Google начала поэтапно внедрять новый механизм защиты Android-устройств, который предусматривает 24-часовую задержку перед установкой некоторых приложений из сторонних источников. Речь идет о программах, распространяемых в виде APK-файлов и устанавливаемых в обход официального магазина Google Play. Сообщает сайт Мes.kg со ссылкой на 24.kg.
Нововведение уже начало действовать в Бразилии, Индонезии, Сингапуре и Таиланде. В дальнейшем компания планирует постепенно расширять применение нового механизма на другие страны.
Как будет работать суточная блокировка установки APK
При попытке установить неподтвержденное приложение Android предупредит пользователя о потенциальных рисках. Для продолжения потребуется самостоятельно изменить соответствующие параметры устройства.
Пользователю необходимо будет перейти в настройки разработчика и разрешить установку приложений из сторонних источников. Такое разрешение можно предоставить на семь дней либо оставить активным без ограничения срока.
Однако изменение настроек не позволит установить APK-файл немедленно. После активации разрешения начнется обязательный 24-часовой период ожидания. Только после его завершения пользователь сможет продолжить установку.
Предупреждения о рисках при этом не исчезнут: система продолжит информировать владельца смартфона о потенциальной опасности программ, полученных за пределами официального магазина.
Google объяснила ограничение борьбой с мошенничеством
Компания связывает введение дополнительной задержки прежде всего с распространенными схемами социальной инженерии. Мошенники могут выдавать себя за сотрудников банков, служб доставки, государственных организаций или других сервисов и убеждать человека установить APK-файл.
Такое приложение способно маскироваться под банковскую программу, сервис отслеживания посылок, платежный инструмент или другое знакомое пользователю ПО. После установки вредоносная программа может попытаться получить доступ к функциям смартфона и конфиденциальной информации.
24-часовая пауза должна разрушить сценарий, при котором злоумышленник пытается заставить жертву выполнить необходимые действия немедленно. За это время пользователь сможет самостоятельно проверить название программы, источник файла и необходимость его установки.
Ограничение будут постепенно распространять на другие страны
На первом этапе новый механизм работает только на отдельных рынках. Google выбрала поэтапное внедрение, после чего география действия ограничения должна расширяться.
Изменения непосредственно затрагивают пользователей Android, которые устанавливают программы вручную через APK-файлы, а не через Google Play. Сам механизм сторонней установки сохраняется, однако для части таких операций появляется дополнительный период ожидания.