Google вводить 24‑годинну затримку для APK на Android

Google запровадила обов’язкову 24‑годинну затримку при встановленні APK‑файлів від неперевірених розробників на Android. Після активації відповідної опції завершити інсталяцію можна тільки через добу, повернувшись на ту саму сторінку та повторно надавши дозвіл.

Механізм працює через сервіс Android Developer Verifier і розгортається поетапно, тому зміни не з’являться одночасно на всіх пристроях. Обов’язкова верифікація розробників має розпочатися 30 вересня у Бразилії, Індонезії, Сінгапурі та Таїланді; згодом функцію зроблять доступною в інших країнах.

Після активації опції на пристрої в налаштуваннях для розробників користувач мусить зачекати 24 години, а потім повернутися на сторінку установки й повторно дозволити інсталяцію. Під час повторного дозволу можна надати доступ тимчасово на сім днів або залишити його безстроково. Встановлення через ADB на нові обмеження не підпадає.

Google пояснює, що добова пауза має знизити ефективність схем соціальної інженерії, коли зловмисники намагаються змусити користувача якнайшвидше встановити шкідливе програмне забезпечення. У компанії навели слова Самира Самата, президента Android Ecosystem: «Ми вважаємо, що за ці 24 години атакуючому стане значно важче продовжувати обман. За цей час ви, швидше за все, встигнете з’ясувати, що ваша близька людина не перебуває в біді, а вашому банківському рахунку нічого не загрожує».

Функція спирається на анонсовані в березні механізми і поступово активується на різних пристроях. Нові обмеження стосуються лише додатків, які користувачі встановлюють вручну з APK‑файлів від розробників без верифікації. Для користувачів і розробників це означає необхідність планувати інсталяції або використовувати опцію тимчасового дозволу, якщо додаток вважається безпечним.