Google заставит всех Android-разработчиков раскрывать личность, чтобы остановить поток малвари

Google заставит всех Android-разработчиков раскрывать личность, чтобы остановить поток малвари

Google объявила о запуске системы Developer Verification, которая кардинально меняет правила для экосистемы Android. Теперь каждый разработчик, распространяющий приложения для сертифицированных устройств, обязан будет подтвердить свою личность — вне зависимости от того, публикует он софт в Google Play или в сторонних магазинах.

Причина жёстких мер очевидна. По данным компании, вредоносных приложений при установке из интернета в 50 раз больше, чем в официальном магазине. Хакеры маскируются под известных разработчиков, копируют их бренды и выпускают клоны приложений, которые крадут данные или заражают устройства. Система верификации должна лишить злоумышленников анонимности и перекрыть этот канал распространения.

Переход на новые правила будет поэтапным. Уже в октябре 2025 года Google начнёт раннее тестирование, а с марта 2026-го программа откроется для всех Android-разработчиков. В сентябре 2026 года требование станет обязательным в Бразилии, Индонезии, Сингапуре и Таиланде, а к 2027 году — по всему миру. Если приложение будет установлено с нарушением правил, система заблокирует его запуск и предупредит пользователя.

Нововведение затронет только сертифицированные устройства Android — те, что проходят Compatibility Test Suite и официально поставляются с Google Play Services. То есть речь идёт о смартфонах Samsung, Xiaomi, Oppo, Vivo, OnePlus и Google Pixel. Владельцы несертифицированных устройств, вроде гаджетов Huawei, Amazon Fire или «серых» ТВ-боксов, по-прежнему смогут ставить APK от анонимных разработчиков, но риски для них будут ещё выше.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.