Niezweryfikowane aplikacje na Androida niedługo przestaną działać na większości urządzeń

Google przygotowuje istotną zmianę bezpieczeństwa dla aplikacji Android, która może zrewolucjonizować sposób dystrybucji oprogramowania w swoim ekosystemie.

W poniedziałek firma ogłosiła plany rozpoczęcia weryfikacji tożsamości wszystkich twórców aplikacji, w tym tych, którzy dystrybuują aplikacje poza Play Store. W najbliższych latach, aplikacje bez zweryfikowanych twórców nie będą działać na większości urządzeń z Androidem.

Google porównało ten proces do „kontroli dokumentów na lotnisku”. Firma już wymaga od deweloperów sklepu Play Store weryfikacji tożsamości, co według niej znacznie ograniczyło złośliwe oprogramowanie i oszustwa. Teraz chce rozszerzyć ten system na aplikacje instalowane z innych źródeł, które według Google są „50 razy bardziej narażone na złośliwe oprogramowanie”.

ArsTechnica informuje, że Konsola Dewelopera Androida otrzyma uproszczoną wersję dla zewnętrznych aplikacji jako część startu Google. Deweloperzy muszą zarejestrować nazwy pakietów swoich aplikacji oraz klucze do podpisu po weryfikacji. Proces weryfikacji tożsamości dewelopera będzie jedynym wymogiem dla Google, ponieważ firma twierdzi, że nie będzie oceniać treści ani funkcjonalności aplikacji.

Google planuje przetestować nowy system w październiku, udostępnić go wszystkim deweloperom do marca 2026 roku, a następnie wprowadzić go w Brazylii, Indonezji, Singapurze i Tajlandii począwszy od września 2026 roku. Globalne wdrożenie mogłoby nastąpić w 2027 roku.

ArsTechnica zauważa, że dochodzi do tego w momencie, kiedy Epic Games wniosło pozew antymonopolowy przeciwko Google, który mógłby zmusić firmę do ograniczenia swojej kontroli nad dystrybucją aplikacji. Sądy już nakazały Google umożliwienie korzystania ze sklepów z aplikacjami innych firm oraz z rehostingiem aplikacji. Mimo że zwiększa to wybór, zwiększa również ryzyko związane z bezpieczeństwem aplikacji instalowanych poza Sklepem Play.

Ostatnio fałszywe strony Google Play wprowadzają w błąd użytkowników Androida, nakłaniając ich do pobrania złośliwego oprogramowania SpyNote. Złośliwe aplikacje umożliwiają szpiegowanie, kradzież danych i zdalne sterowanie, naśladując prawdziwe wpisy w Sklepie Play.

Badacze mówią, że atakujący używają nowo zarejestrowanych domen i ukrytych plików APK do infekowania urządzeń. Eksperci ostrzegają, że usunięcie zazwyczaj wymaga przywrócenia ustawień fabrycznych.

Jednak, jak podaje ArsTechnica, krytycy ostrzegają, że nowy system weryfikacji może działać jak despotyczny strażnik, dając Google większą kontrolę, gdy rośnie konkurencja w dystrybucji aplikacji.

Na razie jednak firma upiera się, że jej celem jest ochrona użytkowników przed szkodliwym oprogramowaniem.