Google ужесточает правила Android: установку некоторых APK придется ждать сутки

В операционной системе Android стартовало развертывание усовершенствованного механизма инсталляции программ из внешних источников, создатели которых не подтвердили свою личность. Главным нововведением стала принудительная пауза: предоставив согласие на инсталляцию подобного софта, владельцу устройства придется выждать 24 часа до фактического применения настроек.

Разработанная схема нацелена на создание дополнительных барьеров для запуска потенциально опасного ПО. Для снятия блокировки на установку файлов от неавторизованных разработчиков потребуется перейти в меню параметров разработчика и активировать пункт «Разрешить приложения от непроверенных разработчиков».

Вслед за этим Android отобразит череду предупреждений о возможных рисках и запустит суточный таймер безопасности. По истечении 24 часов необходимо снова открыть данный раздел конфигурации и повторно одобрить действие. Пользователям предложат выбор: разрешить инсталляцию непроверенного софта временно — на 7 дней, либо снять ограничения на постоянной основе.

Данные меры никак не затрагивают загрузку пакетов посредством отладочного моста ADB — этот метод продолжит функционировать в прежнем виде. Более того, после включения нужного режима меню разработчика можно будет снова скрыть: заданные параметры доступа при этом сохранятся.

За функционирование защитного алгоритма отвечает системный сервис Android Developer Verifier, анонсированный Google еще в марте. На текущий момент соответствующее обновление распространяется поэтапно.

Корректировки обусловлены переходом к обязательной идентификации авторов ПО для экосистемы Android. С 30 сентября ужесточенные правила начнут действовать в Бразилии, Индонезии, Сингапуре и Таиланде, а к 2027 году географию применения планируется расширить на все остальные рынки.

Таким образом, корпорация не накладывает тотальный запрет на ручную установку APK-файлов, однако существенно усложняет этот процесс для софта от создателей без верификации. В Google аргументируют внедрение предупреждающих экранов и временного лага необходимостью оградить пользователей от вредоносных атак и уловок социальной инженерии.

Источник: iXBT