Společnost Google oznámila, že na základě přání komunity zavedla nový proces instalace neschválených třetích stran aplikací v systému Android, který bude platit po zavedení povinné registrace vývojářů a aplikací ve certifikovaných verzích systému Android. Tento proces zavádí 24hodinové čekací období po aktivaci možnosti pro vývojáře, která umožňuje instalaci aplikací z ručně stažených apk balíčků, vytvořených vývojáři, kteří své balíčky v Googlu nezaregistrovali a nepotvrdili své osobní údaje.
Proces instalace ručně stažených balíčků bude zahrnovat následující kroky:
- Aktivace v nastavení režimu pro vývojáře — je nutné 7krát stisknout oblast s číslem sestavení na stránce O telefonu, po čemž se v nastavení objeví sekce s možnostmi pro vývojáře, ve které je třeba vybrat „Povolit neschválené balíčky“. Tento krok umožní vyloučit náhodnou instalaci a ztíží praktikované podvody při rychlé instalaci odeslaných škodlivých balíčků uživatelům.
- Potvrzení, že uživatel si je vědom rizik a jedná na vlastní iniciativu, nikoli podle rad a přání cizích osob.
- Restartování smartphonu a zadání vlastního kódu pro odemčení obrazovky. Tento krok zabrání vzdálenému řízení procesu instalace a neumožní trvalé sledování činností uživatele na telefonu.
- Možnost instalace ručně staženého balíčku bude aktivována po 24 hodinách, což uživateli poskytne čas na uvědomění si situace, pokud je pod vlivem podvodníků. Po 24 hodinách se uživatel musí znovu přihlásit do nastavení a potvrdit, že vědomě aktivoval režim pro instalaci třetích stran pomocí PIN kódu nebo biometrického ověření.
- Po potvrzení bude uživateli nabídnuta dvě řešení: trvalá možnost instalace aplikací od neschválených vývojářů nebo povolení platné pouze na 7 dní (po uplynutí 7 dní bude třeba proces potvrzení zopakovat).
- Při každé instalaci neschválené aplikace bude uživateli zobrazeno varování o existujících rizicích, se kterým musí souhlasit kliknutím na tlačítko „Instalovat i tak“.
Kromě nové metody zůstane k dispozici i dříve dostupná možnost instalace aplikací prostřednictvím nástroje "adb" (Android Debug Bridge), který vyžaduje připojení zařízení k externímu počítači a aktivaci režimu vývojáře. Také bude zajištěna možnost registrace bezplatného typu účtů pro nadšence a studenty, fungující bez ověření identity, ale s požadavkem na registraci každého zařízení, na které lze aplikaci nainstalovat, v Android Developer Console, a omezená na 20 zařízení.
Připomínáme, že Google přechází k používání registrovaných aplikací od ověřených vývojářů na certifikovaných zařízeních Android. Pro ověření se musí vývojář za poplatek (25 dolarů) zaregistrovat v službě Android Developer Console, pokud dosud není registrován na Google Play, a poskytnout takové údaje jako jméno a příjmení, adresu, email, telefonní číslo a foto dokladu totožnosti. Pro organizace bude potřeba potvrzení webu a poskytnutí mezinárodního identifikačního čísla právnických osob (DUNS). Po registraci musí vývojář přidat své aplikace a potvrdit, že je jejich autorem, poskytnutím úplných názvů balíčků a klíčů pro digitální podpisy. Ověření bude povinné v Brazílii, Indonésii, Singapuru a Thajsku od září 2026 a bude rozšířeno na jiné země v roce 2027.
Zdroj: opennet.ru
