- Рег-ция
- 31.12.2023
- Темы
- 6
- Сообщения
- 1 589
- Реакции
- 1 783
Google вводит суточную задержку и обязательную перезагрузку устройств при установке непроверенных приложений на Android
Компания ужесточает правила инсталляции программ из сторонних источников и от неавторизованных разработчиков. Новая защитная процедура направлена на предотвращение быстрой загрузки вредоносного и мошеннического софта под психологическим давлением аферистов.
- При попытке установить APK-файл от непроверенного автора пользователю потребуется отдельно вручную подтвердить операцию.
- Для продолжения установки система потребует перезагрузить смартфон или планшет.
- Запуск установленного приложения или его обновлений станет доступен только спустя 24 часа после завершения инсталляции.
Аналогичные правила будут действовать при попытке накатить апдейт на уже установленную неофициальную программу.
Эти правила будут вводиться постепенно по разным странам. До нас пока не докатилось - вчера обновлял приложение Новикома с их сайта - всё было по-старому.
Компания ужесточает правила инсталляции программ из сторонних источников и от неавторизованных разработчиков. Новая защитная процедура направлена на предотвращение быстрой загрузки вредоносного и мошеннического софта под психологическим давлением аферистов.
- При попытке установить APK-файл от непроверенного автора пользователю потребуется отдельно вручную подтвердить операцию.
- Для продолжения установки система потребует перезагрузить смартфон или планшет.
- Запуск установленного приложения или его обновлений станет доступен только спустя 24 часа после завершения инсталляции.
Аналогичные правила будут действовать при попытке накатить апдейт на уже установленную неофициальную программу.
Эти правила будут вводиться постепенно по разным странам. До нас пока не докатилось - вчера обновлял приложение Новикома с их сайта - всё было по-старому.
Вот эта часть ключевая. Это касается не любых APK, а только APK от разработчиков, не прошедших верификацию. То есть скажем так обычные приложения никаких проблем поставить из APK не будет. Кроме того, описанную процедуру достаточно будет проделать один раз, чтобы включить "расширенный" режим установки, и дальше уже можно будет ставить что угодно без ожидания. Ну и по ADB всё можно будет ставить вообще без ограничений, как раньше.
figvam
Профи
- Рег-ция
- 12.05.2024
- Темы
- 0
- Сообщения
- 517
- Реакции
- 385
Предполагаю, что сюда попадают все наши приложения, забаненные в Google Play.
Так что это коснётся почти каждого.
nhec55
Старожил
- Рег-ция
- 15.01.2024
- Темы
- 0
- Сообщения
- 154
- Реакции
- 108
Хотелось бы добавить. Задержка установки на 24 часа. Это только начало. В дальнейшем гугл вообще собирается запретить установку из сторонних источников. Я уже неделю назад обновил все свои банковские приложения которых нет в гугл сторе.
И через день проверяю что можно обновить, чего нет гугл сторе.
Это всё Гугл может реализовать только при очередном обновлении Андроида. Установить APK можно даже без интернета, Гугл об этом не узнает.
nhec55
Старожил
- Рег-ция
- 15.01.2024
- Темы
- 0
- Сообщения
- 154
- Реакции
- 108
Это всё Гугл может реализовать только при очередном обновлении Андроида. Установить APK можно даже без интернета, Гугл об этом не узнает.
Я вот что подумал, может и не правильно.
Гугл может и не знает. Но когда будете ставить такой АРК, то наверно система увидит, что вы ставите "левое" приложение и не даст его установить. Может устанавливать его отключив интернет? Что из этого выйдет?
m_rt
Старожил
- Рег-ция
- 06.03.2024
- Темы
- 2
- Сообщения
- 3 461
- Реакции
- 3 204
Пока версия андроида старая, необновлённая но рабочая, в ней есть опция "разрешить установку из этого источника".
Так что должно получиться.
Что они там дальше придумают, какую безопасность, какие ограничения - гугл его знает.
Сертификат можно и локально проверить. Ну а в целом до конкретной реализации это всё досужие рассуждения.
Baki
Профи
- Рег-ция
- 12.03.2024
- Темы
- 0
- Сообщения
- 805
- Реакции
- 1 186
Это не так.
Гугл уже давно заметил, что обновления Андроида каждый производитель устройства предлагает с задержками, а иногда и забивает на выпуск обновлений. Поэтому все "функции безопасности" (к которым Гугл относит и "запрет на неподписанные apk") вынесены в отдельный модуль Google Play Services. Этот модуль обновляется через Google Play (как любые другие обычные приложения, а не как система Android), причём не спрашивая пользователя.
Идём в FAQ Гугла: https://developer.android.com/developer-verification/guides/faq?hl=ru
Читаем:
"На какие версии Android будут распространяться требования по проверке разработчиков?
Это будет применяться ко всем сертифицированным устройствам Android, работающим под управлением Android 7 или выше. Эти обновления распространяются через сервисы Google Play, что помогает поддерживать единый уровень безопасности во всей экосистеме"
Современная версия Android - 16, а ограничения начнут работать уже начиная с седьмой.
Есть только один вариант, как предотвратить обновление Google Play Services. Это отключить приложение Google Play Маркет (официальный магазин, через который устанавливаются все приложения) и в дальнейшем все приложения брать из других источников.
Baki
Профи
- Рег-ция
- 12.03.2024
- Темы
- 0
- Сообщения
- 805
- Реакции
- 1 186
А вот тут интересно, об этом почему-то в СМИ не пишут (ну разумеется, зачем гасить панику, когда можно её разжигать?).
В том же самом FAQ Гугла читаем:
"Как эта программа повлияет на разработчиков в странах, находящихся под санкциями? Разработчики в странах, находящихся под санкциями, будут освобождены от проверок на соответствие требованиям для разработчиков Android. Это позволит любому разработчику продолжать распространять приложения в этих регионах без проверки, хотя пользователи там не смогут воспользоваться преимуществами повышенной безопасности, предоставляемыми программой"
Короче, высока вероятность, что Россия будет жить по-старому. Гугл сам себе в ногу стрелять не хочет
Последнее редактирование:
figvam
Профи
- Рег-ция
- 12.05.2024
- Темы
- 0
- Сообщения
- 517
- Реакции
- 385
Немного поправлю - отключение приложения Google Play Store не отключит обновления Google Play Services, их надо отключать отдельно в списке системных приложений. Отключение Google Play Store отключит лишь обновления пользовательских приложений, установленных из него.
Если не ошибаюсь уже сейчас есть проверка от Гугла при установке опасных приложений из памяти телефона, что-то типа "приложение несёт риски" и дальше уже либо продолжить (совершить ещё какие-то действия), либо "огромная" кнопка отказаться (что-то подобное есть в браузерах, когда открываются сайты без сертификатов, нужно ещё несколько действий сделать, что бы сайт открылся)...
Но вряд-ли они настолько все заблочат, как яблоко. Не тот формат...
Но вряд-ли они настолько все заблочат, как яблоко. Не тот формат...
