U augustu je Google najavio uvođenje nove sigurnosne funkcije. Ta funkcija bi zahtijevala od programera da verifikuju svoj identitet ukoliko žele da Android korisnici mogu instalirati njihove aplikacije van Play prodavnice. Sada je kompanija počela da poziva programere koji distribuiraju aplikacije isključivo van Play prodavnice da učestvuju u ranoj fazi testiranja funkcije verifikacije identiteta u Android Developer Console.
Google je u istoj najavi otkrio da će iskusnim korisnicima omogućiti da instaliraju čak i neprovjerene aplikacije na svojim Android uređajima.
Kompanija je navela da je dobila povratne informacije od programera i naprednih korisnika koji žele zadržati mogućnost preuzimanja neprovjerenih aplikacija. Zato sada razvija „novi napredni tok koji omogućava iskusnim korisnicima da prihvate rizike instaliranja softvera koji nije verifikovan“. Google nije otkrio kako je dizajnirao ovu funkciju niti kako će odrediti ko je „napredni korisnik“. Kompanija već prikuplja povratne informacije i detalje će podijeliti u narednim mjesecima. Napominju da je tok dizajniran tako da korisnici ne budu prevareni u zaobilaženju sigurnosnih provjera od strane prevaranata, uključujući jasna upozorenja o rizicima.
Beskrajna igra mačke i miša
Google objašnjava da jedna od uobičajenih prevara u Aziji uključuje prevarante koji pozivaju žrtve i navode ih da preuzmu malver prikriven kao legitimna aplikacija. Pretvaraju se da su zaposleni banke i upozoravaju žrtve da je njihov račun kompromitovan, tražeći instalaciju aplikacije „za zaštitu“ sredstava. Prevaranti pritiskaju žrtve da ignorišu sigurnosna upozorenja tokom instalacije. Malver tada krade korisničke podatke i presreće kodove za dvofaktorsku autentifikaciju potrebne za pristup bankovnom računu.
„Iako imamo napredne zaštite i mehanizme za uklanjanje štetnih aplikacija, bez verifikacije, prevaranti mogu odmah kreirati nove opasne aplikacije“, navodi Google. „Postaje beskrajna igra mačke i miša. Verifikacija menja igru jer ih prisiljava da koriste pravi identitet za distribuciju malvera, što napade čini znatno težim i skupljim za širenje.“
Ipak, ovo je tek početak uvođenja zahtjeva za verifikaciju programera i neće biti široko primijenjeno do kraja 2026. godine.