A Google anunciou o lançamento do Advanced Flow , concebido para permitir Android Os utilizadores instalam aplicações de programadores não verificados com mais segurança do que antes.
Este processo é conhecido como «sideloading». Significa instalar uma aplicação no seu dispositivo a partir de uma fonte diferente da Google Play Store, normalmente descarregando e abrindo o ficheiro de instalação manualmente.
Neste momento, isso implica normalmente:
- Descarregar um ficheiro de aplicação (um APK) Android ) a partir de um website, e-mail ou outra fonte, em vez do Google Play.
- Instalá-lo manualmente, muitas vezes após ativar uma configuração que permite a instalação de aplicações de programadores «desconhecidos» ou «não verificados».
Do ponto de vista do Google, isto tem constituído um ponto fraco em termos de segurança. Os burlões recorrem frequentemente à instalação paralela para induzir as vítimas a instalar malware, contornando as proteções integradas.
Frequentemente, pressionam as vítimas a instalar aplicações que acabam por ser programas de roubo de dados ou outro tipo de malware. De acordo com um estudo da Global Anti-Scam Alliance (GASA), os esquemas fraudulentos causaram perdasestimadas em 442 mil milhões de dólaresno ano passado.
Por isso, tudo o que contribua para reduzir esse risco é bem-vindo.
As alterações feitas pela Google não são drásticas, mas tornam o processo de instalação de aplicações fora da Play Store oficial mais seguro. Em termos simples, Advanced O Flow adiciona passos e atrasos extra para que os burlões não consigam pressionar as pessoas a desativar as proteções e a instalar os seus malwares.
Como Advanced O fluxo funciona
Para instalar aplicações por fora da página de destino utilizando Advanced No Flow, os utilizadores terão de passar por uma série de etapas:
- Ative o modo de programador nas definições do sistema. Ébastante simples e ajuda a evitar que o sistema seja contornado acidentalmente ou com um único toque, algo frequentemente utilizado em esquemas fraudulentos que pressionam o utilizador.
- Faça uma rápida verificação de segurança para se certificar de que ninguém o está a convencer a desativar as suas proteções. Os burlões costumam pressionar as vítimas para que desativem as proteções.
- Reinicie o seu dispositivo, o que interrompe qualquer acesso remoto ou chamadas telefónicas em curso que um burlão possa estar a utilizar para o orientar.
- Aguarde um dia e, depois, poderá confirmar a alteração através de dados biométricos (como a impressão digital ou o reconhecimento facial) ou do PIN do seu dispositivo. Este atraso único de um dia quebra a sensação de urgência em que os burlões se baseiam, dando-lhe tempo para refletir.
Depois de confirmar que compreende os riscos, está pronto para instalar aplicações de programadores não verificados. Pode ativar esta opção por sete dias ou indefinidamente. Por motivos de segurança, continuará a ver um aviso a indicar que a aplicação é de um programador não verificado, mas basta tocar em «Instalar na mesma».
Além do Advanced O Flow, da Google, está a lançar contas gratuitas com distribuição limitada para estudantes e entusiastas. Estas contas permitem que os programadores partilhem aplicações com um pequeno grupo (até 20 dispositivos) sem a necessidade de verificação de identidade ou taxa de inscrição.
O que isto significa para os utilizadores
Após estas alterações, estas serão as opções para os utilizadores que tiverem o “modo developer” ativado nos seus dispositivos. Android dispositivo.
- Instalação direta a partir de desenvolvedores verificados
- Instalação direta a partir de contas de distribuidores com acesso limitado
- Instalação manual (sideloading) de programadores não verificados com Advanced Fluxo
Advanced O lançamento do Flow está previsto para agosto de 2026.
No geral, parece um compromisso razoável. A instalação paralela não vai desaparecer, pelo que esta medida mantém essa possibilidade, mas acrescenta barreiras significativas contra instalações motivadas por fraudes, frustrando campanhas de engenharia social sem comprometer totalmente os fluxos de trabalho dos utilizadores avançados. No entanto, o atraso de um dia pode acabar por ser frustrante, mesmo que se trate de um evento pontual.
Os burlões sabem mais sobre si do que pensa.
Malwarebytes Mobile Security Protege-o contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra burlas em tempo real e com inteligência artificial integrada.
