Firma Google ogłosiła wprowadzenie Advanced Flow , mającego na celu umożliwienie Android użytkownicy instalują aplikacje od niezweryfikowanych programistów bezpieczniej niż dotychczas.
Proces ten nazywa się sideloadingiem. Polega on na zainstalowaniu aplikacji na urządzeniu z innego źródła niż sklep Google Play, zazwyczaj poprzez samodzielne pobranie i otwarcie pliku instalacyjnego.
Obecnie zazwyczaj obejmuje to:
- Pobieranie pliku aplikacji (pliku APK na Android ) ze strony internetowej, wiadomości e-mail lub innego źródła, a nie z Google Play.
- Ręczna instalacja, często po włączeniu opcji zezwalającej na instalowanie aplikacji od „nieznanych” lub „niezweryfikowanych” twórców.
Z punktu widzenia Google’a stanowi to lukę w zabezpieczeniach. Oszuści regularnie wykorzystują instalowanie aplikacji z zewnętrznych źródeł, aby nakłonić ofiary do zainstalowania złośliwego oprogramowania, omijając w ten sposób wbudowane zabezpieczenia.
Często zmuszają ofiary do zainstalowania aplikacji, które okazują się programami wykradającymi dane lub innym złośliwym oprogramowaniem. Według badań przeprowadzonych przez Global Anti-Scam Alliance (GASA) oszustwa spowodowały w zeszłym roku stratyszacowane na 442 miliardy dolarów.
Wszelkie działania, które pomagają zmniejszyć to ryzyko, są mile widziane.
Zmiany wprowadzane przez Google nie są drastyczne, ale sprawiają, że proces instalowania aplikacji spoza oficjalnego Sklepu Play jest bezpieczniejszy. Mówiąc prościej, Advanced Flow wprowadza dodatkowe kroki i opóźnienia, aby oszuści nie mogli nakłonić użytkowników do wyłączenia zabezpieczeń i zainstalowania złośliwego oprogramowania.
Jak Advanced Przepływ działa
Aby pobrać aplikacje za pomocą Advanced Użytkownicy będą musieli wykonać szereg kroków:
- Włącz tryb programisty w ustawieniach systemowych. Jest todość proste i pomaga zapobiegać przypadkowym lub jednokrotnym pominięciom, często wykorzystywanym w oszustwach, w których wywiera się presję.
- Przeprowadź szybką kontrolę bezpieczeństwa, aby upewnić się, że nikt nie namawia Cię do wyłączenia zabezpieczeń. Oszuści często wywierają presję na ofiary, aby wyłączyły zabezpieczenia.
- Zrestartuj urządzenie, co spowoduje przerwanie wszelkiego zdalnego dostępu lub aktywnych połączeń telefonicznych, z których oszust mógłby korzystać, aby cię nakierować.
- Poczekaj jeden dzień, a następnie potwierdź zmianę za pomocą danych biometrycznych (np. odcisku palca lub rozpoznawania twarzy) lub kodu PIN urządzenia. To jednorazowe, jednodniowe opóźnienie niweluje poczucie pilności, na którym opierają się oszuści, dając Ci czas na zastanowienie się.
Po potwierdzeniu, że rozumiesz związane z tym ryzyko, możesz zacząć instalować aplikacje od niezweryfikowanych twórców. Możesz zezwolić na to na siedem dni lub na czas nieokreślony. Ze względów bezpieczeństwa nadal będzie wyświetlać się ostrzeżenie, że aplikacja pochodzi od niezweryfikowanego twórcy, ale wystarczy kliknąć „Zainstaluj mimo to”.
Oprócz Advanced Google wprowadza bezpłatne konta Flow o ograniczonej dystrybucji dla studentów i hobbystów. Umożliwiają one programistom udostępnianie aplikacji niewielkiej grupie (do 20 urządzeń) bez konieczności weryfikacji tożsamości ani opłaty rejestracyjnej.
Co to oznacza dla użytkowników
Po tych zmianach te opcje będą dostępne dla użytkowników, którzy mają włączony „tryb programisty” Android urządzenie.
- Instalowanie aplikacji bezpośrednio od zweryfikowanych twórców
- Instalowanie aplikacji bezpośrednio od twórców posiadających ograniczone konta dystrybucyjne
- Pobieranie danych od niezweryfikowanych programistów Advanced Przepływ
Advanced Oczekuje się, że Flow zostanie wdrożony w sierpniu 2026 r.
Ogólnie rzecz biorąc, wydaje się to rozsądnym kompromisem. Instalowanie aplikacji z zewnętrznych źródeł nie zniknie, więc rozwiązanie to pozwala zachować tę możliwość, a jednocześnie wprowadza skuteczne zabezpieczenia przed instalacjami wynikającymi z oszustw, udaremniając kampanie socjotechniczne bez całkowitego ograniczania możliwości zaawansowanych użytkowników. Jednodniowe opóźnienie może jednak okazać się frustrujące, nawet jeśli ma to charakter jednorazowy.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
