В Сервисах Google Play нашли строки кода, по которым при включённой Дополнительной защите (Advanced Protection) в Android будет автоматически блокироваться раздел настроек «Для разработчиков». Через него открываются отладка по USB, заводская разблокировка загрузчика и другие системные параметры, способные обойти выстроенную защиту. Строки заметило издание Android Authority в версии Сервисов Google Play 26.25.31. Речь о коде в разработке, поэтому до публичного выхода функция может измениться или не появиться вовсе.
Что нашли в коде Сервисов Google Play
До сих пор под ограничения Дополнительной защиты попадали самые рискованные операции: установка приложений в обход магазина, передача данных через USB, подключение к небезопасным сетям 2G и ряд других. Теперь в их числе может оказаться и доступ к разделу «Для разработчиков».
Дополнительная защита (Advanced Protection) – режим в настройках Android, который одним переключателем включает максимальный набор средств безопасности. После активации часть защитных параметров закрывается от изменения, чтобы их нельзя было отключить ни по неосторожности, ни вредоносным приложением.
В версии Сервисов Google Play 26.25.31 нашлись две строки, прямо относящиеся к новому ограничению:
<string name="aapm_developer_options_disabled_title">Blocks developer options</string> <string name="aapm_developer_options_disabled_summary">Restricts access to developer options</string>
Префикс aapm расшифровывается как Android Advanced Protection Mode. Судя по формулировкам, при активной Дополнительной защите раздел «Для разработчиков» будет отключаться автоматически либо его не получится включить.
Чем опасен открытый раздел «Для разработчиков»
Раздел открывает доступ к мощным системным параметрам, способным подорвать саму Дополнительную защиту. При физическом доступе к телефону через него включаются отладка по USB (ADB) и беспроводная отладка, после чего на устройстве можно выполнять команды с компьютера. Отдельный риск несёт параметр «Заводская разблокировка»: это ключевой шаг к разблокировке загрузчика. Ещё ряд настроек позволяет менять поведение системы, в их числе имитация местоположения и ограничение фоновых процессов.
Заводская разблокировка (OEM unlocking) – переключатель в разделе «Для разработчиков». Его включение снимает заводскую блокировку загрузчика и позволяет установить стороннюю прошивку.
Пока раздел остаётся доступным, в строго выстроенной среде Дополнительной защиты сохраняется брешь: одного физического доступа к телефону хватает, чтобы обойти часть ограничений режима.
Когда ограничение появится и почему это лишь прогноз
Сроки выхода неизвестны. Сам факт, что строки нашлись в Сервисах Google Play, говорит об активной работе над функцией, но пока неясно: появится ли она на устройствах с Android 16 или ограничится Android 17 и последующими ежеквартальными обновлениями платформы (QPR). Анализ кода APK позволяет заранее находить готовящиеся функции по незавершённому коду, однако не каждая из них доходит до публичного релиза.
Заключение
Закрытие доступа к разделу «Для разработчиков» убирает один из оставшихся способов обойти Дополнительную защиту при физическом доступе к телефону. Для энтузиастов, которым нужны отладка по USB или разблокировка загрузчика, это означает выбор: либо режим максимальной защиты, либо доступ к параметрам разработчика. Пока же всё существует только в виде строк кода и до релиза может не дойти.