Google усложнит установку APK-файлов от разработчиков, которые не подтвердили личность, сообщила компания. Новая система может помешать злоумышленникам распространять вредоносные программы, в том числе используемые в мошеннических схемах.
Разработчикам потребуется пройти проверку личности и закрепить за собой названия пакетов приложений. Требования будут действовать независимо от способа распространения программы — через Google Play, сторонний магазин или APK-файл.
При этом Google не станет изучать содержимое каждого приложения и подтверждать его безопасность. Компания сравнила процедуру с проверкой документов: система установит личность разработчика, но не будет проверять созданную им программу.
Мы внедряем расширенный процесс установки приложений от непроверенных разработчиков,
предложенный пользователем u/MishaalRahman, в Android.
Когда начнут действовать новые правила
На первом этапе обновленный механизм будет действовать с 30 сентября 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде. Проверку начнут применять при загрузке приложений из магазинов Google, Samsung, Xiaomi, Honor, Oppo, Vivo и Transsion.
В 2027 году требования распространят на сертифицированные Android-устройства по всему миру.
Полностью запрещать установку APK-файлов от непроверенных разработчиков Google не планирует. Для опытных пользователей предусмотрен специальный режим с дополнительными мерами безопасности.
Пользователю потребуется включить режим разработчика, подтвердить, что его никто не уговаривает отключить защиту. Через сутки владелец сможет устанавливать приложения из непроверенных источников.
После прохождения процедуры установку приложений от непроверенных разработчиков можно будет разрешить на семь дней или без ограничения срока. Android продолжит предупреждать пользователя о возможном риске.
Как система связана с мошенниками
По данным Google, злоумышленники нередко звонят жертвам и под предлогом финансовых проблем, юридических последствий или угроз близким, убеждают их срочно установить вредоносное приложение. Мошенники могут оставаться на линии и подсказывать, как отключить защиту смартфона.
Для Узбекистана проблема вредоносных APK-файлов остается актуальной. Программа Qwizzserial заразила около 100 тыс. Android-смартфонов, причем большинство случаев пришлось на узбекистанцев. Ее распространяли через Telegram под видом банковских сервисов, «финансовой помощи» и «подарка президента».
Для обнаружения подобных программ Центр кибербезопасности при МВД Узбекистана запустил специальный Telegram-бот. Он способен выявлять вредоносные APK-файлы и опасные ссылки.
