Официальный выпуск Android 17 и появление устройств вроде Xiaomi 17T Pro с ле́йковским телеобъективом и OnePlus Pad 3 Pro с батареей на 13 380 мА·ч обозначили новый виток возможностей для съёмки, многозадачности и автономности. Одновременно в Латинской Америке и за её пределами зафиксирован всплеск атак, использующих архитектуру самой платформы: троян Rokarolla, мошенничество с голосовой почтой WhatsApp и фишинговые кампании под видом почтовых служб. Это раздвоение — расширение пользовательского инструментария при резком усложнении ландшафта угроз — меняет расчёт рисков для владельцев Android-устройств.

Новая версия ОС приносит «пузыри» приложений, формат RAW14, ограничение использования ОЗУ фоновыми процессами и селектор цветов интерфейса, а также точечные меры защиты: скрытие последнего символа сохранённого пароля, временный доступ к геолокации и функцию Find Hub с блокировкой по лицу. Xiaomi 17T Pro делает ставку на пятикратный оптический зум и режим Leica Live Moment, фиксирующий короткое видео до и после снимка; OnePlus Pad 3 Pro на Snapdragon 8 Elite Gen 5 ориентирован на офисные сценарии с кросс-девайсным управлением. Однако параллельно троян Rokarolla, по данным исследователей кибербезопасности, маскируется под Chrome или TikTok, проникает через APK вне магазинов, запрашивает разрешения доступности и чтения SMS, а затем накладывает поддельные окна поверх более чем 200 банковских и криптовалютных приложений. В Мехико полиция предупреждает: злоумышленники звонят жертве, пока линия занята, код верификации WhatsApp уходит в голосовую почту, и после взлома ящика аккаунт перехватывается. В Аргентине Correo Argentino фиксирует сайты-клоны и сообщения о «неточном адресе», ведущие к краже платёжных данных.

География инцидентов указывает на наиболее интенсивную эксплуатацию доверия и технологической неграмотности в испаноязычном сегменте, хотя инфраструктура Rokarolla не имеет региональной привязки. Встроенные в Android 17 механизмы — особенно двухфакторная аутентификация и скрытие паролей — прямо адресуют эти векторы, однако на момент запуска обновление доступно лишь линейке Pixel и ограниченному числу бета-тестеров из списка Honor, iQOO, Lenovo, OnePlus, OPPO, Realme, Sharp, vivo и Xiaomi. Основная масса устройств, включая многие модели, продающиеся в России и СНГ, продолжает работать на более ранних версиях, где разрешения доступности и голосовая почта по умолчанию остаются открытыми.

Ближайший значимый рубеж — расширение географии и модельного охвата Android 17, а также возможная блокировка командных серверов Rokarolla. До тех пор практические рекомендации, озвученные правоохранителями и разработчиками, сводятся к трём шагам: отключение голосовой почты через оператора, активация двухшаговой проверки в мессенджерах и категорический отказ от установки APK из непроверенных источников. Финансовым организациям, в свою очередь, предстоит адаптировать методы аутентификации к среде, где разрешения специальных возможностей всё чаще становятся инструментом атаки.