Google закручивает гайки: новые правила для Android и борьба с вирусами

Приложения, содержащие вредоносное ПО, уже много лет представляют собой проблему для телефонов на базе Android, и основная причина этого — открытый характер операционной системы. В отличие от iOS, которая позволяет устанавливать приложения только из App Store на iPhone, на телефоне Android можно запускать приложения практически из любого уголка интернета.

Что меняется для Android

«Android будет требовать, чтобы все приложения были зарегистрированы проверенными разработчиками для установки пользователями на сертифицированных устройствах Android», говорит компания. Если у вас в руках телефон Android, купленный у официального производителя, скорее всего, он относится к категории «сертифицированных» устройств.

Сертифицированное устройство — это устройство, которое было протестировано командой Google на соответствие протоколам безопасности и оснащено средствами защиты Google Play Protect, такими как сканирование на наличие вирусов. Так что же именно меняется? Теперь Google хочет проверять подлинность разработчиков, чьи приложения вы пытаетесь установить на свой телефон Android.

В двух словах: если разработчик не прошёл верификацию, приложение будет заблокировано для установки. В 2023 году Google обязал всех разработчиков подтверждать свою личность или бизнес-статус, чтобы их приложения могли размещаться в Google Play. Это правило не распространяется на разработчиков, которые распространяют свои приложения самостоятельно или через другие магазины приложений в интернете.

Это означало, что злоумышленники часто пользовались этой лазейкой и встраивали в приложения всевозможные вредоносные программы — от трекеров до программ для кражи информации. Теперь, если вы собираетесь установить приложение из одного из этих сторонних магазинов, Google сначала проверит личность разработчика или компании, предлагающей приложение.

Таким образом, Google будет знать источник всех приложений, устанавливаемых на телефоны Android. В будущем, если приложение будет помечено как опасное или вредоносное, разработчик может быть привлечён к ответственности. Кроме того, пользователи могут быть спокойны, зная, что приложение, которое они собираются установить, создано легальной компанией, а не каким-то анонимным лицом или сомнительным бизнесом.

Почему это имеет значение?

Google утверждает, что с тех пор, как компания ввела проверку личности для разработчиков, размещающих свои приложения в Play Store, это помогло предотвратить случаи, когда злоумышленники «используют анонимность для распространения вредоносного ПО, совершения финансовых махинаций и кражи конфиденциальных данных». Теперь такая же проверка личности проводится в отношении приложений (и их разработчиков). Пользователи скачивают их независимо от того, с какого сайта или из какого магазина они загружаются.

Google отмечает, что начнёт проверять разработчиков с марта следующего года, а к сентябрю это правило будет внедрено на нескольких азиатских рынках. В 2027 году и далее оно будет распространяться на другие страны. Мы надеемся, что новое правило поможет сократить поток некачественных приложений из независимых источников.

Защита или ограничение? Почему Google усложняет side-loading