Google ha annunciato l'introduzione di Advanced Flow , progettato per consentire Android Gli utenti possono installare app da sviluppatori non verificati in modo più sicuro rispetto a prima.
Questo processo è noto come " sideloading". Significa installare un'app sul proprio dispositivo da una fonte diversa dal Google Play Store, solitamente scaricando e aprendo autonomamente il file di installazione.
Al momento, ciò comporta in genere:
- Scaricare un file dell'app (un APK su Android ) da un sito web, un'e-mail o un'altra fonte anziché da Google Play.
- Installarlo manualmente, spesso dopo aver attivato un'impostazione che consente l'installazione di app provenienti da sviluppatori "sconosciuti" o "non verificati".
Dal punto di vista di Google, questo ha rappresentato un punto debole in termini di sicurezza. I truffatori sfruttano regolarmente il sideloading per indurre le vittime a installare malware aggirando le protezioni integrate.
Spesso costringono le vittime a installare app che si rivelano essere programmi per il furto di dati o altri tipi di malware. Secondo una ricerca condotta dalla Global Anti-Scam Alliance (GASA), lo scorso anno le truffe hanno causato perditestimate in 442 miliardi di dollari.
Quindi qualsiasi cosa che contribuisca a ridurre tale rischio è benvenuta.
Ciò che Google sta cambiando non è drammatico, ma rende più sicuro il processo di installazione di un'app al di fuori del Play Store ufficiale. In parole semplici, Advanced Flow aggiunge passaggi e ritardi extra per impedire ai truffatori di indurre le persone a disattivare le protezioni e installare il loro malware.
Come Advanced Il flusso funziona
Per installare app lateralmente utilizzando Advanced Per utilizzare il flusso, gli utenti dovranno seguire una serie di passaggi:
- Attiva la modalità sviluppatore nelle impostazioni di sistema. È un'operazionepiuttosto semplice e aiuta a evitare che il sistema venga aggirato accidentalmente o con un solo tocco, come spesso accade nelle truffe che sfruttano la pressione psicologica.
- Esegui un rapido controllo di sicurezza per assicurarti che nessuno ti stia convincendo a disattivare le tue misure di sicurezza. I truffatori spesso fanno pressione sulle vittime affinché disattivino le protezioni.
- Riavvia il dispositivo: in questo modo interromperai qualsiasi accesso remoto o chiamata in corso che un truffatore potrebbe utilizzare per darti istruzioni.
- Aspetta un giorno, poi potrai confermare la modifica utilizzando i dati biometrici (come l'impronta digitale o lo sblocco facciale) o il PIN del tuo dispositivo. Questo ritardo di un giorno, da applicare una sola volta, spezza il senso di urgenza su cui fanno affidamento i truffatori, dandoti il tempo di riflettere.
Una volta confermato di aver compreso i rischi, potrai procedere all'installazione di app provenienti da sviluppatori non verificati. Puoi abilitare questa opzione per sette giorni o a tempo indeterminato. Per motivi di sicurezza, continuerai a visualizzare un avviso che ti informa che l'app proviene da uno sviluppatore non verificato, ma potrai semplicemente toccare "Installa comunque".
Oltre al Advanced Flow, la piattaforma di Google che introduce account di distribuzione gratuiti e limitati per studenti e appassionati, permette agli sviluppatori di condividere app con un piccolo gruppo (fino a 20 dispositivi) senza bisogno di verifica dell'identità o di pagamento di una quota di registrazione.
Cosa significa questo per gli utenti
Quindi, dopo queste modifiche, queste saranno le opzioni per gli utenti che hanno la “modalità sviluppatore” abilitata sul loro Android dispositivo.
- Installazione diretta da sviluppatori verificati
- Installazione da fonti esterne tramite sviluppatori con account di distribuzione limitati
- Installazione laterale da sviluppatori non verificati con Advanced Fluire
Advanced Il lancio di Flow è previsto per agosto 2026.
Nel complesso, sembra un compromesso ragionevole. Il sideloading non scomparirà, quindi questa misura mantiene tale possibilità ma introduce ostacoli significativi contro le installazioni finalizzate alle truffe, contrastando le campagne di ingegneria sociale senza però compromettere del tutto i flussi di lavoro degli utenti esperti. Il ritardo di un giorno potrebbe tuttavia rivelarsi frustrante, anche se si tratta di un evento una tantum.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security Ti protegge da phishing, SMS truffaldini, siti dannosi e altro ancora. Con Scam Guard integrato, basato sull'intelligenza artificiale e disponibile in tempo reale.
