Um porta-voz do Google anunciou no Reddit que a empresa começou a implementar a primeira versão do seu Advanced Flow , um recurso desenvolvido para tornar a instalação de aplicativos de desenvolvedores não verificados mais segura.
Vamos explicar o que é sideloading, por que o Google Play não é 100% seguro, o que observar ao instalar aplicativos por fora da loja para que você possa fazê-lo com mais segurança e como o Google... Advanced O fluxo ajuda nisso.
O que é sideloading?
O carregamento lateral permite Android Os usuários instalam aplicativos fora da Google Play. Isso pode ser útil, mas também cria oportunidades para golpes e malware.
Android A abertura do [nome da plataforma] é um de seus pontos fortes mais duradouros. Você não está limitado a uma única loja de aplicativos: pode instalar aplicativos do site do desenvolvedor, de um mercado alternativo, de um portal corporativo ou de um arquivo compartilhado diretamente com você.
Isso se chama instalação por fora da loja oficial. Não é necessariamente perigoso, mas remove algumas das proteções oferecidas pela distribuição convencional pelas lojas de aplicativos. Baixar aplicativos diretamente da Google Play Store não garante segurança, mas pelo menos há alguma verificação. O Google afirma ter bloqueado a publicação de mais de 1,75 milhão de aplicativos que violavam suas políticas em 2025 e banido mais de 80.000 contas de desenvolvedores associadas a aplicativos prejudiciais.
Existem vários motivos para fazer o sideloading:
- O desenvolvedor distribui um aplicativo diretamente de seu próprio site.
- O aplicativo não está disponível no seu país ou no Google Play.
- Um repositório de aplicativos alternativo oferece o que você procura, por exemplo, software de código aberto.
- Você precisa de um aplicativo empresarial, beta ou especializado.
- Você deseja instalar uma versão que não está disponível no Google Play.
Mas os criadores de malware e os golpistas online usam a mesma flexibilidade. Eles podem se passar por bancos , serviços de entrega, agências governamentais, plataformas de criptomoedas, leitores de notícias ou recrutadores de emprego e, em seguida, induzir as vítimas a instalar um aplicativo para "proteger" uma conta, receber um pagamento ou resolver um problema inventado.
O Google Play não é um passe livre.
O Google Play possui processos de revisão, aplicação de políticas, controles para desenvolvedores e o Google Play Protect . Ele também realiza verificações contínuas após a publicação de um app. Essas medidas reduzem significativamente o risco, mas não tornam todos os anúncios inofensivos nem todos os desenvolvedores confiáveis.
Ameaças que ainda podem surgir por meio de canais oficiais incluem:
- Trojans disfarçados de utilitários úteis, jogos ou aplicativos financeiros.
- Adware e aplicativos que deturpam seu comportamento.
- Armadilhas de assinatura e práticas de cobrança enganosas
- Aplicativos de coleta de dados que solicitam mais acesso do que o necessário.
- Aplicativos ocultos que mudam de comportamento após passarem por uma avaliação inicial.
O Google Play Protect verifica os aplicativos da Play Store antes do download e também analisa aplicativos de outras fontes. Ele pode alertar sobre, desativar ou remover aplicativos potencialmente prejudiciais, mas deve ser visto como uma camada de segurança, não como um substituto para a análise cuidadosa de um aplicativo antes de instalá-lo.
Proteção para dispositivos móveis , em qualquer lugar, a qualquer hora.
Resumindo, "disponível no Google Play" é um sinal positivo, não um veredito de segurança.
Por que o carregamento lateral requer atenção
A principal diferença entre instalar um arquivo APK a partir de uma loja reconhecida e baixá-lo de outra fonte não reside apenas no formato do arquivo, mas sim na cadeia de confiança.
Ao instalar o sistema por fora da loja oficial, você pode ter menos garantias sobre:
- Quem criou o aplicativo?
- Se o arquivo foi alterado ou reempacotado
- Se o site de download está se passando por um desenvolvedor legítimo.
- Se você receberá atualizações genuínas
- Se um golpista estiver manipulando você para desativar as proteções de segurança
A engenharia social costuma ser o fator decisivo. Uma chamada telefônica, uma janela pop-up, uma mensagem de texto ou um chat convincente podem insistir que a instalação de um aplicativo é urgente. O objetivo do atacante geralmente é fazer com que a vítima ignore os avisos antes que tenha tempo de questionar a solicitação.
Considere suspeito qualquer pedido inesperado para instalar um aplicativo, especialmente se vier acompanhado de urgência, sigilo, promessa de dinheiro ou alegação de que seu banco, governo, empregador ou fornecedor do dispositivo exige isso.
Um banco legítimo, agência governamental, organização policial ou provedor de suporte técnico não deve ligar ou enviar mensagens para você instruindo-o a instalar um APK ou enfraquecer seu dispositivo. Android configurações de segurança.
Como instalar arquivos de sideload com mais segurança
Instale arquivos manualmente apenas quando tiver um motivo específico e certifique-se de que a decisão partiu de você, e não de uma mensagem ou telefonema inesperado.
- Comece pelo site oficial do desenvolvedor. Não utilize resultados de busca patrocinados, portais de download aleatórios, links enviados por estranhos ou domínios semelhantes.
- Verifique o desenvolvedor de forma independente. Consulte o site oficial do desenvolvedor, a documentação, o repositório de código público e os canais confiáveis da comunidade. As informações fornecidas apenas na página de download não são suficientes.
- Dê preferência a repositórios estabelecidos. Se um aplicativo for distribuído fora do Google Play, use, sempre que possível, uma fonte com sólida reputação em relação à procedência e verificação de assinatura. Para usuários avançados, pode ser útil comparar o certificado de assinatura ou o hash criptográfico de um APK com um valor publicado pelo desenvolvedor. Isso não é prático para todos, mas pode ajudar a detectar falsificações.
- Não instale aplicativos sob pressão. Encerre a chamada, feche o chat e pesquise por conta própria a organização em questão, utilizando as informações de contato que você encontrar.
- Mantenha o Google Play Protect ativado. Ele verifica os aplicativos durante a instalação e periodicamente depois, incluindo aplicativos instalados fora da Google Play.
- Analise as permissões antes e depois da instalação. Tenha especial cuidado se um aplicativo simples solicitar acesso a serviços de acessibilidade, mensagens SMS, notificações, administração do dispositivo, contatos ou gravação de tela.
- Mantenha Android e os aplicativos atualizados. As correções de segurança podem proteger contra falhas do sistema operacional e comportamentos maliciosos conhecidos de aplicativos.
- Utilize um software de segurança móvel confiável. Uma camada de segurança adicional pode ajudar a identificar comportamentos de risco e fornecer maior visibilidade sobre aplicativos potencialmente indesejados ou maliciosos.
- Remova permissões e desinstale aplicativos nos quais você não confia mais ou que não usa mais. Um aplicativo que parecia inofensivo na instalação pode se tornar um problema se o desenvolvedor o abandonar ou mudar de rumo.
Como o novo do Google Advanced O fluxo ajuda
O Google está implementando o Fluxo Advanced para instalar aplicativos de desenvolvedores que não concluíram Android O novo processo de verificação de identidade do [nome da plataforma/serviço] é destinado a usuários que compreendem os riscos de instalar software não verificado, mas que ainda precisam dessa flexibilidade.
O design é notável porque visa ataques de engenharia social, bem como malware. Em vez de permitir uma sobreposição imediata com um único toque, o fluxo exige que os usuários:
- Ative o modo de desenvolvedor nas configurações do sistema. É bem simples e ajuda a evitar desbloqueios acidentais ou com um único toque, frequentemente usados em golpes de alta pressão.
- Faça uma verificação de segurança rápida para garantir que ninguém esteja tentando convencê-lo a desativar sua segurança. Golpistas costumam pressionar as vítimas a desativar as proteções.
- Reinicie o seu dispositivo, o que interrompe qualquer acesso remoto ou chamadas telefônicas ativas que um golpista possa estar usando para orientá-lo.
- Aguarde um dia e confirme a alteração usando dados biométricos, como impressão digital, reconhecimento facial ou o PIN do seu dispositivo. Esse atraso único de um dia elimina a urgência explorada pelos golpistas, dando a você tempo para pensar.
Após concluir o processo, você pode optar por permitir instalações de desenvolvedores não verificados por sete dias ou indefinidamente.
Advanced O Flow não significa que o Google Play seja isento de riscos, nem que aplicativos não verificados sejam inerentemente maliciosos. A verificação do desenvolvedor estabelece responsabilidade: ela conecta um aplicativo a uma identidade de desenvolvedor verificada, mas não garante que todos os aplicativos sejam benignos ou adequados para todos os usuários.
No fim das contas, a decisão é sua. Instale os aplicativos porque você os escolheu após verificar a fonte, e não porque alguém criou uma situação de emergência.
Seja um aplicativo da Google Play ou de uma fonte externa, pare antes de instalar. Verifique quem o desenvolveu, por que ele precisa das permissões solicitadas, se o caminho de download é confiável e recuse quando um desconhecido tentar pressioná-lo. Essa pequena resistência é uma característica do aplicativo, não apenas um incômodo.
Os golpistas sabem mais sobre você do que você imagina.
Mobile Security Malwarebytes Mobile Security você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real.
