❌

ノーマルビュー

Received — 2022年5月10日 ⏭ ガジェット系
Received — 2022年5月9日 ⏭ ガジェット系

Android 13、サイドローディングアプリの Accessibility API 使用を制限

✇スラド
著者: nagazou
2022年5月9日 13:03
headless 曰く、

Android 13 ではサイドローディングしたアプリの Accessibility API 使用が制限されるそうだ (Esper Blog の記事、 Neowin の記事、 9to5Google の記事)。

Accessibility API を使用するユーザー補助サービスは別のアプリ上のテキストを読み取るなど強力な権限を持ち、アプリの機能を大幅に拡張できるが、悪用された場合のリスクも大きい。Google は 2017 年にユーザー補助目的以外での使用を禁止する方針を示したが、強い反発を受けて一律禁止には至らなかった。現在は API ドキュメントでユーザー補助目的でのみ使用するよう解説する一方、デベロッパープログラムポリシーでは悪用を禁止するにとどまる。最近のポリシー改定では音声通話録音目的での使用禁止が追加された。

Android 12 ではユーザー補助サービスの権限を要求する非ユーザー補助アプリについて、信頼できるソースからインストールされていない場合は権限をユーザーが許可してから 24 時間後に通知する機能が追加されている。しかし、悪意あるアプリへの対策としては 24 時間後に通知してもあまり意味がなさそうだ。

Android 13 ではこれをさらに進め、サイドローディングされた非ユーザー補助アプリはユーザー補助サービスを有効にできなくなる。インストール時にセッションベースの PackageInstaller.Session API を使用しなかったアプリがサイドローディングと判定されるため、Google Play 以外でもこの API を使用するアプリストアからインストールしたアプリであればユーザー補助サービスを利用できる。

また、「Files by Google」のようなアプリではローカルの APK をインストールするのにセッションベースの API を使用するが、新しい setPackageSource() API を使用してサイドローディングアプリ扱いにする。この方法でインストールされたアプリの場合、後で「設定」から制限を解除できるとのこと。こういった動作の変更点については、11・12 日にオンライン開催の Google I/O で紹介されるとみられる。

すべて読む | セキュリティセクション | セキュリティ | Android | プライバシ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Google Play の Amazon アプリ、電子書籍購入ができなくなる 2022年05月08日
Android 13 Beta 1、提供開始 2022年04月29日
Android 14、コードネームは「Upside Down Cake」 2022年04月24日
Google Play、サードパーティー製の音声通話録音アプリを 5 月 11 日以降禁止 2022年04月23日
Google、iOS アプリ「Android に移行」を提供開始 2022年04月18日
Google、長期間更新されていないアプリにアクセスしにくくするGoogle Playポリシー改訂 2022年04月09日
Google、一般ユーザー向けAndroidアプリでユーザー補助サービスの使用を禁止する方針か 2017年11月17日

Received — 2022年5月8日 ⏭ ガジェット系
Received — 2022年5月7日 ⏭ ガジェット系
Received — 2022年5月5日 ⏭ ガジェット系
Received — 2022年5月4日 ⏭ ガジェット系
Received — 2022年5月3日 ⏭ ガジェット系
Received — 2022年5月2日 ⏭ ガジェット系
Received — 2022年5月1日 ⏭ ガジェット系
Received — 2022年4月30日 ⏭ ガジェット系

Alibaba Cloud Gets More of Android Working On RISC-V Silicon

✇Slashdot
著者: BeauHD
2022年4月30日 22:00
An anonymous reader quotes a report from The Register: Alibaba Cloud has advanced its work to port Android to the RISC-V architecture. The Chinese cloud giant has spent more than a year working on a port of the Google-spawned OS and in January 2021 showed off a GUI powered by Android 10 running on silicon designed by T-Head Semiconductor -- an Alibaba subsidiary that designs its own RISC-V chip. Alibaba Cloud has now revealed it's working on Android 12, and has integrated third-party vendor modules. The result is Android on RISC-V that's capable of playing audio and video, running Wi-Fi and Bluetooth radios, and driving cameras. The company has also "enabled more system enhancement features such as core tool sets, third-party libraries and SoC board support package on RISC-V," which collectively make RISC-V a better target for Android. Another advance is successful trials of TensorFlow Lite models on RISC-V. That effort means Android on RISC-V should be capable running workloads like image and audio classification and Optical Character Recognition. Alibaba Cloud hasn't detailed whether its porting efforts are directed to any particular processor, but is keen to point out that its homegrown Xuantie C906 processor recently aced the MLPerf Tiny v0.7 benchmark -- a test applied to Internet of Things devices. The company has also pointed out that its home-grown RISC-V kit has already been employed in smart home appliances, automotive applications, and edge computing. [...] The Xuantie C906 uses Alibaba-designed cores that are -- as required for RISC-V users -- available on GitHub. When the firm has a complete version of Android on RISC-V, it "will be an important step towards China's goal of reducing its reliance on technology that other nations can control with restrictions such as trade bans," notes The Register. "As RISC-V is open source, preventing its flow to China is all but impossible."

Read more of this story at Slashdot.

Received — 2022年4月29日 ⏭ ガジェット系

Android 13 Beta 1、提供開始

✇スラド
著者: headless
2022年4月29日 13:32
Google は 4 月 26 日、次期 Android 13 初のベータ版となる Android 13 Beta 1 の提供を開始した (Android Developers Blog の記事)。

Beta 1 は開発者以外のアーリーアダプターからもフィードバックを求める初の Android 13 ビルドであり、アプリの互換性確認が重視されている。Developer Preview 2 からの主な変更点は導入済み機能の改善だが、開発者向けの新機能もいくつか含まれる。

まず、メディアファイルの種類別 (静止画・動画・音声) に指定できる細かいアクセス許可が利用可能になっており、暗号鍵を生成するアプリ向けには Keystore と KeyMint でより詳細で正確なエラーコードが利用可能になった。また、音声トラックで使用する適切な AudioFormat の選択に役立つ 2 つの API、getAudioDevicesForAttributes() と getDirectProfilesForAttributes() が AudioManager クラスに追加されている。

Beta 1 はサポートされる Pixel デバイスならベータプログラムにエンロールすれば OTA 配信されるほか、システムイメージも入手可能だ。より幅広いデバイスで利用可能な Android GSI イメージも提供される。サポートされるデバイスを所有していない場合は Android Emulator でテストすることも可能だ。Beta 1 の新機能に関しては、5 月 11 日と 12 日開催の Google I/O でも紹介する予定とのことだ。

すべて読む | デベロッパーセクション | アップグレード | デベロッパー | Android | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Android 14、コードネームは「Upside Down Cake」 2022年04月24日
Google、Android 13 Developer Preview 2 を公開 2022年03月19日
Android 13 DP1、バージョンは「Tiramisu」 2022年02月15日
Google、Android 13 Developer Preview 1 を公開 2022年02月12日
アプリごとに UI 言語を設定できる Android 13 の新機能「Panlingual」 2021年12月26日
Android 13、Google 内部のコードネームは「Tiramisu」か 2021年07月29日

Received — 2022年4月27日 ⏭ ガジェット系

Android's App Store Privacy Section Starts Rolling Out Today

✇Slashdot
著者: BeauHD
2022年4月27日 12:30
An anonymous reader quotes a report from Ars Technica: Following in the footsteps of iOS 14, Google is rolling out an app privacy section to the Play Store on Tuesday. When you look up an app on the Play Store, alongside sections like "About this app" and "ratings and reviews," there will be a new section called "Data privacy & security," where developers can explain what data they collect. Note that while the section will be appearing for users starting today, it might not be filled out by developers. Google's deadline for developers to provide privacy information is July 20. Even then, all of this privacy information is provided by the developer and is essentially working on the honor system. Here's how Google describes the process to developers: "You alone are responsible for making complete and accurate declarations in your app's store listing on Google Play. Google Play reviews apps across all policy requirements; however, we cannot make determinations on behalf of the developers of how they handle user data. Only you possess all the information required to complete the Data safety form. When Google becomes aware of a discrepancy between your app behavior and your declaration, we may take appropriate action, including enforcement action." Once the section is up and running, developers will be expected to list what data they're collecting, why they're collecting it, and who they're sharing it with. The support page features a big list of data types for elements like "location," "personal info," "financial info," "web history," "contacts," and various file types. Developers are expected to list their data security practices, including explaining if data is encrypted in transit and if users can ask for data to be deleted. There's also a spot for "Google Play's Families Policy" compliance, which is mostly just a bunch of US COPPA and EU GDPR requirements. Google says developers can also indicate if their app has "been independently validated against a global security standard."

Read more of this story at Slashdot.

Received — 2022年4月26日 ⏭ ガジェット系

Google Pixel Watch Leaks After Being Lost and Found At Restaurant

✇Slashdot
著者: BeauHD
2022年4月26日 09:02
Android Central was sent images of Google's upcoming Pixel Watch after it was reportedly left at a restaurant in the U.S. It's reminiscent of when an Apple iPhone 4 was lost and found at a bar in 2010. From the report: Android Central has reviewed the images of the watch that could be announced during Google I/O next month. It's possible that the watch itself could be released alongside the Pixel 7. The source, who we have left anonymous to protect their identity, said the watch, which could be "a testing model for the Internal Pixel team," was found at a restaurant. The source requested Android Central to not publish their name or the restaurant name, including location, in order to protect their job. After the reporting of this story, the source wrote a Reddit post about the alleged watch. The source indicated that the watch was left at the restaurant "for a few weeks expecting the people that left it to return, but that never happened." The watch in our images looks almost identical to leaks of rumored rendered images. It has a minimalist design and follows what leaks have suggested a screen with hardly any bezels. The image also confirms one of the rumored colors that the watch will come in: black. Previous rumors have suggested the watch will have a rotating crown and potentially two hidden buttons. It is a bit hard to tell from the image above, but if this is the rumored watch then there is definitely at least one button next to the crown. [I]t seems that the watch's band is a proprietary Google band and looks very similar to the jelly-like Apple Watch sport bands. This could mean that we might see many more colors to come. It also looks like it attaches directly to the watch case. This might make swapping out watch bands difficult, especially when most of the other top Android smartwatches give you more leeway with standard watch band types. No charger was left behind with the watch, but it is possible that the watch could be charged from the back of the watch case. This is also how Fitbit's Versa 3 and Sense smartwatches (Fitbit is owned by Google) and the Apple Watch are charged. The source indicated that the bottom "looks metallic but feels like it's coated with glass." [...] The source indicated that nothing happened past the boot logo when they tried to power it up [...]. This likely means that there is no OS yet installed on the watch.

Read more of this story at Slashdot.

Received — 2022年4月25日 ⏭ ガジェット系

Google 'Pixel Watch' Prototype Left Behind in a Restaurant

✇Slashdot
著者: EditorDavid
2022年4月25日 02:46
Someone contacted Android Central saying they'd apparently found Google's yet-to-be-released Pixel Watch — left behind at a restaurant. The images of what could be the watch seem to match many rumors that have leaked, including the minimalist design, the crown, and a potential hidden button. It looks like the watch has proprietary Google bands.... The image also confirms one of the rumored colors that the watch will come in: black.... The source indicated that the bottom "looks metallic but feels like it's coated with glass." Engadget summarizes its features: "The watch features a single button next to its crown and what looks like a microphone or altimeter port." "On the back of the device, you can see an optical heartrate sensor." "If you look closely, you can see the wearable's band attaches directly to its case, with a latch mechanism that looks proprietary to Google and reminiscent of the design employed by Fitbit on its Versa and Sense smartwatches (Google acquired the company in 2021)... "According to a report leaker Jon Prosser published in January, Google will announce the Pixel Watch on May 26th. The company recently filed to trademark the Pixel Watch name."

Read more of this story at Slashdot.

❌