Google анонсировала Advanced Flow — новый механизм в Android, который позволит опытным пользователям безопаснее устанавливать APK-файлы от непроверенных разработчиков. Система призвана минимизировать риски мошенничества и вредоносного ПО, требуя прохождения строгой однократной процедуры верификации. — bleepingcomputer.com
Компания Google анонсировала новый механизм в Android под названием Advanced Flow (Усовершенствованный процесс), который позволит опытным пользователям более безопасно устанавливать APK-файлы от непроверенных разработчиков (sideloading).
Запуск новой системы запланирован на август текущего года. Она призвана обеспечить возможность установки приложений Android от непроверенных разработчиков при минимизации риска заражения вредоносным ПО и мошенничества, которые, по данным Global Anti-Scam Alliance (GASA), привели к убыткам в размере 442 миллиардов долларов в прошлом году.
Опытные пользователи, желающие устанавливать APK-файлы на свои устройства, должны будут пройти однократную процедуру, включающую следующие шаги:
- Включение режима разработчика в системных настройках.
- Подтверждение того, что их действиями не руководят злоумышленники.
- Перезагрузка телефона и повторная аутентификация.
- Ожидание один день, после чего необходимо подтвердить легитимность изменений.
После этого пользователи смогут устанавливать приложения от непроверенных разработчиков и активировать их на неделю или бессрочно. Android будет отображать предупреждение о том, что приложение получено от непроверенного разработчика.
Процесс разработан таким образом, чтобы создать дополнительное препятствие и нарушить типичные тактики мошенников, которые используют срочность операции, чтобы заставить людей устанавливать небезопасные приложения на свои устройства.
«Этот процесс является однократной процедурой для опытных пользователей — он был тщательно спроектирован, чтобы не допустить принуждения людей, находящихся в процессе мошенничества, к установке вредоносного ПО под давлением», — объясняет Google.
«В таких сценариях мошенники используют страх — угрозы финансового краха, юридических проблем или вреда близкому человеку — для создания ощущения крайней срочности».
«Они остаются на линии с жертвами, инструктируя их обходить предупреждения системы безопасности и отключать настройки защиты до того, как жертва успеет подумать или обратиться за помощью».
Google позиционирует систему Advanced Flow как безопасный компромисс между открытостью Android и защитой пользователей, необходимый для плавного перехода к новой схеме требований по верификации разработчиков, о которой впервые было объявлено в августе прошлого года.
Верификация разработчиков призвана стать мерой борьбы с вредоносным ПО, требующей от всех издателей приложений для Android, независимо от используемого метода распространения, пройти проверку личности со стороны Google; в противном случае установка их программного обеспечения на сертифицированные устройства Android будет заблокирована.
Хотя Google отложила первоначальные сроки применения нового правила после негативной реакции сообщества, она не отказалась от планов по внедрению системы верификации личности.
Согласно последнему объявлению, она все равно вступит в силу в августе 2026 года, и разработчикам приложений настоятельно рекомендуется посетить эту веб-страницу для получения дополнительной информации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bill Toulas