Корпорация Google внедряет дополнительные меры безопасности для операционной системы Android, направленные на защиту пользователей от вредоносного программного обеспечения. Как сообщает 18 августа профильный портал Android Authority, компания существенно усложняет процедуру инсталляции приложений от разработчиков, которые не прошли официальную верификацию в экосистеме.
Согласно публикации, обновленный протокол установки из сторонних источников (sideloading) теперь включает в себя обязательную перезагрузку мобильного устройства и принудительное ожидание в течение полных 24 часов. Чтобы успешно установить такое приложение, пользователю необходимо выполнить строгую последовательность действий: сначала он должен вручную подтвердить свое осознанное намерение обойти стандартные защитные механизмы магазина Google Play, затем инициировать полную перезагрузку гаджета и только после этого выждать суточный интервал. Данная мера призвана создать искусственный временной барьер, который даст потенциальной жертве время одуматься, прервать процесс и тем самым значительно снизить риск попадания на уловки мошенников, использующих методы социальной инженерии или психологического давления при навязывании фишингового ПО.
Издание особо подчеркивает, что новые требования будут применяться не только к первичной установке программ, но и при попытке обновления уже имеющихся на устройстве приложений от непроверенных создателей. Это означает, что если пользователь ранее установил программу в обход официального магазина, каждое последующее обновление ее версии также будет запускать описанный выше 24-часовой цикл с обязательной перезагрузкой. Таким образом, Google делает использование неофициального софта максимально неудобным, мотивируя как рядовых пользователей, так и самих независимых разработчиков переходить на официальные каналы дистрибуции через Google Play, где приложения проходят автоматизированные проверки безопасности.