Protección avanzada de Android 17 restringe la accesibilidad
La Protección avanzada de Android 17 limita los servicios de accesibilidad a herramientas verificadas. A quién protege, qué apps pierden acceso y qué hacer.
Basado en fuentes. Escrito a partir de los documentos, reportes y reseñas enlazados en el texto. The Ruling Desk no probó nada de esto en persona. Cómo trabajamos
En Android 17, activar la Protección avanzada ahora corta los servicios de accesibilidad a toda app que no sea una herramienta de accesibilidad verificada. Google anunció el cambio el 1 de octubre de 2026 como una de seis novedades de la Protección avanzada de Android 17, su modo de seguridad opcional para personas con mayor riesgo de ataque. Los lectores de pantalla y otras apps de asistencia siguen funcionando; las herramientas de automatización, los launchers, algunas apps de seguridad y otras apps que toman prestados esos permisos los pierden mientras el modo está activo.
Puntos clave
- Solo si lo activas: nada cambia si no enciendes la Protección avanzada. Es un interruptor en Configuración y requiere un bloqueo de pantalla.
- Qué cambia: en Android 17, Google dice que la Protección avanzada restringe el acceso a AccessibilityService "exclusivamente a aplicaciones verificadas clasificadas como herramientas de accesibilidad".
- Por qué: Google llama a las apps que abusan de esa API "un vector principal" de fraudes y estafas. Los troyanos bancarios la usan para leer la pantalla, falsificar pantallas de inicio de sesión y completar transferencias.
- Quién pierde acceso: Google no ha publicado una lista. Su política de Play dice que las herramientas de automatización, los launchers, los gestores de contraseñas, los antivirus y las apps de limpieza no pueden declararse herramientas de accesibilidad. Una app de personalización perdió el acceso en una beta de Android 17, y Bitdefender dice que algunas de sus funciones dejan de operar.
- Desarrolladores: las apps de asistencia genuinas activan la marca
isAccessibilityTooly cumplen la política de Google Play; las demás deben detectar el modo y avisar a los usuarios qué deja de funcionar.
Qué cambió en la Protección avanzada de Android 17
La Protección avanzada llegó con Android 16 en 2025 como un solo interruptor que enciende de golpe los ajustes más estrictos de Google. Según la página de ayuda de Google, mantiene encendido Google Play Protect, bloquea las instalaciones de fuentes desconocidas y bloquea las redes 2G en los celulares compatibles, entre otras cosas. Esa misma página ahora incluye una línea nueva: "restringe los servicios de accesibilidad a herramientas de accesibilidad verificadas".
En su anuncio del 1 de octubre, Il-Sung Lee, gerente de producto de grupo en Google, explica que como los servicios de accesibilidad "están diseñados para interactuar directamente con la pantalla", los atacantes pueden usarlos para leer datos sensibles, instalar malware o impedir que desinstales una app. En Android 17, activar la Protección avanzada limita ese acceso a las herramientas de accesibilidad verificadas de forma automática. Google dice que las seis funciones nuevas llegan a los dispositivos con Android 17, salvo USB Protection y Failed Authentication Lock, que llegan a algunos dispositivos con Android 17. Si ya usas el modo, Google dice que recibirás una notificación cuando las nuevas funciones lleguen a tu celular.
Las otras cinco novedades son Intrusion Logging (registros forenses cifrados que se guardan 12 meses, con activación aparte), USB Protection, WebGPU desactivado en Chrome, Failed Authentication Lock y una página que muestra qué apps revisan si la Protección avanzada está activa.
Qué ves cuando se bloquea una app
Android Authority detectó la restricción en una compilación Canary de febrero, con las apps marcadas como "Restricted by Advanced Protection" (restringida por la Protección avanzada). Cuando probó Android 17 Beta 2 en un Pixel 9a en marzo, la app de personalización dynamicSpot perdió su permiso de accesibilidad en cuanto se activó el modo: Android revocó el permiso que ya tenía y no dejó volver a concederlo. El anuncio de Google no describe el mensaje, así que toma esa frase como lo que vieron los probadores en versiones preliminares.
Por qué los troyanos bancarios abusan de los servicios de accesibilidad
Un servicio de accesibilidad puede leer lo que hay en la pantalla y actuar por ti, que es justo lo que necesita un lector de pantalla o un control por interruptores. También es lo que busca el malware de fraude. The Hacker News, al informar del cambio, señala que troyanos bancarios y spyware han usado la API para extraer datos, iniciar transferencias fraudulentas, registrar lo que tecleas y mostrar pantallas de inicio de sesión falsas.
Un ejemplo reciente: los investigadores de Cyble describieron OverlayPhantom en mayo de 2026, un troyano bancario que apunta a más de 180 apps de bancos, finanzas y criptomonedas en 10 países. Cyble dice que usa el servicio de accesibilidad para vigilar qué app está abierta, interceptar lo que escribes, simular toques y deslizamientos, y dibujar capas superpuestas que roban tu PIN, contraseña o patrón de desbloqueo. Llegaba a los celulares mediante un instalador que se hacía pasar por apps de confianza como ID Austria y TikTok.
La misma idea, software que maneja apps a través de la capa de accesibilidad, también impulsa automatizaciones legítimas, como el uso de computadora de GitHub Copilot en escritorio. Ese doble uso es todo el problema: el sistema no distingue a un ayudante de un ladrón solo por su comportamiento, así que Google lo restringe según lo que la app dice ser y si esa declaración está verificada.
Qué apps siguen funcionando y cuáles pueden dejar de hacerlo
La política de AccessibilityService de Google Play marca la línea. Solo los servicios "diseñados para ayudar a personas con discapacidad" pueden declararse herramientas de accesibilidad, y apoyar a personas con discapacidad tiene que ser su propósito principal.
| Probablemente conserva el acceso | Probablemente lo pierde con la Protección avanzada activa |
|---|---|
| Lectores de pantalla | Herramientas de automatización y asistentes |
| Entrada por interruptores para discapacidad motriz | Launchers y apps de personalización |
| Entrada por voz para discapacidad motriz | Gestores de contraseñas que usan accesibilidad |
| Acceso mediante braille | Antivirus, apps de limpieza y de monitoreo |
La columna derecha sale de las categorías que la política de Google dice que no pueden usar la marca, no de una lista de apps bloqueadas, que Google no ha publicado. Un proveedor de seguridad ya confirmó el efecto: la página de soporte de Bitdefender dice que Web Protection, Chat Protection y App Anomaly Detection dejan de funcionar con la Protección avanzada de Android 17, con el ajuste de accesibilidad en gris. Bitdefender dice que los usuarios tienen que elegir entre el modo y esas funciones mientras busca una solución.
Qué deben hacer los desarrolladores
La marca ya existe. La referencia de AccessibilityServiceInfo documenta android:isAccessibilityTool, que llegó en el nivel de API 31 (Android 12), se declara en el XML de metadatos del servicio y vale false por defecto. Google advierte que el criterio "podría definirlo el instalador", que en Google Play significa la política de arriba.
- Si tu app es una herramienta de asistencia genuina, pon
android:isAccessibilityTool="true"y asegúrate de que tu ficha en Play y su propósito cumplan la política. - Si no lo es, no actives la marca para esquivar la restricción; la política de Play lo prohíbe. En su lugar, revisa el modo con
AdvancedProtectionManager, como muestra la guía de Advanced Protection Mode de Google, y explica a los usuarios qué funciones se pausan mientras está activo.
En resumen
Si eres periodista, activista, figura pública o alguien que quiere los ajustes más estrictos de Android, la Protección avanzada de Android 17 ahora cierra una de las puertas más abusadas de la plataforma, y tu lector de pantalla sigue funcionando. El costo es que las apps que se apoyan en la accesibilidad por comodidad, desde launchers hasta algunas suites de seguridad, dejan de hacer esa parte de su trabajo mientras está activa. Revisa tus apps antes de encender el interruptor y, para más sobre amenazas como esta, sigue nuestra cobertura de ciberseguridad y la sección de software.
Preguntas frecuentes
¿Cómo activo la Protección avanzada en Android?
Abre Configuración, toca Seguridad y privacidad y luego Protección avanzada (en algunos celulares está en Google, luego Todos los servicios). Activa Protección del dispositivo y confirma. La página de ayuda de Google dice que primero necesitas un bloqueo de pantalla, y algunos celulares piden reiniciar.
¿TalkBack y otros lectores de pantalla seguirán funcionando?
Deberían, siempre que sean herramientas de accesibilidad verificadas. Google dice que el cambio preserva "tecnología de asistencia vital", y los lectores de pantalla son el primer ejemplo en su política de Play de apps que califican.
¿Puedo desactivar la Protección avanzada si una app que necesito deja de funcionar?
Sí. Es un ajuste, no un candado sin vuelta: regresa a Seguridad y privacidad, luego Protección avanzada, y desactiva Protección del dispositivo. Bitdefender da los mismos pasos a quienes quieren recuperar sus funciones basadas en accesibilidad.