Play Store में मैलवेयर ऐप्स के कारण Google Play Store को मिली सभी आलोचनाओं के बाद, इसने अब सुरक्षा मुद्दों को संबोधित करने के लिए एक दृढ़ रुख अपनाया है। Google अब Play Store पर सभी ऐप्स की समीक्षा कर रहा है ताकि उन ऐप्स की जांच की जा सके जो Google की एक्सेसिबिलिटी सेवा का उपयोग करते हैं। अनावश्यक रूप से इन सेवाओं का उपयोग करने वाले ऐप्स को Play Store से हटा दिया जाएगा।
उन्होंने पहले ही उन ऐप डेवलपर्स से संपर्क करना शुरू कर दिया है जो Android की एक्सेसिबिलिटी सेवा, API का उपयोग करते हैं। यह उस ईमेल की प्रति है जो ऐप डेवलपर्स को Google से प्राप्त हो रही है:
यदि आपको अपने ऐप्स में बदलाव करने की आवश्यकता है, तो कृपया इन चरणों का पालन करें:वैकल्पिक रूप से, आप ऐप को अनपब्लिश करना चुन सकते हैं। सभी उल्लंघनों को ट्रैक किया जाता है। किसी भी प्रकृति के गंभीर या बार-बार उल्लंघन के परिणामस्वरूप आपके डेवलपर खाते को समाप्त किया जा सकता है, और संबंधित Google खातों की जांच और संभावित समाप्ति हो सकती है। यदि आपने नीति की समीक्षा की है और महसूस करते हैं कि हम गलती कर सकते हैं, तो कृपया हमारी policy support team से संपर्क करें। मेरे सहयोगियों में से एक 2 व्यावसायिक दिनों के भीतर आपसे संपर्क करेगा। सादर, Google Play Review Team
- Permissions और User Data नीतियों को पढ़ें और सुनिश्चित करें कि आपका ऐप Developer Program Policies में सूचीबद्ध सभी नीतियों का अनुपालन करता है।
- यदि आपको अपने ऐप में BIND_ACCESSIBILITY_SERVICE अनुमति की आवश्यकता नहीं है या अनुमति का उपयोग विकलांग उपयोगकर्ताओं की सहायता के अलावा किसी अन्य चीज़ के लिए किया जा रहा है:
- अपने ऐप के मैनिफेस्ट से इस अनुमति के लिए अनुरोध हटाएं।
- अपने Play Console में साइन इन करें और अपना संशोधित, नीति-अनुपालक APK अपलोड करें।
- या, यदि आपको अपने ऐप में विकलांग उपयोगकर्ताओं की सहायता के लिए BIND_ACCESSIBILITY_SERVICE अनुमति की आवश्यकता है:
- अपने ऐप के स्टोर लिस्टिंग विवरण में निम्नलिखित स्निपेट शामिल करें: "यह ऐप एक्सेसिबिलिटी सेवाओं का उपयोग करता है।"
- अपने ऐप के भीतर उपयोगकर्ता से इस अनुमति को सक्षम करने के लिए पूछने से पहले इस उपयोग का प्रमुख उपयोगकर्ता-सामना करने वाला प्रकटीकरण प्रदान करें। आपका प्रकटीकरण निम्नलिखित प्रत्येक आवश्यकता को पूरा करना चाहिए:
- प्रकटीकरण AccessibilityServiceInfo वर्ग के android:summary और android:description तत्वों के माध्यम से प्रदान किया जाना चाहिए
- प्रकटीकरण को उस कार्यक्षमता का वर्णन करना चाहिए जो आपके ऐप के लिए एक्सेसिबिलिटी सेवा अनुमति सक्षम कर रही है। एक्सेसिबिलिटी सेवा अनुरोध के साथ उपयोग की जाने वाली प्रत्येक सुविधा को औचित्य के साथ आपके प्रकटीकरण में घोषित किया जाना चाहिए।
उन उपयोगकर्ताओं के लिए जो एक्सेसिबिलिटी सेवाओं के बारे में ज्यादा नहीं जानते, ये विशेष सेवाएं हैं जो ऐप डेवलपर्स को ऐसे ऐप डिजाइन करने में मदद करने के लिए हैं जो विकलांग Android उपयोगकर्ताओं की सहायता कर सकें। हालांकि, समय के साथ कई डेवलपर्स ने अपने लाभ के लिए इस प्रावधान का दुरुपयोग करना शुरू कर दिया। अब तक Google ने किसी भी डेवलपर द्वारा इन सेवाओं का उपयोग करने पर कभी आपत्ति नहीं की। Greenify और LastPass कुछ बड़े नाम हैं जो Google की एक्सेसिबिलिटी सेवाओं का उपयोग करते हैं।
सख्ती क्यों?
हाल के मैलवेयर हमलों के साथ, Google इन सेवाओं के बारे में सतर्क हो गया है। इन सेवाओं का उपयोग दुर्भावनापूर्ण ऐप बनाने वाले डेवलपर्स द्वारा उपयोगकर्ता डेटा निकालने या फ़िशिंग हमले के लिए आसानी से किया जा सकता है। क्लोक एंड डैगर एक्सप्लॉइट और टोस्ट मैसेज ओवरले हमले कुछ हालिया उदाहरण हैं जो बुरे साधनों के लिए Android की एक्सेसिबिलिटी सेवाओं का लाभ उठाते हैं।
यह ऐप डेवलपर्स को कैसे प्रभावित करेगा?
Google ने डेवलपर्स के लिए Google की नवीनतम नीति का पालन करने के अलावा कोई विकल्प नहीं छोड़ा है। उन्हें सेवाओं का उपयोग करने का तरीका बदलना होगा क्योंकि ऐसा न करने पर ऐप को Play Store से हटा दिया जाएगा, साथ ही Google खाता समाप्त हो जाएगा। इसलिए, डेवलपर्स को नवीनतम दिशानिर्देशों का पालन करना होगा चाहे इससे ऐप की उपयोगिता कितनी भी प्रभावित हो।
