Google добавит дополнительный уровень защиты при установке сомнительных приложений (демонтаж APK)

TLDR

Google добавляет дополнительный уровень безопасности при установке APK или обновлении приложения через APK.
В некоторых случаях теперь потребуется PIN-код или биометрическая аутентификация.
Это касается APK-файлов, которые Google считает вредоносными или не из Play Store.

Как технический энтузиаст с многолетним опытом разработки и безопасности Android, я очень рад видеть, что Google предпринимает дополнительные шаги для повышения безопасности Play Store. Вредоносные APK-файлы представляют собой постоянную угрозу для пользователей Android, и этот новый уровень аутентификации является долгожданным дополнением к существующим мерам безопасности.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Как преданный пользователь Play Store, я в восторге от последнего дополнения Google, призванного улучшить нашу безопасность. Они усиливают защиту, включив дополнительную защиту от потенциально вредных APK.

В настоящее время, когда Play Store обнаруживает APK, который вы пытаетесь установить, появляется предупреждающее сообщение. Пользователи могут игнорировать это предупреждение, выбрав «Все равно установить». Однако это представляет риск, поскольку в таких обстоятельствах потенциально опасные APK-файлы могут проникнуть на ваше устройство.

Во время исследования Google Play Store (v41.4.19) мы обнаружили, что Google предпринимает дополнительные шаги для защиты пользователей от вредоносных APK. Если Play Store идентифицирует APK как сомнительный, вам нужно будет предоставить PIN-код или использовать биометрическую аутентификацию перед установкой APK или обновлением приложения с его помощью.

Как аналитик, я изучил текущее состояние этой функции и обнаружил, что, хотя она еще не активна для общего использования, мне был предоставлен доступ к ней путем активации флага. В представленном выше визуальном представлении вы можете получить представление о том, как эта функция будет выглядеть, когда она станет доступна всем пользователям.

Как прилежный аналитик, я обнаружил дополнительные интригующие открытия, помимо тех, которые мы обсуждали ранее. Одним из таких открытий является функция, называемая «Автоматическое открытие приложения». Сообщается, что при установке новых приложений эта функция автоматически запускает приложения, не требуя дальнейшего вмешательства пользователя.

Смотрите также

2024-06-14 00:41