Controleer nu je Android: je hebt deze gevaarlijke toestemming misschien per ongeluk aangezet
Wanneer je een nieuwe app installeert, word je meestal geconfronteerd met een reeks prompts waarin om toestemming wordt gevraagd om toegang te krijgen tot bepaalde functies of hardware op je telefoon. De meeste toestemmingen zijn onschadelijk, en je kunt ze altijd terugdraaien in de instellingen van je telefoon. Er is echter één bijzonder gevaarlijke toestemming die veel problemen kan veroorzaken als deze onbeheerd wordt gelaten, en daarom moet je altijd de app-machtigingen controleren voordat je op installeren drukt.
Ik heb het over Toegankelijkheidsdiensten op je Android. Dit is niet zoals het toestaan dat een app je locatie controleert of je camera gebruikt. Als je een app hebt toegestaan om dit te gebruiken en het bent vergeten, kunnen alles van je bankgegevens, wachtwoorden, persoonlijke gegevens en zelfs wat er op je scherm staat, het risico lopen.
Deze toestemming kan uw hele telefoon controleren
Wat toegankelijkheidsdiensten apps echt laten doen
De toegankelijkheidsdiensten van Android zijn oorspronkelijk ontworpen om gebruikers met een handicap te helpen interactie te hebben met hun telefoons zonder concessies te doen aan de gebruikerservaring. Schermlezers, schakelbedieningen, spraaknavigatietools en meer maken allemaal gebruik van deze API om goed te functioneren. Het probleem is echter dat elke app met toegankelijkheidsmachtigingen alles op je scherm kan lezen, tikken en veegbewegingen kan simuleren, tekst kan onderscheppen terwijl je typt en zelfs zijn eigen toestemmingsverzoeken kan goedkeuren - allemaal zonder dat je het weet.
Android-apps zouden gesandboxed moeten zijn zodat ze elkaar niet bespioneren, maar de toegankelijkheids-API doorbreekt die regel. Als een kwaadaardige app er toegang toe krijgt, kunnen de gevolgen verwoestend zijn. Apps kunnen inloggegevens stelen door nepinterfaces over legitieme apps te plaatsen, je apparaat vergrendelen, activiteiten volgen en nog veel, veel meer doen.
Dit is ook geen theoretische dreiging. Banking-trojans die misbruik maken van Toegankelijkheidsdiensten zijn al jaren een groeiend probleem. Volgens Kaspersky waren Trojans goed voor 40% van alle Android-malware-infecties in het eerste kwartaal van 2025. Een ander rapport van Kaspersky uit 2023 ontdekte dat bijna 12% van alle gedetecteerde kwaadaardige Android-apps wordt gecategoriseerd als banking-trojans die misbruik maken van de Accessibility API. Dat is ongeveer 154.000 kwaadaardige apps verspreid over het internet.
En deze kwaadaardige apps komen ook niet alleen van externe bronnen. Trojans zoals de Anatsa banking Trojan (ook bekend als TeaBot) werden in juli 2025 op de officiële Google Play Store aangetroffen en vermomd als een PDF-update voor een documentviewer-app. Het werd uiteindelijk 90.000 keer gedownload voordat Google het verwijderde.
Controleer deze instelling nu
Waar te kijken en wat onmiddellijk uit te schakelen
Het goede nieuws is dat het controleren van deze toestemming nauwelijks een minuut duurt. Het enige wat je hoeft te doen, is naar het instellingenmenu van je Android gaan, Toegankelijkheid zoeken, en je vindt een lijst met gedownloade apps samen met hun toegangstoestand tot de toegankelijkheidsdiensten van je telefoon.
Als je apps ziet die je niet specifiek hebt ingeschakeld, of een app die niet alles op je scherm hoeft te lezen en te controleren, schakel dan de toegang uit of verwijder de app volledig. Legitieme gebruikssituaties voor toegankelijkheidsdiensten zijn vrij beperkt, wat het gemakkelijker maakt om apps te herkennen die niet op deze lijst hoeven te staan.
Legitieme hulpmiddelen zoals schermlezers, vergrotingshulpmiddelen, sommige wachtwoordbeheerders en automatiseringsapps zoals Tasker zijn prima. Als je echter een willekeurig spel, een hulpprogramma dat je nauwelijks gebruikt, of iets dat je niet meteen herkent ziet, haal het dan van de lijst.
Het is ook de moeite waard om Speciaal app-toegang voor elke app op je telefoon te controleren. Deze toestemming bepaalt of een app software van buiten de Play Store kan installeren, en het mag voor geen enkele app worden toegestaan tenzij je het specifiek nodig hebt. Het vormt een gemakkelijk toegangspunt voor malware-apps om aanvullende payloads te downloaden zodra de schone versie via de Google Play Store op je telefoon sluipt.
Google begint harder op te treden
Nieuwe beperkingen—but ze lossen niet alles op
De omvang van banking Trojans en misbruik van toegankelijkheids-API's is zo slecht geworden dat Google er eindelijk aandacht aan heeft besteed. Hoewel de maker van Android kleine maar consistente verbeteringen aan de toegankelijkheidsservice en hoe gemakkelijk deze toegankelijk zijn heeft aangebracht, gaat Android 17 een stap verder.
De nieuwste Android-versie, die momenteel wordt getest, introduceert een functie onder de Geavanceerde Beschermingsmodus die niet-toegankelijkheidsapps volledig blokkeert voor het gebruik van de Accessibility API. Alleen geverifieerde tools zoals schermlezers, spraakinvoerapps, Braille-interfaces, enzovoort, zullen toegang krijgen.
Hoe dan ook, Android 17 zal maandenlang niet op de meeste telefoons aankomen, en dat is, als het al aankomt. Tot die tijd zijn miljarden Android-apparaten die oudere versies draaien blootgesteld aan dergelijke apps, en de enige manier om bescherming te garanderen is ervoor te zorgen dat deze toestemming is uitgeschakeld.
Vertrouw niet op Google om je te beschermen
Waarom je zelf de controle moet nemen
Google zou in de toekomst misschien een oplossing gepland hebben, maar de ongelukkige realiteit is dat geen enkel besturingssysteemupdate je zal beschermen tegen een toestemming die je al hebt verleend. In veel gevallen hoeven kwaadaardige apps slechts één keer de toestemming te krijgen zodat ze toegang kunnen krijgen tot welke bron ze ook nodig hebben op je telefoon. Verborgen Android-toestemmingen die je batterijduur vernietigen is één ding, maar deze zijn veel ernstiger.
Malware hoeft niet via een kwetsbaarheid binnen te komen als je de voordeur wijd open laat. Neem vandaag dus een paar minuten de tijd, open je toegankelijkheidsinstellingen en verwijder alles wat daar niet thuishoort. Als je niets vindt, zorg er dan voor dat het zo blijft.