Android 18 limita i permessi sulla rubrica, Gemini prepara le eSIM

📌 In Sintesi

• Google prepara Android 18 per impedire alle app di modificare liberamente l’intera rubrica attraverso WRITE_CONTACTS, introducendo il permesso speciale MANAGE_CONTACTS.
• Un connettore SIM Manager individuato su Pixel 9 mostra che Gemini potrà gestire configurazione, conversione, trasferimento e rimozione delle eSIM.
• Gemini Notebook introduce su Android e iOS un registratore audio integrato da 60 minuti per acquisire lezioni e appunti direttamente nelle raccolte AI.

Android 18 restringerà l’accesso delle applicazioni alla rubrica telefonica, mentre Google prepara Gemini a gestire operazioni sempre più profonde nel sistema operativo, compresa la configurazione delle eSIM. Le due evoluzioni descrivono una trasformazione della sicurezza Android: le applicazioni tradizionali perderanno progressivamente alcune autorizzazioni estese, mentre gli assistenti AI acquisiranno nuove capacità operative attraverso connettori specializzati. Il cambiamento riguarda anche Gemini Notebook, che introduce un registratore audio direttamente nelle applicazioni Android e iOS, trasformando lezioni, riunioni e appunti vocali in materiali utilizzabili dall’intelligenza artificiale. Non tutte le funzionalità hanno però lo stesso livello di maturità: la nuova gestione dei contatti è documentata ufficialmente, il connettore eSIM è ancora sperimentale e il registratore vocale ha già avviato la distribuzione.

Android 18 elimina WRITE_CONTACTS per impedire modifiche indiscriminate alla rubrica

Google ha annunciato una revisione sostanziale delle autorizzazioni concesse alle applicazioni che devono aggiungere, modificare o aggiornare i contatti telefonici. Attraverso la documentazione ufficiale pubblicata su Android Developers il 21 ottobre, la società spiega che le applicazioni destinate alla prossima generazione del sistema operativo non potranno più utilizzare il tradizionale permesso WRITE_CONTACTS per intervenire direttamente sui dati della rubrica. Il problema deriva dalla natura dell’autorizzazione attuale: un’applicazione che necessita di salvare un singolo numero può ottenere privilegi sufficienti per modificare numerosi contatti, anche senza un’interazione specifica dell’utente. Questa possibilità introduce rischi che vanno oltre la semplice raccolta di informazioni personali, perché un software malevolo potrebbe alterare numeri telefonici, indirizzi e riferimenti associati a persone conosciute, favorendo tentativi di impersonificazione e frodi.

Con Android 18, le applicazioni che utilizzano i nuovi requisiti dovranno ricorrere alle operazioni standardizzate ACTION_INSERT, ACTION_EDIT e ACTION_INSERT_OR_EDIT, attraverso le quali l’utente potrà verificare e autorizzare l’inserimento o la modifica di un contatto specifico. Il sistema operativo gestirà l’interfaccia e impedirà alle applicazioni di effettuare scritture generalizzate senza il permesso appropriato. Per le app che continueranno a tentare modifiche dirette attraverso WRITE_CONTACTS sono previsti errori di autorizzazione o eccezioni di sicurezza. La novità completa il lavoro già introdotto con Android 17, quando Google aveva presentato il Contact Picker, capace di consentire la condivisione selettiva di nominativi e informazioni senza concedere accesso all’intera rubrica. La strategia si inserisce nella progressiva riduzione delle superfici d’attacco già osservata con Android 17 Advanced Protection e le restrizioni contro gli abusi dei servizi di accessibilità.

Leggi anche: Android usa Gemini contro truffe, call forwarding e chiamate bancarie

MANAGE_CONTACTS arriva con Android 17 QPR2 e anticipa le restrizioni del 2027

La revisione non eliminerà la possibilità di gestire automaticamente grandi rubriche, perché alcune categorie software richiedono legittimamente operazioni continue di sincronizzazione. Google sta preparando MANAGE_CONTACTS, una nuova autorizzazione speciale destinata alle applicazioni che devono realmente creare, aggiornare o sincronizzare numerosi contatti, comprese piattaforme CRM, strumenti aziendali e servizi di gestione della rubrica. Il permesso arriverà con Android 17 QPR2 nell’ultimo trimestre del 2026, mentre la limitazione di WRITE_CONTACTS entrerà in vigore per le applicazioni destinate ad Android 18 nel 2027. La distinzione temporale è importante: il cambiamento non comporta l’immediata perdita delle autorizzazioni già concesse a tutte le applicazioni installate.

Google prevede inoltre controlli attraverso Google Play per verificare che le applicazioni richiedano MANAGE_CONTACTS soltanto quando esiste una necessità funzionale documentabile. I servizi che devono semplicemente aggiungere un numero dopo una scansione QR o salvare un nominativo ricevuto in una chat saranno indirizzati verso le nuove interfacce standardizzate, mentre le applicazioni VoIP potranno utilizzare People Directory per pubblicare informazioni relative alle modalità di contatto senza modificare direttamente i record della rubrica. La sicurezza si sposta quindi dalla fiducia concessa all’intera applicazione alla verifica della singola operazione, riducendo la possibilità che software apparentemente legittimi sfruttino privilegi sproporzionati rispetto alle funzioni realmente offerte.

Gemini prepara SIM Manager per configurare e trasferire le eSIM con comandi naturali

Mentre Android limita i privilegi delle applicazioni, Gemini si prepara a gestire un componente particolarmente delicato dello smartphone: la connettività cellulare. Un’analisi tecnica originale pubblicata da Android Authority sul nuovo connettore SIM Manager documenta la comparsa di un’integrazione sperimentale su Google Pixel 9 con Android 17 QPR3 Beta 2 e Google App 17.70.10.sa.arm64. Il connettore permette all’assistente di interagire con SIM Manager, il componente Google utilizzato per scaricare e amministrare i profili cellulari digitali sui dispositivi compatibili. Le capacità individuate comprendono configurazione di nuove eSIM, conversione di SIM fisiche, trasferimento dei profili tra dispositivi, ripristino da backup Google e cancellazione dei profili digitali. Durante i test, Gemini è riuscito ad avviare almeno una procedura di configurazione eSIM attraverso una richiesta formulata in linguaggio naturale, dimostrando che l’integrazione non si limita alla presenza di stringhe inattive nel codice. Tuttavia, il funzionamento completo non è stato verificato e Google non ha annunciato ufficialmente il rilascio del servizio.

Il connettore comprende anche restrizioni operative: Gemini non può modificare il piano tariffario dell’operatore, consultare la cronologia delle chiamate o attivare arbitrariamente una eSIM già installata. Per trasferire un profilo verso un nuovo smartphone deve inoltre rispettare le procedure previste dal dispositivo di destinazione. Non si tratta quindi di un’autorizzazione illimitata a controllare la SIM, ma di un’interfaccia destinata a semplificare operazioni già supportate dal sistema e soggette ai requisiti tecnici degli operatori. L’evoluzione riprende un problema già affrontato con l’introduzione del trasferimento eSIM sui Google Pixel 8, quando la migrazione dei profili cellulari richiedeva procedure differenti secondo dispositivo e operatore. Per gli utenti italiani il vantaggio potrebbe essere concreto, ma non esiste ancora una conferma sulla compatibilità del connettore con gli operatori nazionali o sui dispositivi che riceveranno la funzione.

Gemini Notebook registra lezioni e appunti vocali direttamente su Android e iOS

La terza novità riguarda Gemini Notebook, la piattaforma Google dedicata all’organizzazione di documenti, conversazioni e materiali di studio sincronizzati con NotebookLM. Il registratore audio, già anticipato nell’annuncio ufficiale Google sulle nuove funzioni di studio, è entrato nella fase di distribuzione sulle applicazioni Android e iOS il 27 ottobre 2026. La funzione introduce un pulsante con l’icona del microfono accanto ai controlli di creazione dei notebook, permettendo di registrare direttamente lezioni, riflessioni personali e appunti senza utilizzare un’applicazione esterna.

Le registrazioni possono durare fino a 60 minuti e continuare anche quando lo smartphone viene bloccato o l’utente passa temporaneamente a un’altra applicazione. Se la registrazione viene avviata dalla schermata principale viene creato un nuovo notebook, mentre l’attivazione dalla sezione delle fonti permette di aggiungere l’audio a una raccolta esistente. I contenuti acquisiti possono successivamente essere utilizzati come materiale di riferimento per interrogazioni, riepiloghi e approfondimenti AI. La novità amplia le capacità già introdotte con la trasformazione di NotebookLM in Gemini Notebook e l’integrazione delle raccolte documentali. Per gli utenti italiani resta importante distinguere il registratore mobile dalla funzione Connected App, che permette di richiamare i notebook direttamente nelle conversazioni Gemini. Nello Spazio economico europeo il collegamento della Connected App richiede un’autorizzazione manuale, come documentato nell’approfondimento sulle modalità di attivazione di Gemini Notebook in Italia. Le due funzionalità appartengono allo stesso ecosistema ma non devono essere confuse: registrare un audio nell’app mobile non implica automaticamente l’attivazione dell’accesso ai notebook dalle conversazioni dell’assistente.

Continua con:

Google spegne Assistant: Android 18 nasce come sistema operativo di Gemini

Gemini Notebook cambia i limiti: consumo per compute e reset ogni cinque ore

Android limita i privilegi delle app ma amplia quelli degli assistenti AI

Le tre novità descrivono un cambiamento strutturale nel funzionamento dell’ecosistema Google. Android 18 riduce le autorizzazioni generalizzate concesse alle applicazioni, mentre Gemini acquisisce progressivamente la capacità di coordinare operazioni che interessano componenti sensibili dello smartphone. Non esiste necessariamente una contraddizione tecnica fra questi due sviluppi: la sicurezza può migliorare quando un’operazione viene eseguita attraverso interfacce controllate dal sistema, anziché mediante autorizzazioni permanenti concesse indistintamente alle applicazioni. Il problema sarà verificare quali controlli accompagnino realmente le azioni effettuate dagli agenti AI, soprattutto quando riguardano identità telefonica, informazioni personali e servizi di comunicazione.

Per il mercato italiano, la gestione delle eSIM richiederà particolare attenzione alle procedure degli operatori e alla protezione contro il trasferimento non autorizzato dei numeri. Un assistente che semplifica la configurazione cellulare non deve diventare uno strumento capace di aggirare le verifiche previste per il cambio dispositivo o la sostituzione del profilo. Analogamente, il registratore di Gemini Notebook introduce opportunità per studenti e professionisti, ma impone di considerare la riservatezza delle conversazioni registrate e la presenza di eventuali dati appartenenti a terzi. Google sta costruendo un Android nel quale le applicazioni tradizionali avranno accessi più circoscritti, mentre l’intelligenza artificiale diventerà un intermediario operativo sempre più importante. Il risultato dipenderà dalla capacità di rendere verificabili le autorizzazioni e mantenere il controllo dell’utente sulle singole azioni, evitando che la riduzione dei privilegi delle app si accompagni a un’eccessiva concentrazione di capacità operative negli assistenti intelligenti.