Google приступила к развёртыванию нового механизма установки приложений от непроверенных разработчиков, который усложнит установку потенциально опасных программ, потребует от пользователей дополнительных действий и 24-часового ожидания.
Источник изображения: Souvik Banerjee/Unsplash
Новый механизм получил название advanced flow и станет обязательным для пользователей, которые захотят устанавливать приложения от разработчиков, не зарегистрированных в магазине приложений Google Play. Об этом сообщил менеджер компании по взаимодействию с сообществом Android Мишаал Рахман (Mishaal Rahman).
Чтобы активировать advanced flow, необходимо открыть параметры разработчика, выбрать раздел с приложениями от непроверенных разработчиков, пройти проверку блокировкой экрана и подтвердить, что пользователь меняет настройки добровольно.
Далее потребуется перезагрузить смартфон и подождать 24 часа. Затем опять вернуться к настройкам и разрешить установку таких приложений на 7 дней или бессрочно. Однако при установке стороннего приложения Android всё равно покажет предупреждение и запросит согласие пользователя на это действие.
Как отмечает Android Authority, 24-часовая задержка выполняет роль защитного фильтра, прерывая цепочку действий жертвы, которую мошенники часто убеждают «срочно» установить вредоносное ПО. При этом Google предусмотрела некоторые исключения: если временно отключить функцию, даётся 10-минутный льготный период для её возврата без повторного ожидания, а инструменты отладки ADB остаются полностью свободными от новых ограничений. Также уточняется, что правило распространяется не только на первичную установку, но и на обновления уже имеющихся непроверенных приложений.
Внедрение нововведения происходит одновременно с запуском новой системной службы верификации Android Developer Verifier, которую можно установить вручную из Google Play в целях ускоренного доступа к расширенной процедуре проверки. Обязательная проверка разработчиков начнётся 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде. На первом этапе она затронет приложения, распространяемые через Google Play, Honor App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore и GetApps. В 2027 году функция станет доступна для всех регионов.