/荣耀:设置 → 辅助功能 → 无障碍 → 已下载的服务
- 小米:设置 → 更多设置 → 无障碍 → 已下载的服务
- OPPO:设置 → 其他设置 → 无障碍 → 已下载的服务
- vivo:设置 → 快捷与辅助 → 无障碍 → 已下载服务
哪些情况是真的需要
也有合理的无障碍需求,比如:
- TalkBack(屏幕阅读)—— 视障用户必需
- 系统级手势、字幕服务 —— 系统功能
- 部分自动化工具(如定时任务)—— 需要,但务必来自可信开发者
- 密码管理器自动填充 —— 部分密码 App 需要
判断标准依然是:核心功能是否真的需要,开发者是否可信。
小结
无障碍权限是安卓最高危的权限。 授予它等于把屏幕读取和操作模拟的能力交给 App。
三条建议:
- 立刻去”已下载的服务”里检查一遍,不认识的立刻关
- 任何 App 主动引导你开启无障碍服务,先问为什么
- 凡是用”自动”作为卖点的功能,基本都要用到它,也都伴随风险
这一项花两分钟检查,可能比你装任何安全软件都管用。
还没有评论,快来抢沙发吧!