Aplikácia George pre Android opäť plne prístupná s čítačmi obrazovky, čo tomu predchádzalo?

V auguste a septembri 2026 sme zažili situáciu, kedy sa nevidiaci a slabozrakí používatelia internet bankingu od Slovenskej sporiteľne cez aplikáciu George na slovensku a v Čechách stretávali so sťaženými podmienkami pri používaní týchto služieb. Mobilná aplikácia George sa pre mnohých z nich stala zo dňa na deň nepoužiteľnou alebo použiteľnou len v obmedzenej miere.

Situácia je dnes už aj vďaka intervencii predstaviteľov Únie nevidiacich a slabozrakých slovenska ako aj dotknutých klientov Slovenskej sporiteľne vyriešená. V obchode play je k dispozícii aplikácia George Slovensko vo verzii 26.34.18, ktorá funguje bez obmedzení so všetkými bežne používanými čítačmi obrazovky pre systém Android. Priaznivý výsledok nás natoľko pozitívne prekvapil, že sa v mene všetkých našich klientov a spolupracovníkov chceme veľmi poďakovať a prinášame súhrn udalostí, ktoré viedli k vyriešeniu.

Bežne zhrnutie ponúkame na konci našich článkov, tento krát ste si zhrnutie práve dočítali a ďalej opisujeme už len fakty pre potenciálnych záujemcov o túto problematiku.

Ako to začalo?

Približne v polovici augusta sa v diskusných skupinách objavili prvé príspevky na tému prístupnosti aplikácie George s čítačmi obrazovky systému android. Mnohí aktívne diskutovali na sociálnych sieťach v emailových konferenciách aj osobne. So žiadosťami o pomoc sa dotknutí používatelia obrátili aj na pracovníkov krajských stredísk únie nevidiacich a slabozrakých slovenska a tiež na zákaznícku podporu Slovenskej sporiteľne.

Čo sa vlastne stalo?

Prví na problém s používaním aplikácie George upozornili používatelia Českej sporiteľne, prvá neprístupná verzia aplikácie George v auguste roku 2026 bola verzia 26.26.21. V tomto čase boli na Slovensku a v Rakúsku cez obchod Play stále distribuované staršie verzie aplikácie George, konkrétne verzia 26.22.19 na slovensku a verzia 26.22.21 v Rakúsku, obe bez obmedzení v oblasti prístupnosti s čítačmi obrazovky. Z toho sme si interne vyvodili závery, ktoré sa nám neskôr potvrdili, že počnúc verziami 26.26.x vo všetkých spomínaných regiónoch začali problémy.

Tieto verzie v záujme posilniť bezpečnosť nad rámec operačného systému overovali tzv. názvy balíkov spustených služieb prístupnosti (accessibility service package names) na prítomnosť v zozname povolených. Mechanizmus podľa našich pozorovaní fungoval pravdepodobne tak, že ak bola spustená čo i len jedna neschválená služba prístupnosti, aplikácia George cielene zablokovala API funkcie súvisiace s prístupnosťou s čítačmi obrazovky.

V Čechách trvalo problematické obdobie približne 2 až 3 týždne, na Slovensku bolo toto obdobie trošičku posunuté, aktualizácia bola distribuovaná postupne a prví používatelia opravenú verziu dostali už niekedy okolo 22 októbra.

V čase distribúcie problematickej verzie George aplikácia fungovala s čítačom TalkBack, problémy sa objavili pri spustení ostatných čítačov alebo služieb prístupnosti, ktoré zabezpečovali iné funkcie, napríklad Prepojenia so systémom Windows, aplikácie Macrodroid alebo antivírového riešenia od spoločnosti Eset.

Ako je to z bezpečnosťou?

Tento nevyhovujúci stav nastal preto, lebo Slovenská sporiteľňa a ostatné spriaznené banky v zahraničí chceli zobrať bezpečnosť do svojich rúk zavedením a udržiavaním zoznamu podľa nich bezpečných služieb prístupnosti nie preto, že by chceli škodiť používateľom alebo vývojárom čítačov obrazovky, ale pravdepodobne preto, aby zamedzili zneužívaniu aplikačného rozhrania prístupnosti zabudovaného do operačného systému škodlivými aplikáciami. Argumentáciu pokročilých používateľov a odborníkov v oblasti prístupnosti môžeme zhrnúť v niekoľkých bodoch:

• Aby bolo možné uplatniť filtrovanie služieb prístupnosti a deliť ich tak na tie „zlé“ a „dobré“, je tie služby najprv potrebné spustiť.
• V systéme android je možné spustiť len také služby prístupnosti, ktoré nemajú blokovaný prístup k tzv. obmedzeným nastaveniam (Restricted Settings).
• Každá služba prístupnosti, ktorá nie je inštalovaná z dôveryhodného zdroja, najčastejšie Obchodu Play tento prístup k obmedzeným nastaveniam má blokovaný.
• Na inštaláciu mimo Obchodu Play ako bežného dôveryhodného zdroja aplikácií je potrebné udeliť osobitný súhlas pre každú aplikáciu, z ktorej je spustená inštalácia zvlášť. Ak si teda nové aplikácie, ktoré nie sú dostupné v Obchode Play bežne používatelia inštalujú cez aplikáciu Správca súborov, pri sociálnom inžinierstve v snahe nainštalovať neznámu aplikáciu z inej aplikácie akým je napríklad klient ľubovoľnej sociálnej siete bude používateľ opäť upozornený na inštaláciu a musí zdroj schváliť.
• Pri takto navrhnutom overovaní môže škodlivá aplikácia používať podvrhnutý názov balíka aj názov triedy služby prístupnosti a tváriť sa ako jedna zo schválených aplikácií. Napr. pre používateľa so spusteným čítačom obrazovky Jieshuo môže podvrhnúť identifikáciu služby Corvus a so spustenou aplikáciou Corvus môže použiť podvrhnutú identifikáciu služby Jieshuo. Rozširovaním zoznamu „dobrých“ služieb prístupnosti vzniká ešte väčší priestor na chaos a zneprehľadnenie celej situácie.

Nepraktické udržiavanie vlastného zoznamu bezpečných služieb prístupnosti a viacúrovňové zabezpečenie systému Android umožnilo predstaviteľom menovaných bánk toto rozhodnutie po adekvátnej argumentácii používateľov a prizvaných odborníkov zvrátiť a to sme sa stále nepustili do uvažovania o službe Google Play Protect a procese schvaľovania distribúcie aplikácií cez Obchod Play.

Ako by mohla vyzerať inštalácia škodlivej aplikácie prístupnosti v systéme Android?

• Cez webovú stránku, email, sociálnu sieť alebo iným kanálom by mal byť používateľ upozornený na existenciu užitočnej aplikácie, ktorú by si mal nainštalovať.
• Pri pokuse o spustenie inštalácie by bol používateľ upozornený na inštaláciu z neznámych zdrojov a musel by schváliť aplikáciu z ktorej inštaláciu spúšťa ako dôveryhodný zdroj na inštaláciu neznámych aplikácií.
• Po udelení povolenia by musel aplikáciu nainštalovať.
• Po inštalácii by sa používateľ pri pokuse o aktiváciu práve nainštalovanej služby prístupnosti stretol s upozornením, že aplikácia nemôže byť spustená, pretože nemá prístup k obmedzeným nastaveniam.
• Cez aplikáciu Nastavenia v časti aplikácie by používateľ musel vedieť, že má hľadať tlačidlo ďalšie možnosti v pravom hornom rohu obrazovky a odtiaľ povoliť obmedzené nastavenia.
• Až teraz by mohol nainštalovanú škodlivú službu prístupnosti spustiť bežným spôsobom.
• A až po vykonaní všetkých týchto krokov by začala plniť svoju funkciu dodatočná bezpečnostná ochrana od vývojára aplikácie, ktorý zvažoval brať bezpečnosť a prístupnosť do svojich rúk.

Zaujímavé údaje z histórie prístupnosti systému Android

Operačný systém Android je na slovenskom trhu od druhej polovice roku 2009. Prvé predstavené telefóny od výrobcu HTC boli s verziou 1.5. O prístupnosti sa v tom čase už v medzinárodnej komunite hovorilo, systém samotný však neobsahoval zabudovaný čítač obrazovky, dostupné boli len externé aplikácie z projektu Eyes Free od spoločnosti Google. Hoci súčasťou systému v tomto čase nebol čítač obrazovky, základné stavebné prvky potrebné pre prístupnosť v nejakej základnej forme už boli k dispozícii. V tomto čase vznikli ukážkové projekty ClockBack, QueryBack, kickback a ďalšie jednoúčelové aplikácie, ktoré slúžili na základnú obsluhu zariadení zo systémom Android.

V čase vydania verzie Android 2.2 (máj 2010) už bol v systéme prítomný čítač obrazovky talkback, ukážkové projekty boli v tomto čase zo systému odstránené a projekt Eyes Free sa zachoval ako historická zaujímavosť. Talkback v tomto čase reagoval na ovládanie z klávesnice, ovládacieho prvku track ball, či tlačidiel hlasitosti. Efektívne ovládanie zariadení so systémom android vybavených dotykovou obrazovkou (touch screen) prišlo až s vydaním Android verzie 4.0 (október 2011) a dnešnú podobu ovládania systém android dostal až po vydaní verzie 4.1 (júl 2012).

Toto všetko sa na poli prístupnosti systému Android udialo ešte pred vzniknutím aplikácie George od Slovenskej sporiteľne, či iných zainteresovaných bánk v rovnakej nadnárodnej skupine.

Ak by sa historické a ukážkové projekty dostali do zoznamu bezpečných služieb prístupnosti, opäť by to mohlo rozšíriť pole pôsobnosti potenciálne škodlivých aplikácií.

Záver

Používanie bankovej aplikácie George Slovensko od Slovenskej sporiteľne funguje v systéme Android bez ohľadu na to, aký čítač obrazovky používate. Niekoľko týždňový problém bol vyriešený a tento príbeh koncovým používateľom a tiež iným bankám môže poslúžiť ako precedens s odkazom, že táto cesta už bola preskúmaná a skončila pozitívne pre všetky zúčastnené strany.