A Google anunciou o lançamento do Advanced , concebido para permitir Android instalar aplicações de programadores não verificados de forma mais segura do que antes.
Este processo é conhecido como «sideloading». Significa instalar uma aplicação no seu dispositivo a partir de uma fonte diferente da Google Play Store, normalmente descarregando e abrindo o ficheiro de instalação manualmente.
Neste momento, isso implica normalmente:
- Descarregar um ficheiro de aplicação (um APK no Android) a partir de um site, e-mail ou outra fonte, em vez de o fazer através do Google Play.
- Instalá-lo manualmente, muitas vezes após ativar uma configuração que permite a instalação de aplicações de programadores «desconhecidos» ou «não verificados».
Do ponto de vista do Google, isto tem constituído um ponto fraco em termos de segurança. Os burlões recorrem frequentemente à instalação paralela para induzir as vítimas a instalar malware, contornando as proteções integradas.
Frequentemente, pressionam as vítimas a instalar aplicações que acabam por ser programas de roubo de dados ou outro tipo de malware. De acordo com um estudo da Global Anti-Scam Alliance (GASA), os esquemas fraudulentos causaram perdasestimadas em 442 mil milhões de dólaresno ano passado.
Por isso, tudo o que contribua para reduzir esse risco é bem-vindo.
As alterações introduzidas pelo Google não são drásticas, mas tornam o processo de instalação de uma aplicação fora da Play Store oficial mais seguro. Em termos simples, Advanced adiciona etapas e atrasos adicionais para que os burlões não consigam pressionar os utilizadores a desativar as proteções e a instalar o seu malware.
Como funciona Advanced
Para instalar aplicações manualmente através do Advanced , os utilizadores terão de seguir uma série de passos:
- Ative o modo de programador nas definições do sistema. Ébastante simples e ajuda a evitar que o sistema seja contornado acidentalmente ou com um único toque, algo frequentemente utilizado em esquemas fraudulentos que pressionam o utilizador.
- Faça uma rápida verificação de segurança para se certificar de que ninguém o está a convencer a desativar as suas proteções. Os burlões costumam pressionar as vítimas para que desativem as proteções.
- Reinicie o seu dispositivo, o que interrompe qualquer acesso remoto ou chamadas telefónicas em curso que um burlão possa estar a utilizar para o orientar.
- Aguarde um dia e, depois, poderá confirmar a alteração através de dados biométricos (como a impressão digital ou o reconhecimento facial) ou do PIN do seu dispositivo. Este atraso único de um dia quebra a sensação de urgência em que os burlões se baseiam, dando-lhe tempo para refletir.
Depois de confirmar que compreende os riscos, está pronto para instalar aplicações de programadores não verificados. Pode ativar esta opção por sete dias ou indefinidamente. Por motivos de segurança, continuará a ver um aviso a indicar que a aplicação é de um programador não verificado, mas basta tocar em «Instalar na mesma».
Para além do Advanced , a Google está a lançar contas gratuitas de distribuição limitada destinadas a estudantes e amadores. Estas permitem que os programadores partilhem aplicações com um pequeno grupo (até 20 dispositivos) sem necessidade de verificação de identidade nem de pagamento de uma taxa de inscrição.
O que isto significa para os utilizadores
Assim, após estas alterações, estas serão as opções disponíveis para os utilizadores que tenham o «modo de programador» ativado no seu Android .
- Instalação direta a partir de desenvolvedores verificados
- Instalação direta a partir de contas de distribuidores com acesso limitado
- Instalação paralela de aplicativos de programadores não verificados com Advanced
Prevê-se que Advanced seja lançado em agosto de 2026.
No geral, parece um compromisso razoável. A instalação paralela não vai desaparecer, pelo que esta medida mantém essa possibilidade, mas acrescenta barreiras significativas contra instalações motivadas por fraudes, frustrando campanhas de engenharia social sem comprometer totalmente os fluxos de trabalho dos utilizadores avançados. No entanto, o atraso de um dia pode acabar por ser frustrante, mesmo que se trate de um evento pontual.
Não nos limitamos a informar sobre a segurança dos telemóveis - fornecemo-la
Os riscos de cibersegurança nunca se devem propagar para além de uma manchete. Mantenha as ameaças longe dos seus dispositivos móveis descarregando hoje mesmo Malwarebytes para iOS e Malwarebytes para Android.
