Um porta-voz da Google anunciou no Reddit que a empresa começou a implementar a primeira versão do seu Advanced Flow , uma funcionalidade desenvolvida para tornar a instalação de aplicações de programadores não verificados mais segura.
Vamos explicar o que é o sideloading, porque é que o Google Play não é 100% seguro, o que deve ter em atenção quando instala aplicações fora da loja para que o possa fazer com mais segurança e como o Google... Advanced O fluxo ajuda nisso.
O que é o sideloading?
O carregamento lateral permite Android Os utilizadores instalam aplicações fora da Google Play. Isto pode ser útil, mas também cria oportunidades para fraudes e malware.
Android A abertura do [nome da plataforma] é um dos seus pontos fortes mais duradouros. Não está limitado a uma única loja de aplicações: pode instalar aplicações a partir do site do programador, de um mercado alternativo, de um portal empresarial ou de um ficheiro partilhado diretamente consigo.
Isto chama-se instalação por fora da loja oficial. Não é necessariamente perigoso, mas remove algumas das proteções oferecidas pela distribuição convencional pelas lojas de aplicações. Descarregar aplicações diretamente da Google Play Store não garante segurança, mas pelo menos existe alguma verificação. A Google afirma ter bloqueado a publicação de mais de 1,75 milhões de aplicações que violavam as suas políticas em 2025 e banido mais de 80.000 contas de programadores associadas a aplicações prejudiciais.
Existem vários motivos para fazer o sideloading:
- O programador distribui uma aplicação diretamente de seu próprio site.
- A aplicação não está disponível no seu país ou no Google Play.
- Um repositório de aplicações alternativo oferece o que procura, por exemplo, software de código aberto.
- Precisa de uma aplicação empresarial, beta ou especializada.
- Pretende instalar uma versão que não está disponível no Google Play.
Mas os criadores de malware e os burlões online utilizam a mesma flexibilidade. Podem fazer-se passar por bancos , serviços de entrega, agências governamentais, plataformas de criptomoedas, leitores de notícias ou recrutadores de emprego e, em seguida, induzir as vítimas a instalar uma aplicação para "proteger" uma conta, receber um pagamento ou resolver um problema inventado.
O Google Play não é um livre-trânsito.
O Google Play possui processos de revisão, aplicação de políticas, controlos para programadores e o Google Play Protect . Também realiza verificações contínuas após a publicação de uma app. Estas medidas reduzem significativamente o risco, mas não tornam todos os anúncios inofensivos nem todos os programadores de confiança.
As ameaças que ainda podem surgir através dos canais oficiais incluem:
- Trojans disfarçados de utilitários úteis, jogos ou aplicações financeiras.
- Adware e aplicações que deturpam o seu comportamento.
- Armadilhas de assinatura e práticas de cobrança enganosas
- Aplicações de recolha de dados que solicitam mais acesso do que o necessário.
- Aplicações ocultas que mudam de comportamento após passarem por uma avaliação inicial.
O Google Play Protect verifica as aplicações da Play Store antes do download e também analisa aplicações de outras fontes. Pode alertar sobre, desativar ou remover aplicações potencialmente prejudiciais, mas deve ser visto como uma camada de segurança, não como um substituto para a análise cuidadosa de uma aplicação antes de a instalar.
Proteção para dispositivos móveis , em qualquer lugar, a qualquer hora.
Em suma, "disponível no Google Play" é um sinal positivo, não um veredicto de segurança.
Porque é que o carregamento lateral requer atenção
A principal diferença entre instalar um ficheiro APK a partir de uma loja reconhecida e descarregá-lo de outra fonte não reside apenas no formato do ficheiro, mas sim na cadeia de confiança.
Ao instalar o sistema a partir do exterior da loja oficial, pode ter menos garantias sobre:
- Quem criou a aplicação?
- Se o ficheiro foi alterado ou reempacotado
- Se o site de download está a fazer-se passar por um desenvolvedor legítimo.
- Se receberá atualizações genuínas
- Se um burlão o estiver a manipular para desativar as proteções de segurança
A engenharia social é, muitas vezes, o fator decisivo. Uma chamada telefónica, uma janela pop-up, uma mensagem de texto ou um chat convincente podem insistir que a instalação de uma aplicação é urgente. O objetivo do atacante é, geralmente, fazer com que a vítima ignore os avisos antes de ter tempo de questionar o pedido.
Considere suspeito qualquer pedido inesperado para instalar uma aplicação, especialmente se for acompanhado de urgência, sigilo, promessa de dinheiro ou alegação de que o seu banco, governo, empregador ou fornecedor do dispositivo o exige.
Um banco legítimo, agência governamental, organização policial ou fornecedor de apoio técnico não deve ligar-lhe ou enviar-lhe mensagens a instruir para instalar um APK ou enfraquecer o seu dispositivo. Android definições de segurança.
Como instalar ficheiros sideload com mais segurança
Instale ficheiros manualmente apenas quando tiver um motivo específico e certifique-se de que a decisão partiu de si, e não de uma mensagem ou telefonema inesperado.
- Comece pelo site oficial do desenvolvedor. Não utilize resultados de pesquisa patrocinados, portais de download aleatórios, links enviados por estranhos ou domínios semelhantes.
- Verifique o programador de forma independente. Consulte o site oficial do programador, a documentação, o repositório de código público e os canais fidedignos da comunidade. As informações fornecidas apenas na página de download não são suficientes.
- Dê preferência a repositórios estabelecidos. Se uma aplicação for distribuída fora do Google Play, utilize, sempre que possível, um tipo de letra com uma sólida reputação em relação à proveniência e verificação de assinatura. Para utilizadores avançados, pode ser útil comparar o certificado de assinatura ou o hash criptográfico de um APK com um valor publicado pelo programador. Isto não é prático para todos, mas pode ajudar a detetar falsificações.
- Não instale aplicações sob pressão. Encerre a chamada, feche o chat e pesquise por conta própria a organização em questão, utilizando a informação de contacto que encontrar.
- Mantenha o Google Play Protect ativado. Verifica as aplicações durante a instalação e periodicamente depois, incluindo as aplicações instaladas fora da Google Play.
- Analise as permissões antes e depois da instalação. Tenha especial cuidado se uma aplicação simples solicitar acesso a serviços de acessibilidade, mensagens SMS, notificações, administração do dispositivo, contactos ou gravação de ecrã.
- Mantenha Android e as aplicações atualizados. As correções de segurança podem proteger contra falhas do sistema operativo e comportamentos maliciosos conhecidos das aplicações.
- Utilize um software de segurança móvel fiável. Uma camada de segurança adicional pode ajudar a identificar comportamentos de risco e proporcionar uma maior visibilidade sobre aplicações potencialmente indesejadas ou maliciosas.
- Remova permissões e desinstale aplicações nas quais já não confia ou que já não utiliza. Uma aplicação que parecia inofensiva na instalação pode tornar-se um problema se o programador a abandonar ou mudar de rumo.
Como o novo da Google Advanced O fluxo ajuda
A Google está a implementar o Fluxo Advanced para instalar aplicações de programadores que não concluíram Android O novo processo de verificação de identidade do [nome da plataforma/serviço] destina-se a utilizadores que compreendem os riscos de instalar software não verificado, mas que ainda necessitam dessa flexibilidade.
O design é notável porque visa ataques de engenharia social, bem como malware. Em vez de permitir uma sobreposição imediata com um único toque, o fluxo exige que os utilizadores:
- Ative o modo de programador nas definições do sistema. É bastante simples e ajuda a evitar desbloqueios acidentais ou com um único toque, frequentemente utilizados em golpes de alta pressão.
- Faça uma verificação de segurança rápida para garantir que ninguém está a tentar convencê-lo a desativar a sua segurança. Os burlões costumam pressionar as vítimas a desativar as proteções.
- Reinicie o seu dispositivo, o que interrompe qualquer acesso remoto ou chamadas telefónicas ativas que um burlão possa estar a utilizar para o orientar.
- Aguarde um dia e confirme a alteração utilizando dados biométricos, como a impressão digital, o reconhecimento facial ou o PIN do seu dispositivo. Este atraso único de um dia elimina a urgência explorada pelos burlões, dando-lhe tempo para pensar.
Após concluir o processo, pode optar por permitir instalações de programadores não verificados durante sete dias ou indefinidamente.
Advanced O Flow não significa que o Google Play seja isento de riscos, nem que as aplicações não verificadas sejam inerentemente maliciosas. A verificação do programador estabelece a responsabilidade: liga uma aplicação a uma identidade de programador verificada, mas não garante que todas as aplicações sejam benignas ou adequadas para todos os utilizadores.
No final de contas, a decisão é sua. Instale as aplicações porque as escolheu após verificar a fonte, e não porque alguém criou uma situação de emergência.
Seja uma aplicação da Google Play ou de uma fonte externa, pare antes de instalar. Verifique quem o desenvolveu, porque precisa das permissões solicitadas, se o caminho de download é fidedigno e recuse quando um desconhecido tentar pressioná-lo. Esta pequena resistência é uma característica da aplicação, não apenas um incómodo.
Os burlões sabem mais sobre si do que pensa.
Mobile Security Malwarebytes Mobile Security contra phishing, mensagens fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real.
