O Google anunciou o lançamento do Advanced Flow , projetado para permitir Android Os usuários instalam aplicativos de desenvolvedores não verificados com mais segurança do que antes.
Esse processo é conhecido como sideloading. Significa instalar um aplicativo no seu dispositivo a partir de uma fonte diferente da Google Play Store, geralmente baixando e abrindo você mesmo o arquivo de instalação.
Atualmente, isso geralmente envolve:
- Baixar um arquivo de aplicativo (um APK) Android ) de um site, e-mail ou outra fonte, em vez do Google Play.
- Instalando-o manualmente, muitas vezes após ativar uma configuração que permite a instalação de aplicativos de desenvolvedores “desconhecidos” ou “não verificados”.
Do ponto de vista do Google, isso tem sido um ponto fraco de segurança. Os golpistas costumam se aproveitar da instalação paralela para induzir as vítimas a instalar malware, contornando as proteções integradas.
Frequentemente, eles pressionam as vítimas a instalar aplicativos que acabam sendo programas de roubo de informações ou outros tipos de malware. De acordo com uma pesquisa da Global Anti-Scam Alliance (GASA), os golpes causaram perdasestimadas em US$ 442 bilhõesno ano passado.
Portanto, qualquer coisa que ajude a reduzir esse risco é bem-vinda.
As mudanças feitas pelo Google não são drásticas, mas tornam o processo de instalação de aplicativos fora da Play Store oficial mais seguro. Em termos simples, Advanced O Flow adiciona etapas e atrasos extras para que os golpistas não consigam pressionar as pessoas a desativarem as proteções e instalarem seus malwares.
Como Advanced O fluxo funciona
Para instalar aplicativos por fora da página de destino usando Advanced No Flow, os usuários precisarão passar por uma série de etapas:
- Ative o modo de desenvolvedor nas configurações do sistema. Isso ébastante simples e ajuda a evitar que o sistema seja contornado acidentalmente ou com um único toque, algo frequentemente usado em golpes que pressionam o usuário.
- Faça uma rápida verificação de segurança para garantir que ninguém esteja tentando convencê-lo a desativar suas proteções. Os golpistas costumam pressionar as vítimas para que desativem essas proteções.
- Reinicie o seu dispositivo, o que interrompe qualquer acesso remoto ou chamadas telefônicas em andamento que um golpista possa estar usando para orientá-lo.
- Aguarde um dia; depois, você poderá confirmar a alteração usando dados biométricos (como impressão digital ou reconhecimento facial) ou o PIN do seu dispositivo. Esse atraso único de um dia neutraliza a sensação de urgência com que os golpistas contam, dando a você tempo para pensar.
Depois de confirmar que compreende os riscos, você estará pronto para instalar aplicativos de desenvolvedores não verificados. Você pode permitir isso por sete dias ou por tempo indeterminado. Por segurança, você continuará vendo um aviso informando que o aplicativo é de um desenvolvedor não verificado, mas basta tocar em “Instalar mesmo assim”.
Além do Advanced O Flow, do Google, está lançando contas gratuitas com distribuição limitada para estudantes e entusiastas. Essas contas permitem que desenvolvedores compartilhem aplicativos com um pequeno grupo (até 20 dispositivos) sem a necessidade de verificação de identidade ou taxa de inscrição.
O que isso significa para os usuários
Após essas alterações, essas serão as opções para usuários que tiverem o “modo desenvolvedor” ativado em seus dispositivos. Android dispositivo.
- Instalação direta a partir de desenvolvedores verificados
- Instalação direta a partir de desenvolvedores com contas de distribuição limitadas
- Instalação manual (sideloading) de desenvolvedores não verificados com Advanced Fluxo
Advanced O lançamento do Flow está previsto para agosto de 2026.
No geral, parece um compromisso razoável. O sideloading não vai desaparecer, então essa medida mantém essa possibilidade, mas acrescenta barreiras significativas contra instalações motivadas por golpes, frustrando campanhas de engenharia social sem prejudicar completamente os fluxos de trabalho dos usuários avançados. O atraso de um dia pode acabar sendo frustrante, porém, mesmo que seja apenas uma situação pontual.
Os golpistas sabem mais sobre você do que você imagina.
Malwarebytes Mobile Security Protege você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra golpes em tempo real e com inteligência artificial integrada.
