Google发布Android 17 QPR2 Beta 3版本加强呼叫转移安全性

Google 近日向 Pixel 设备推送了 Android 17 QPR2 Beta 3 版本。此次更新延续了上周的发布节奏,在周五再次释放测试版本,并附带了一份相对详细的更新日志,主要围绕此前出现的显示问题和新增的安全防护机制展开。Android 在上个测试版中,下拉通知栏和快捷设置面板时曾出现视觉异常,并可能导致设备意外重启,这一问题已在 Beta 3 中得到修复。

此外,设备健康与支持工具此前曾误报电池容量衰减的提示信息,也在新版本中被修正。

Android 17 QPR2 Beta 3 的新安全防护机制

Beta 3 最受关注的新增内容是针对呼叫转移诈骗的专项安全加固。 Google 在更新说明中详细介绍了这整套防护机制的技术细节。首先,sendUssdRequest 接口的调用权限被进一步收紧:此前只需 CALL_PHONE 权限即可执行呼叫转移相关代码,如今这一路径已被阻断,后台应用尝试发送相关指令将直接收到 USSD_ERROR_NOT_ALLOWED 回调。其次,在系统拨号器中手动输入呼叫转移代码的用户,今后将看到一层新的操作系统级确认对话框,系统会要求用户再次确认操作意图,以防范社交工程类诈骗。

值得注意的是,非呼叫转移类 USSD 请求,例如移动支付和账户查询等日常操作,不受此次变更影响,用户正常使用移动钱包等功能不会受到干扰。对于受到此次权限调整影响的开发者, Google 在更新日志中建议其检查应用是否正确处理 USSD_ERROR_NOT_ALLOWED 错误回调,如果应用涉及呼叫转移设置且不具备豁免角色,则应将流程迁移至 ACTION_DIAL intent 方式,由系统拨号器预填号码后交由用户手动确认。

Google 表示,这一调整的根本目的是在保障正常功能可用性的前提下,最大程度压缩诈骗分子的攻击面。

Beta 3 版本的内部版本号与设备支持

此次 Beta 3 的内部版本号为 CP41.260731.005.A2 和 CP41.260731.005.B1,对应不同的测试通道。系统镜像现已面向包括 Pixel 6a、Pixel 7 系列、Pixel 7a、Pixel 8 系列、Pixel 9 系列、Pixel 10 系列以及 Pixel Fold、Pixel Tablet 和 Android 模拟器在内的多款设备开放。

用户可通过加入 Android Beta 计划获得设备端 OTA 更新推送,也可以通过内置的 Android Beta Feedback 应用向 Google 问题追踪器提交使用中遇到的漏洞或建议。

原创内容
本文是 TechRitual 原创内容的简体中文版本。
Stein Yep
Stein Yep