Un portavoce di Google ha annunciato su Reddit che l'azienda ha iniziato a implementare la prima versione di Advanced Flow , una funzionalità progettata per rendere più sicura l'installazione di app da sviluppatori non verificati.
Spiegheremo cos'è il sideloading, perché Google Play non è sicuro al 100%, cosa cercare quando si effettua il sideloading per poterlo fare in modo più sicuro e come Google Advanced Il flow aiuta in questo.
Che cos'è il sideloading?
Il caricamento laterale consente Android Gli utenti installano app al di fuori di Google Play. Può essere utile, ma crea anche opportunità per truffe e malware.
Android La sua apertura è uno dei suoi punti di forza più duraturi. Non sei limitato a un singolo app store: puoi installare app dal sito web di uno sviluppatore, da un marketplace alternativo, da un portale aziendale o da un file condiviso direttamente con te.
Questa pratica si chiama sideloading. Non è di per sé pericolosa, ma elimina alcune delle garanzie offerte dalla distribuzione tradizionale tramite gli app store. Scaricare app direttamente dal Google Play Store non è una garanzia di sicurezza, ma almeno prevede un certo grado di verifica. Google afferma di aver bloccato la pubblicazione di oltre 1,75 milioni di app che violavano le norme nel 2025 e di aver bannato più di 80.000 account di sviluppatori associati ad app dannose.
Esistono diversi motivi per caricare la merce lateralmente:
- Lo sviluppatore distribuisce un'app direttamente dal proprio sito web.
- L'app non è disponibile nel tuo paese o su Google Play.
- Un repository di app alternativo offre ciò che cerchi, ad esempio software open source
- Hai bisogno di un'app aziendale, beta o specializzata
- Desideri installare una versione non attualmente disponibile su Google Play
Ma gli autori di malware e i truffatori online sfruttano la stessa flessibilità. Possono impersonare banche , servizi di consegna, agenzie governative, piattaforme di criptovalute, presentatori di notiziari o reclutatori di personale, per poi esortare le vittime a installare un'app per "proteggere" un account, ricevere un pagamento o risolvere un problema inventato.
Google Play non è un lasciapassare gratuito
Google Play dispone di processi di revisione, applicazione delle norme, controlli per gli sviluppatori e Google Play Protect . Esegue inoltre controlli continui dopo la pubblicazione di un'app. Queste misure riducono significativamente il rischio, ma non rendono ogni app innocua né ogni sviluppatore affidabile.
Tra le minacce che possono ancora emergere attraverso i canali ufficiali figurano:
- Trojan camuffati da utili utility, giochi o app finanziarie.
- Adware e app che presentano in modo ingannevole il proprio comportamento.
- Trappole di abbonamento e pratiche di fatturazione ingannevoli
- Applicazioni per la raccolta dati che richiedono più accesso di quanto necessario
- Applicazioni invisibili che cambiano comportamento dopo aver superato una revisione iniziale
Google Play Protect controlla le app del Play Store prima download Inoltre, analizza le app provenienti da altre fonti. Può avvisare, disabilitare o rimuovere app potenzialmente dannose, ma dovrebbe essere considerato un ulteriore livello di sicurezza, non un sostituto per un'attenta verifica dell'app prima dell'installazione.
Protezione per il cellulare , ovunque e in qualsiasi momento.
In breve, la dicitura "disponibile su Google Play" è un segnale positivo, non un verdetto di sicurezza.
Perché il sideloading richiede attenzione
La differenza principale tra installare da uno store riconosciuto e scaricare un APK da un'altra fonte non risiede semplicemente nel formato del file, ma nella catena di fiducia.
Quando si installano file da fonti esterne (sideload), si potrebbero avere meno garanzie riguardo a:
- Chi ha creato l'app?
- Se il file è stato modificato o riconfezionato
- Se il download Il sito si spaccia per uno sviluppatore legittimo
- Se riceverai aggiornamenti autentici
- Che un truffatore ti stia manipolando per indurti a disattivare le protezioni di sicurezza
L'ingegneria sociale è spesso il fattore decisivo. Una chiamata convincente, un pop-up, un SMS o un messaggio di chat possono insistere sull'urgenza di installare un'app. L'obiettivo dell'aggressore è spesso quello di indurre la vittima a ignorare gli avvisi prima che abbia il tempo di mettere in discussione la richiesta.
Considera con sospetto qualsiasi richiesta inaspettata di installare un'app, soprattutto se accompagnata da urgenza, segretezza, promessa di denaro o affermazione secondo cui è richiesta dalla tua banca, dal governo, dal datore di lavoro o dal produttore del dispositivo.
Una banca legittima, un'agenzia governativa, un'organizzazione delle forze dell'ordine o un fornitore di supporto tecnico non dovrebbero chiamarti o inviarti messaggi e istruirti a installare un APK o indebolire Android impostazioni di sicurezza.
Come caricare lateralmente in modo più sicuro
Installa software da fonti esterne solo se hai un motivo specifico e assicurati che la decisione sia stata tua, non una conseguenza inaspettata di un messaggio o una telefonata.
- Inizia dal sito ufficiale dello sviluppatore. Non utilizzare risultati di ricerca sponsorizzati o casuali. download portali, link inviati da sconosciuti o domini simili.
- Verifica lo sviluppatore in modo indipendente. Controlla il sito Web ufficiale dell'editore, la documentazione, il repository del codice pubblico e i canali della community affidabili. Le informazioni fornite su download Una sola pagina non basta.
- Preferisci repository consolidati. Se un'app viene distribuita al di fuori di Google Play, utilizza, ove possibile, una fonte con una solida reputazione in termini di provenienza e verifica della firma. Per gli utenti esperti, può essere utile confrontare il certificato di firma o l'hash crittografico di un APK con un valore pubblicato dallo sviluppatore. Questa operazione non è praticabile per tutti, ma può aiutare a individuare le app contraffatte.
- Non installare app sotto pressione. Termina la chiamata, chiudi la chat e fai una ricerca indipendente sull'organizzazione in questione utilizzando i recapiti che riesci a trovare autonomamente.
- Mantieni attivo Google Play Protect. Questo servizio analizza le app durante l'installazione e periodicamente in seguito, incluse le app installate al di fuori di Google Play.
- Prima e dopo l'installazione, verificate attentamente le autorizzazioni. Prestate particolare attenzione se un'app semplice richiede l'accesso a servizi di accessibilità, messaggi SMS, notifiche, amministrazione del dispositivo, contatti o registrazione dello schermo.
- Mantieni Android e le app aggiornati. Gli aggiornamenti di sicurezza possono proteggere sia dalle vulnerabilità del sistema operativo che dai comportamenti dannosi noti delle app.
- Utilizza un software di sicurezza mobile affidabile. Un ulteriore livello di sicurezza può aiutare a identificare comportamenti a rischio e a fornire maggiore visibilità su app potenzialmente indesiderate o dannose.
- Rimuovi le autorizzazioni e disinstalla le app di cui non ti fidi più o che non utilizzi. Un'app che sembrava innocua al momento dell'installazione può diventare un problema se il suo sviluppatore la abbandona o cambia direzione.
Come il nuovo Google Advanced Flow aiuta
Google sta implementando Advanced Flow per l'installazione di app da sviluppatori che non hanno completato Android Il nuovo processo di verifica dell'identità. Questa funzionalità è pensata per gli utenti che comprendono i rischi derivanti dall'installazione di software non verificato, ma che necessitano comunque di tale flessibilità.
Il design è degno di nota perché prende di mira sia gli attacchi di ingegneria sociale che i malware. Invece di consentire un'interruzione immediata con un solo tocco, il flusso richiede agli utenti di:
- Attiva la modalità sviluppatore nelle impostazioni di sistema. È un'operazione semplice che aiuta a prevenire bypass accidentali o con un solo tocco, spesso utilizzati nelle truffe ad alta pressione.
- Effettua un rapido controllo di sicurezza per assicurarti che nessuno ti stia convincendo a disattivare le tue protezioni. I truffatori spesso fanno pressione sulle vittime affinché disattivino i sistemi di sicurezza.
- Riavvia il dispositivo: in questo modo interromperai qualsiasi accesso remoto o chiamata telefonica attiva che un truffatore potrebbe utilizzare per guidarti.
- Attendi un giorno, poi conferma la modifica utilizzando la biometria, come l'impronta digitale o lo sblocco facciale, oppure il PIN del tuo dispositivo. Questo ritardo di un giorno, da attendere una sola volta, spezza il senso di urgenza su cui fanno affidamento i truffatori, dandoti il tempo di riflettere.
Una volta completata la procedura, puoi scegliere di consentire l'installazione di app da sviluppatori non verificati per sette giorni o a tempo indeterminato.
Advanced Flow non significa che Google Play sia privo di rischi, né che le app non verificate siano intrinsecamente dannose. La verifica dello sviluppatore stabilisce la responsabilità: collega un'app a un'identità di sviluppatore verificata, ma non garantisce che ogni app sia innocua o adatta a ogni utente.
In fin dei conti, la scelta è tua. Installa le app perché le hai scelte dopo averne verificato la fonte, non perché qualcun altro ha inventato un'emergenza.
Che un'app provenga da Google Play o da una fonte esterna, fai una pausa prima di installarla. Controlla chi l'ha creata, perché ha bisogno delle autorizzazioni che chiede, se l' download Il percorso è affidabile, e rifiutate l'offerta se uno sconosciuto cerca di mettervi fretta. Quel piccolo attrito è un pregio, non un fastidio.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security tiMobile Security da phishing, SMS truffaldini, siti dannosi e altro ancora. Con la funzione Scam Guard basata sull'intelligenza artificiale integrata e attiva in tempo reale.
