Η Google ανακοίνωσε έναν νέο μηχανισμό στο Android που ονομάζεται Advanced Flow, ο οποίος θα επιτρέπει την πλευρική φόρτωση των APK από μη επαληθευμένους προγραμματιστές για ισχυρούς χρήστες με πιο ασφαλή τρόπο.
Το νέο σύστημα, που έχει προγραμματιστεί να κυκλοφορήσει τον Αύγουστο, στοχεύει να επιτρέψει την εγκατάσταση εφαρμογών Android από μη επαληθευμένους προγραμματιστές, ελαχιστοποιώντας ταυτόχρονα τον κίνδυνο μολύνσεων από κακόβουλο λογισμικό και απάτες, που προκάλεσαν εκτιμώμενη Ζημίες 442 δισεκατομμυρίων δολαρίων πέρυσι, σύμφωνα με την Global Anti-Scam Alliance (GASA).
Πηγή: Google
Οι ισχυροί χρήστες που θέλουν να εγκαταστήσουν APK στις συσκευές τους θα πρέπει να περάσουν από μια εφάπαξ διαδικασία που περιλαμβάνει τα ακόλουθα βήματα:
- Ενεργοποιήστε τη λειτουργία προγραμματιστή από τις ρυθμίσεις συστήματος
- Επιβεβαιώστε ότι δεν καθοδηγούνται από παράγοντες απειλών
- Επανεκκινήστε το τηλέφωνο και ελέγξτε ξανά την ταυτότητα
- Περιμένετε μια μέρα και, στη συνέχεια, επιβεβαιώστε ότι οι τροποποιήσεις είναι νόμιμες
Στη συνέχεια, οι χρήστες μπορούν να εγκαταστήσουν εφαρμογές από μη επαληθευμένους προγραμματιστές και να τις ενεργοποιήσουν για μια εβδομάδα ή επ ‘αόριστον. Το Android θα εμφανίσει μια προειδοποίηση ότι η εφαρμογή προέρχεται από έναν μη επαληθευμένο προγραμματιστή.
Πηγή: Google
Η διαδικασία έχει σχεδιαστεί για να προσθέτει τριβή και να διαταράσσει τις τυπικές τακτικές απάτης που ξεγελούν τους ανθρώπους να εγκαταστήσουν μη ασφαλείς εφαρμογές στις συσκευές τους παίζοντας με τον επείγοντα χαρακτήρα της λειτουργίας.
«Αυτή η ροή είναι μια διαδικασία εφάπαξ για ισχυρούς χρήστες – σχεδιάστηκε προσεκτικά για να αποτρέψει όσους βρίσκονται στη μέση μιας προσπάθειας απάτης να εξαναγκαστούν από τακτικές υψηλής πίεσης να εγκαταστήσουν κακόβουλο λογισμικό». εξηγεί η Google.
«Σε αυτά τα σενάρια, οι απατεώνες εκμεταλλεύονται τον φόβο – χρησιμοποιώντας απειλές οικονομικής καταστροφής, νομικά προβλήματα ή βλάβη σε ένα αγαπημένο τους πρόσωπο – για να δημιουργήσουν μια αίσθηση ακραίας επείγουσας ανάγκης».
«Μένουν στο τηλέφωνο με τα θύματα, καθοδηγώντας τα να παρακάμψουν τις προειδοποιήσεις ασφαλείας και να απενεργοποιήσουν τις ρυθμίσεις ασφαλείας προτού το θύμα έχει την ευκαιρία να σκεφτεί ή να ζητήσει βοήθεια».
Η Google πλαισιώνει το σύστημα Advanced Flow ως έναν ασφαλή συμβιβασμό μεταξύ του ανοίγματος του Android και της προστασίας των χρηστών, που απαιτείται για την ομαλή μετάβαση στο νέο σύστημα απαιτήσεων επαλήθευσης προγραμματιστών, που ανακοινώθηκε για πρώτη φορά τον περασμένο Αύγουστο.
Η επαλήθευση προγραμματιστή νοείται ως μέτρο κατά του κακόβουλου λογισμικού, το οποίο απαιτεί από όλους τους εκδότες εφαρμογών Android, ανεξάρτητα από τη μέθοδο διανομής που χρησιμοποιούν, να επαληθεύουν την ταυτότητά τους από την Google. Διαφορετικά, η εγκατάσταση του λογισμικού τους σε πιστοποιημένες συσκευές Android θα αποκλειστεί.
Παρόλο που η Google απέσυρε το αρχικό χρονοδιάγραμμα για την εφαρμογή του νέου κανόνα μετά από αντιδράσεις από την κοινότητα, δεν εγκατέλειψε τα σχέδια για την εφαρμογή του συστήματος επαλήθευσης ταυτότητας.
Αυτό έρχεται ακόμα τον Αύγουστο του 2026, σύμφωνα με την τελευταία ανακοίνωση, και οι προγραμματιστές εφαρμογών καλούνται να το κάνουν επισκεφθείτε αυτήν την ιστοσελίδα για περισσότερες πληροφορίες.
Το κακόβουλο λογισμικό γίνεται πιο έξυπνο. Η Κόκκινη Έκθεση 2026 αποκαλύπτει πώς οι νέες απειλές χρησιμοποιούν τα μαθηματικά για να ανιχνεύουν sandbox και να κρύβονται σε κοινή θέα.
Κατεβάστε την ανάλυσή μας για 1,1 εκατομμύρια κακόβουλα δείγματα για να αποκαλύψετε τις 10 κορυφαίες τεχνικές και να δείτε εάν η στοίβα ασφαλείας σας έχει τυφλωθεί.
VIA: bleepingcomputer.com
