Компания Google объявила о запуске Advanced Flow , разработанного для того, чтобы позволить Android Пользователи теперь могут устанавливать приложения от непроверенных разработчиков безопаснее, чем раньше.
Этот процесс называется «сайдлоадингом». Это означает установку приложения на устройство не из магазина Google Play, а из другого источника, как правило, путем самостоятельной загрузки и запуска установочного файла.
В настоящее время это, как правило, включает в себя:
- Загрузка файла приложения (APK-файла) Android ) с веб-сайта, электронной почты или из другого источника, а не из Google Play.
- Устанавливая приложение вручную, часто после включения настройки, разрешающей установку приложений от «неизвестных» или «непроверенных» разработчиков.
С точки зрения Google, это было уязвимым местом в системе безопасности. Мошенники регулярно злоупотребляют возможностью установки приложений из сторонних источников, чтобы обманом заставить жертв установить вредоносное ПО, обходя встроенные средства защиты.
Они часто заставляют жертв устанавливать приложения, которые оказываются программами для кражи данных или другим вредоносным ПО. Согласно исследованию Global Anti-Scam Alliance (GASA), в прошлом году убытки отмошенничества составили, по оценкам, 442 миллиарда долларов.
Поэтому любые меры, способствующие снижению этого риска, приветствуются.
Изменения, вносимые Google, не являются кардинальными, но они делают процесс установки приложений вне официального Play Store более безопасным. Проще говоря, Advanced Flow добавляет дополнительные шаги и задержки, чтобы мошенники не могли торопить людей с отключением средств защиты и установкой вредоносного ПО.
Как Advanced Поток работает
Для установки приложений из сторонних источников с помощью Advanced В ходе процесса пользователям необходимо будет пройти ряд шагов:
- Включите режим разработчика в настройках системы. Этодовольно просто и помогает предотвратить случайный обход настроек или обход одним нажатием, которые часто используются в мошеннических схемах, основанных на давлении.
- Проведите быструю проверку безопасности, чтобы убедиться, что никто не уговаривает вас отключить средства защиты. Мошенники часто оказывают давление на жертв, чтобы те отключили средства защиты.
- Перезагрузите устройство — это прервет любой удаленный доступ или текущие телефонные звонки, которые мошенник может использовать для того, чтобы манипулировать вами.
- Подождите один день, после чего вы сможете подтвердить изменение с помощью биометрических данных (например, отпечатка пальца или распознавания лица) или PIN-кода устройства. Эта однократная однодневная отсрочка лишает мошенников возможности воспользоваться вашей спешкой, давая вам время на размышление.
После того как вы подтвердите, что понимаете все риски, вы сможете устанавливать приложения от непроверенных разработчиков. Вы можете разрешить это на семь дней или на неопределенный срок. В целях безопасности вы по-прежнему будете видеть предупреждение о том, что приложение от непроверенного разработчика, но можете просто нажать «Установить всё равно».
Помимо этого Advanced В рамках проекта Flow компания Google представляет бесплатные, ограниченные по количеству пользователей аккаунты для распространения приложений среди студентов и любителей. Эти аккаунты позволяют разработчикам делиться приложениями с небольшой группой пользователей (до 20 устройств) без необходимости подтверждения личности или регистрационного сбора.
Что это означает для пользователей
После этих изменений следующие параметры будут доступны пользователям, у которых включен «режим разработчика». Android устройство.
- Установка приложений напрямую от проверенных разработчиков
- Установка приложений из сторонних источников от разработчиков с ограниченными правами на распространение
- Загрузка из сторонних источников от непроверенных разработчиков с использованием Advanced Поток
Advanced Ожидается, что система Flow будет запущена в августе 2026 года.
В целом это выглядит как разумный компромисс. Возможность установки приложений из сторонних источников никуда не исчезнет, так что эта функция сохраняется, но при этом вводятся значимые барьеры против мошеннических установок, что позволяет срывать кампании по социальной инженерии, не нарушая при этом рабочих процессов опытных пользователей. Однако однодневная задержка может оказаться досадной, даже если это произойдет лишь один раз.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
