Android 17 barra golpe pela acessibilidade, mas só com a Proteção Avançada ligada

O Google anunciou em 1º de outubro que, no Android 17, a Proteção Avançada passa a barrar apps não verificados no serviço de acessibilidade, porta usada em golpes.

A trava só vale para quem ligar a Proteção Avançada, um modo opcional do sistema. Quem não ligou continua como estava. O anúncio, assinado por Il-Sung Lee, gerente de produto do Google, traz seis novidades para o modo, e a da acessibilidade é a que mais interessa a quem tem conta em banco pelo celular.

O que o Google anunciou

O texto no blog do Google lista seis recursos da Proteção Avançada no Android 17: Registro de Intrusões, Proteção USB, Proteção da Acessibilidade, WebGPU desativado no Chrome, Bloqueio por Falha de Autenticação e uma página que mostra quais apps checam o status do modo.

A Proteção Avançada estreou no Android 16, em 2025. Segundo o Google, ela junta numa chave só as defesas mais fortes do sistema, para quem corre mais risco, como jornalistas e figuras públicas. Com ela ligada, Play Protect e Detecção de Golpes não podem ser desativados.

Por que a acessibilidade é a porta dos golpes

O serviço de acessibilidade foi feito para ajudar pessoas com deficiência: ele deixa um app ler a tela e agir sobre ela, como faz um leitor de tela. É justamente por isso que o criminoso o quer.

O Google descreve o abuso assim: apps maliciosos usam a API para ler dados sensíveis, instalar malware ou impedir que o usuário desinstale o app. O Estadão, em reportagem de 3 de outubro, liga essa brecha a golpes em apps de banco, em que o programa lê senhas na tela e opera o aparelho à distância. O golpe costuma começar com uma conversa: o criminoso convence a vítima a conceder a permissão.

O que muda com a Proteção Avançada ligada

No Android 17, segundo o Google, ligar a Proteção Avançada restringe automaticamente o serviço de acessibilidade a apps verificados e classificados como ferramentas de acessibilidade.

O recurso não derruba quem depende de tecnologia assistiva, mas pode afetar um app comum que use essa permissão para outra função. Um leitor de tela entra na categoria; um app que usa o serviço só para automatizar toques, por exemplo, tende a ficar de fora.

O que não muda para quem não ligou

O Google chama a Proteção Avançada de opcional, e a trava de acessibilidade depende dela. Sem o modo, o Android 17 não passa a bloquear o serviço para todos os apps. A reportagem do Estadão trata a mudança como proteção do sistema contra fraudes em bancos, mas a fonte do Google a coloca dentro do modo.

Por isso, o cuidado de sempre continua valendo: desconfiar de quem pede para ativar a acessibilidade de um app por telefone ou mensagem, e conferir quem é o desenvolvedor antes de instalar. Estes guias ajudam: como achar e remover app malicioso no Android e a verificação de desenvolvedor no Android do Brasil. Se a ligação já aconteceu, o roteiro está em golpe da falsa central do banco.

As outras cinco novidades

• Registro de Intrusões: guarda eventos de segurança e de rede com criptografia de ponta a ponta, na nuvem, e só o usuário acessa. Os registros ficam 12 meses e depois são apagados. É opcional e exige uma ativação manual separada na página da Proteção Avançada.
• Proteção USB: com a tela bloqueada, toda conexão USB nova só carrega o aparelho, sem trocar dados. As conexões que já existiam continuam. O Google cita Pixel 6 em diante e alguns aparelhos com Android 17.
• WebGPU desativado: o Chrome deixa de usar essa tecnologia de gráficos, para reduzir ataques pelo navegador.
• Bloqueio por Falha de Autenticação: se alguém erra a autenticação várias vezes nas configurações ou em apps protegidos, o aparelho trava por completo.
• Apps de apoio: uma página lista os apps instalados que checam o status da Proteção Avançada. Os desenvolvedores podem ser avisados quando o modo está ligado, para ativar travas extras nos próprios apps.

Em quais aparelhos

Segundo o Google, todos os recursos estão nos aparelhos com Android 17, menos a Proteção USB e o Bloqueio por Falha de Autenticação, que chegam só a alguns modelos. O anúncio não traz lista de modelos nem data para o Brasil, então a disponibilidade depende de a marca do celular liberar o Android 17.

Quem já usa a Proteção Avançada recebe uma notificação quando os recursos chegarem ao aparelho.

O que a Proteção Avançada tira de você

A documentação do Android lista mudanças de comportamento do modo: instalação de apps de fora da loja bloqueada, redes 2G e WEP desativadas e bloqueio de ligações de números desconhecidos. Quem instala APK por outro caminho ou recebe ligação de número que não está na agenda deve pesar isso antes de ligar. O passo a passo e a lista completa de custos estão no guia da Proteção Avançada do Android 16.

Para quem já usa o modo, o único passo manual é o Registro de Intrusões: ele só funciona depois de ligado na página de configurações da Proteção Avançada.