Google ha annunciato il lancio di Advanced , una funzionalità pensata per consentire Android di installare app di sviluppatori non verificati in modo più sicuro rispetto al passato.
Questo processo è noto come " sideloading". Significa installare un'app sul proprio dispositivo da una fonte diversa dal Google Play Store, solitamente scaricando e aprendo autonomamente il file di installazione.
Al momento, ciò comporta in genere:
- Scaricare il file di un'app (un APK su Android) da un sito web, da un'e-mail o da un'altra fonte invece che da Google Play.
- Installarlo manualmente, spesso dopo aver attivato un'impostazione che consente l'installazione di app provenienti da sviluppatori "sconosciuti" o "non verificati".
Dal punto di vista di Google, questo ha rappresentato un punto debole in termini di sicurezza. I truffatori sfruttano regolarmente il sideloading per indurre le vittime a installare malware aggirando le protezioni integrate.
Spesso costringono le vittime a installare app che si rivelano essere programmi per il furto di dati o altri tipi di malware. Secondo una ricerca condotta dalla Global Anti-Scam Alliance (GASA), lo scorso anno le truffe hanno causato perditestimate in 442 miliardi di dollari.
Quindi qualsiasi cosa che contribuisca a ridurre tale rischio è benvenuta.
I cambiamenti apportati da Google non sono radicali, ma rendono più sicuro il processo di installazione di un'app proveniente da fonti esterne al Play Store ufficiale. In parole povere, Advanced introduce passaggi aggiuntivi e ritardi per impedire ai truffatori di spingere gli utenti a disattivare le protezioni e installare il loro malware.
Come funziona Advanced
Per installare app tramite sideload utilizzando Advanced , gli utenti dovranno seguire una serie di passaggi:
- Attiva la modalità sviluppatore nelle impostazioni di sistema. È un'operazionepiuttosto semplice e aiuta a evitare che il sistema venga aggirato accidentalmente o con un solo tocco, come spesso accade nelle truffe che sfruttano la pressione psicologica.
- Esegui un rapido controllo di sicurezza per assicurarti che nessuno ti stia convincendo a disattivare le tue misure di sicurezza. I truffatori spesso fanno pressione sulle vittime affinché disattivino le protezioni.
- Riavvia il dispositivo: in questo modo interromperai qualsiasi accesso remoto o chiamata in corso che un truffatore potrebbe utilizzare per darti istruzioni.
- Aspetta un giorno, poi potrai confermare la modifica utilizzando i dati biometrici (come l'impronta digitale o lo sblocco facciale) o il PIN del tuo dispositivo. Questo ritardo di un giorno, da applicare una sola volta, spezza il senso di urgenza su cui fanno affidamento i truffatori, dandoti il tempo di riflettere.
Una volta confermato di aver compreso i rischi, potrai procedere all'installazione di app provenienti da sviluppatori non verificati. Puoi abilitare questa opzione per sette giorni o a tempo indeterminato. Per motivi di sicurezza, continuerai a visualizzare un avviso che ti informa che l'app proviene da uno sviluppatore non verificato, ma potrai semplicemente toccare "Installa comunque".
Oltre al programma Advanced , Google sta introducendo account gratuiti a distribuzione limitata destinati a studenti e appassionati. Questi account consentono agli sviluppatori di condividere le app con un piccolo gruppo (fino a 20 dispositivi) senza bisogno di verifica dell'identità né di pagare una quota di registrazione.
Cosa significa questo per gli utenti
Quindi, a seguito di queste modifiche, queste saranno le opzioni disponibili per gli utenti che hanno attivato la “modalità sviluppatore” sul proprio Android .
- Installazione diretta da sviluppatori verificati
- Installazione da fonti esterne tramite sviluppatori con account di distribuzione limitati
- Installazione da fonti non verificate con Advanced
Il lancio di Advanced è previsto per agosto 2026.
Nel complesso, sembra un compromesso ragionevole. Il sideloading non scomparirà, quindi questa misura mantiene tale possibilità ma introduce ostacoli significativi contro le installazioni finalizzate alle truffe, contrastando le campagne di ingegneria sociale senza però compromettere del tutto i flussi di lavoro degli utenti esperti. Il ritardo di un giorno potrebbe tuttavia rivelarsi frustrante, anche se si tratta di un evento una tantum.
Non ci limitiamo a fornire informazioni sulla sicurezza del telefono, ma le forniamo.
I rischi per la sicurezza informatica non dovrebbero mai diffondersi al di là di un titolo di giornale. Tenete le minacce lontane dai vostri dispositivi mobili scaricando oggi stesso Malwarebytes per iOS e Malwarebytes per Android.
