Android 13 的受限设置功能将阻止恶意应用访问您的通知

谷歌正在对Android 13进行更改，以防止侧载应用滥用辅助功能 API。受限设置功能将阻止用户为恶意应用程序启用辅助功能服务。识别出此类应用后，该应用的辅助功能设置将无法访问，用户将看到受限设置对话框，指出该设置当前不可用。但这并不是新功能的全部。

根据 Mishaal Rahman 的说法，受限设置功能还将阻止用户启用应用程序的通知侦听器。对于不知情的人，Android 的 NotificationListenerService API 允许应用代表用户拦截所有通知并与之交互。如果恶意应用程序访问 API，它可以读取所有传入通知并访问敏感信息。Android 13 的受限设置功能可防止所有使用非基于会话的包安装程序侧载的应用程序的设置功能。

不知道这是在哪个 Beta 版中添加的，但如果应用程序是使用非基于会话的包安装程序侧载的，Android 13 的新限制设置功能还将阻止用户启用应用程序的通知侦听器!pic.twitter.com/bh6Wei0mQp

- 米沙尔·拉赫曼 (MishaalRahman) 2022 年 7 月 5 日

由于大多数应用商店使用基于会话的包安装程序，因此此限制不适用于从应用商店下载的应用。它只会阻止用户从应用商店外部加载的应用，例如通过浏览器或消息传递应用。但是，有一种解决方法可以防止该功能阻止对侧载应用程序的访问。