Компания Google съобщи, че с оглед на желанието на общността е реализирала нов процес за инсталиране на странични непотвърдени приложения в Android, който ще действа след внедряване на задължителна регистрация на разработчици и приложения в сертифицирани версии на Android. Методът въвежда 24-часов период на изчакване след активиране на опцията за разработчици, позволяваща инсталиране на приложения от ръчно изтеглени apk пакети, създадени от разработчици, които не са регистрирали пакетите в Google и не са потвърдили личните си данни.
Алгоритъмът за инсталиране на ръчно изтеглени пакети ще се състои в следните действия:
- Активиране на режим за разработчици в настройките — необходимо е да се докоснете 7 пъти до областта с номера на версията на страницата 'About Phone', след което в настройките ще се появи секция с опции за разработчици, където трябва да изберете 'Allow Unverified Packages'. Тази стъпка ще предотврати случайна инсталация и ще усложни практиките на измамниците, използващи методи за бърза инсталация на вредоносни пакети, изпратени на потребителя.
- Потвърждение, че потребителят осъзнава рисковете и действа по своя инициатива, а не следва съветите и уговорките на непознати.
- Рестартиране на смартфона и въвеждане на своя код за отключване на екрана. Тази стъпка ще предотврати дистанционно управление на процеса на инсталиране и няма да позволи непрекъснат контрол на действията на потребителя по телефона.
- Възможността за инсталиране на ръчно изтеглен пакет ще бъде активирана след 24 часа, което ще даде на потребителя време да осъзнае ситуацията, ако е под влияние на измамници. След 24 часа потребителят трябва отново да влезе в настройките и да потвърди, че съзнателно е активирал режима за инсталиране на странични пакети, използвайки PIN код или биометрична автентикация.
- След потвърждение на потребителя се предлага два варианта: безсрочна възможност за инсталиране на приложения от неподтверждени разработчици или разрешение, валидно само за 7 дни (след изтичането на 7 дни процесът на потвърждение ще трябва да се повтори).
- При всяка инсталация на непотвърдено приложение на потребителя ще бъде показано предупреждение за съществуващите рискове, с което трябва да се съгласи, натискайки бутона 'Install Anyway'.
Освен новия метод, ще остане и предишно достъпната възможност за инсталиране на приложения чрез инструмента „adb“ (Android Debug Bridge), който изисква свързване на устройството с външен компютър и включване на режим на разработчик. Също така ще бъде предоставена възможност за регистрация на безплатен тип акаунти за ентусиасти и студенти, който работи без потвърждаване на самоличността, но изисква регистрация в Android Developer Console за всяко устройство, на което приложението може да бъде инсталирано, и е ограничена до 20 устройства.
Припомняме, че Google преминава към използване на сертифицирани Android устройства с регистрирани приложения от проверени разработчици. За верификация разработчикът трябва да се регистрира платно (25 долара) в услугата Android Developer Console, ако досега не е регистриран в Google Play, и да предостави данни като име и фамилия, адрес на местоживеене, имейл, телефонен номер и снимка на документ за самоличност. За организации ще е необходимо потвърждение на сайта и предоставяне на международен идентификатор на юридическите лица (DUNS). След регистрацията разработчикът трябва да добави своите приложения и да потвърди, че е техен автор, предоставяйки пълни имена на пакети и ключове за цифрови подписи. Верификацията ще стане задължителна в Бразилия, Индонезия, Сингапур и Тайланд през септември 2026 година и ще се разпространи в останалите държави през 2027 година.
Източник: opennet.ru
