O Google anunciou em 1º de outubro de 2026 seis defesas do Advanced Protection para o Android 17: Intrusion Logging, USB Protection, Accessibility Protection, Disable WebGPU, Failed Authentication Lock e View Supporting Apps. Entre os destaques estão o controle sobre quais apps podem usar serviços de acessibilidade e os registros de segurança opcionais, retidos por 12 meses.

O que o Advanced Protection reúne

O Advanced Protection é um conjunto de configurações de segurança do próprio aparelho, com um controle único para ativá-las. O Google lançou o recurso no Android 16, em 2025, e informou que aprimoramentos foram acrescentados desde então. Ele é diferente do programa Advanced Protection da Conta do Google, voltado à proteção da conta.

O Google lista as seis defesas para o Android 17, mas USB Protection e Failed Authentication Lock estão disponíveis apenas em dispositivos selecionados.

Como o Android restringe o AccessibilityService

Google anuncia seis defesas do Advanced Protection no Android 17

Com o Advanced Protection ativado, o Android 17 restringe o acesso ao AccessibilityService a apps verificados e classificados como ferramentas de acessibilidade. Esse serviço do Android permite que aplicativos ofereçam recursos de acessibilidade ou interajam com elementos da interface.

A restrição busca limitar o uso abusivo desses serviços. O Google diz que a classificação mantém o acesso para ferramentas de assistência verificadas.

Intrusion Logging guarda registros por 12 meses

Google anuncia seis defesas do Advanced Protection no Android 17

O Intrusion Logging registra eventos de segurança e de rede, armazena os dados criptografados de ponta a ponta na nuvem e permite que apenas o usuário os acesse. O recurso é opcional e exige ativação manual separada. Os registros ficam disponíveis por um período móvel de 12 meses e depois são apagados automaticamente.

O que o USB Protection faz com o celular bloqueado

Google anuncia seis defesas do Advanced Protection no Android 17

Quando o USB Protection está ativo, uma nova conexão USB estabelecida com o celular bloqueado fica, por padrão, limitada ao carregamento. Uma conexão que já estava estabelecida continua ativa depois que a tela é bloqueada.

O Google cita o Pixel 6 e modelos posteriores, além de dispositivos selecionados com Android 17, como compatíveis com o USB Protection. Diferenças de hardware podem afetar funções como a velocidade de carregamento com o aparelho bloqueado.

As outras três defesas

O Disable WebGPU desativa o WebGPU no Chrome quando o Advanced Protection está ativo, reduzindo a exposição a possíveis ataques pelo navegador. O Failed Authentication Lock bloqueia o aparelho após repetidas falhas de autenticação nas configurações ou em apps protegidos; esse recurso também fica restrito a dispositivos selecionados com Android 17.

Já o View Supporting Apps abre uma página com os apps instalados que consultam o status do Advanced Protection. O Google também diz que desenvolvedores podem receber um aviso quando o modo é ativado, para habilitar recursos destinados a esses usuários.