Google меняет подход к sideloading в Android - установка приложений из сторонних источников станет заметно сложнее, особенно если речь идет о непроверенных разработчиках. Компания внедряет дополнительный уровень верификации, который должен снизить риски распространения вредоносного ПО вне официального магазина.
Теперь для установки APK от неизвестных разработчиков потребуется пройти более строгую процедуру проверки. В частности, вводится механизм подтверждения разработчика, связанный с аккаунтом и цифровой подписью. Это означает, что приложения без верифицированного происхождения будут вызывать дополнительные предупреждения или вовсе блокироваться системой.
Фактически Google усиливает контроль над экосистемой, пытаясь закрыть один из ключевых векторов распространения Android-малвари. Sideloading традиционно использовался злоумышленниками для доставки банковских троянов, spyware и других вредоносных программ, обходящих фильтры Google Play.
Технически изменения касаются процесса установки: система будет анализировать подпись APK, происхождение файла и метаданные разработчика. При отсутствии доверия к источнику пользователь столкнется с дополнительными барьерами, вплоть до запрета установки без явного подтверждения.
При этом полностью sideloading не отключается - Google сохраняет возможность установки сторонних приложений, но делает процесс менее удобным и более контролируемым. Это компромисс между безопасностью и открытостью платформы.
Эксперты отмечают, что нововведения могут усложнить жизнь не только злоумышленникам, но и разработчикам, распространяющим приложения вне Google Play - например, корпоративным решениям или open-source проектам. Однако с точки зрения безопасности шаг выглядит логичным: именно через сторонние APK распространяется значительная часть мобильных угроз.
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных