Компания Google объявила о запуске функции Advanced , призванной обеспечить Android более безопасную установку приложений от непроверенных разработчиков, чем раньше.
Этот процесс называется «сайдлоадингом». Это означает установку приложения на устройство не из магазина Google Play, а из другого источника, как правило, путем самостоятельной загрузки и запуска установочного файла.
В настоящее время это, как правило, включает в себя:
- Загрузка файла приложения (APK на Android) с веб-сайта, по электронной почте или из другого источника вместо Google Play.
- Устанавливая приложение вручную, часто после включения настройки, разрешающей установку приложений от «неизвестных» или «непроверенных» разработчиков.
С точки зрения Google, это было уязвимым местом в системе безопасности. Мошенники регулярно злоупотребляют возможностью установки приложений из сторонних источников, чтобы обманом заставить жертв установить вредоносное ПО, обходя встроенные средства защиты.
Они часто заставляют жертв устанавливать приложения, которые оказываются программами для кражи данных или другим вредоносным ПО. Согласно исследованию Global Anti-Scam Alliance (GASA), в прошлом году убытки отмошенничества составили, по оценкам, 442 миллиарда долларов.
Поэтому любые меры, способствующие снижению этого риска, приветствуются.
Изменения, вносимые Google, не носят радикального характера, но они делают процесс установки приложений, не входящих в официальный Play Store, более безопасным. Проще говоря, Advanced добавляет дополнительные шаги и задержки, чтобы мошенники не могли подтолкнуть пользователей к отключению средств защиты и установке вредоносного ПО.
Как работает Advanced
Чтобы установить приложения с помощью Advanced , пользователям необходимо выполнить ряд действий:
- Включите режим разработчика в настройках системы. Этодовольно просто и помогает предотвратить случайный обход настроек или обход одним нажатием, которые часто используются в мошеннических схемах, основанных на давлении.
- Проведите быструю проверку безопасности, чтобы убедиться, что никто не уговаривает вас отключить средства защиты. Мошенники часто оказывают давление на жертв, чтобы те отключили средства защиты.
- Перезагрузите устройство — это прервет любой удаленный доступ или текущие телефонные звонки, которые мошенник может использовать для того, чтобы манипулировать вами.
- Подождите один день, после чего вы сможете подтвердить изменение с помощью биометрических данных (например, отпечатка пальца или распознавания лица) или PIN-кода устройства. Эта однократная однодневная отсрочка лишает мошенников возможности воспользоваться вашей спешкой, давая вам время на размышление.
После того как вы подтвердите, что понимаете все риски, вы сможете устанавливать приложения от непроверенных разработчиков. Вы можете разрешить это на семь дней или на неопределенный срок. В целях безопасности вы по-прежнему будете видеть предупреждение о том, что приложение от непроверенного разработчика, но можете просто нажать «Установить всё равно».
Помимо программы Advanced , Google запускает бесплатные аккаунты с ограниченным доступом для студентов и любителей. Они позволяют разработчикам делиться приложениями с небольшой группой пользователей (до 20 устройств) без необходимости подтверждения личности или уплаты регистрационного взноса.
Что это означает для пользователей
Таким образом, после этих изменений у пользователей, у которых на Android включен «режим разработчика», появятся следующие возможности.
- Установка приложений напрямую от проверенных разработчиков
- Установка приложений из сторонних источников от разработчиков с ограниченными правами на распространение
- Установка приложений от непроверенных разработчиков с помощью Advanced
Ожидается, что Advanced будет запущен в августе 2026 года.
В целом это выглядит как разумный компромисс. Возможность установки приложений из сторонних источников никуда не исчезнет, так что эта функция сохраняется, но при этом вводятся значимые барьеры против мошеннических установок, что позволяет срывать кампании по социальной инженерии, не нарушая при этом рабочих процессов опытных пользователей. Однако однодневная задержка может оказаться досадной, даже если это произойдет лишь один раз.
Мы не просто сообщаем о безопасности телефонов - мы ее обеспечиваем
Риски кибербезопасности не должны выходить за рамки заголовка. Загрузите Malwarebytes для iOS и Malwarebytes для Android, чтобы предотвратить угрозы на своих мобильных устройствах.
