Firma Google ogłosiła wprowadzenie funkcji Advanced , która ma umożliwić Android bezpieczniejsze niż dotychczas instalowanie aplikacji od niezweryfikowanych twórców.
Proces ten nazywa się sideloadingiem. Polega on na zainstalowaniu aplikacji na urządzeniu z innego źródła niż sklep Google Play, zazwyczaj poprzez samodzielne pobranie i otwarcie pliku instalacyjnego.
Obecnie zazwyczaj obejmuje to:
- Pobieranie pliku aplikacji (w Android – pliku APK) ze strony internetowej, wiadomości e-mail lub innego źródła zamiast ze sklepu Google Play.
- Ręczna instalacja, często po włączeniu opcji zezwalającej na instalowanie aplikacji od „nieznanych” lub „niezweryfikowanych” twórców.
Z punktu widzenia Google’a stanowi to lukę w zabezpieczeniach. Oszuści regularnie wykorzystują instalowanie aplikacji z zewnętrznych źródeł, aby nakłonić ofiary do zainstalowania złośliwego oprogramowania, omijając w ten sposób wbudowane zabezpieczenia.
Często zmuszają ofiary do zainstalowania aplikacji, które okazują się programami wykradającymi dane lub innym złośliwym oprogramowaniem. Według badań przeprowadzonych przez Global Anti-Scam Alliance (GASA) oszustwa spowodowały w zeszłym roku stratyszacowane na 442 miliardy dolarów.
Wszelkie działania, które pomagają zmniejszyć to ryzyko, są mile widziane.
Zmiany wprowadzane przez Google nie są radykalne, ale sprawiają, że proces instalacji aplikacji spoza oficjalnego Sklepu Play staje się bezpieczniejszy. Mówiąc prościej, Advanced wprowadza dodatkowe etapy i opóźnienia, dzięki czemu oszuści nie mogą zmusić użytkowników do wyłączenia zabezpieczeń i zainstalowania złośliwego oprogramowania.
Jak działa Advanced
Aby zainstalować aplikacje metodą sideloadingu przy użyciu funkcji Advanced , użytkownicy muszą wykonać kilka czynności:
- Włącz tryb programisty w ustawieniach systemowych. Jest todość proste i pomaga zapobiegać przypadkowym lub jednokrotnym pominięciom, często wykorzystywanym w oszustwach, w których wywiera się presję.
- Przeprowadź szybką kontrolę bezpieczeństwa, aby upewnić się, że nikt nie namawia Cię do wyłączenia zabezpieczeń. Oszuści często wywierają presję na ofiary, aby wyłączyły zabezpieczenia.
- Zrestartuj urządzenie, co spowoduje przerwanie wszelkiego zdalnego dostępu lub aktywnych połączeń telefonicznych, z których oszust mógłby korzystać, aby cię nakierować.
- Poczekaj jeden dzień, a następnie potwierdź zmianę za pomocą danych biometrycznych (np. odcisku palca lub rozpoznawania twarzy) lub kodu PIN urządzenia. To jednorazowe, jednodniowe opóźnienie niweluje poczucie pilności, na którym opierają się oszuści, dając Ci czas na zastanowienie się.
Po potwierdzeniu, że rozumiesz związane z tym ryzyko, możesz zacząć instalować aplikacje od niezweryfikowanych twórców. Możesz zezwolić na to na siedem dni lub na czas nieokreślony. Ze względów bezpieczeństwa nadal będzie wyświetlać się ostrzeżenie, że aplikacja pochodzi od niezweryfikowanego twórcy, ale wystarczy kliknąć „Zainstaluj mimo to”.
Oprócz programu Advanced firma Google wprowadza bezpłatne konta o ograniczonym zakresie dystrybucji przeznaczone dla studentów i hobbystów. Dzięki nim programiści mogą udostępniać aplikacje niewielkiej grupie użytkowników (maksymalnie 20 urządzeń) bez konieczności weryfikacji tożsamości ani uiszczania opłaty rejestracyjnej.
Co to oznacza dla użytkowników
Po wprowadzeniu tych zmian użytkownicy, którzy włączyli „tryb programisty” na swoim Android , będą mieli do dyspozycji następujące opcje.
- Instalowanie aplikacji bezpośrednio od zweryfikowanych twórców
- Instalowanie aplikacji bezpośrednio od twórców posiadających ograniczone konta dystrybucyjne
- Instalowanie aplikacji z zewnętrznych źródeł od niezweryfikowanych twórców za pomocą funkcji Advanced
Wprowadzenie funkcji Advanced planowane jest na sierpień 2026 roku.
Ogólnie rzecz biorąc, wydaje się to rozsądnym kompromisem. Instalowanie aplikacji z zewnętrznych źródeł nie zniknie, więc rozwiązanie to pozwala zachować tę możliwość, a jednocześnie wprowadza skuteczne zabezpieczenia przed instalacjami wynikającymi z oszustw, udaremniając kampanie socjotechniczne bez całkowitego ograniczania możliwości zaawansowanych użytkowników. Jednodniowe opóźnienie może jednak okazać się frustrujące, nawet jeśli ma to charakter jednorazowy.
Nie tylko informujemy o bezpieczeństwie telefonów - my je zapewniamy
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówek. Chroń swoje urządzenia mobilne przed zagrożeniami, pobierając Malwarebytes dla iOS i Malwarebytes dla Android już dziś.
