Google начнет блокировать установку .APK

В октябре 2023 года компания Google расширила возможности своего антивирусного сканера "Google Play Защита" в рамках борьбы с вредоносными приложениями на Android. Теперь сканирование не ограничивается магазином Google Play и даже охватывает неизвестные приложения, загруженные из любых сторонних источников, включая APK-файлы из интернета. Пользователи теперь могут получить уведомление о потенциальной опасности, а в случае необходимости процесс установки приложения будет автоматически заблокирован.

Эти изменения были внесены в рамках нового пилотного проекта по борьбе с мошенническими схемами, о котором сообщается в официальном блоге Google о безопасности. В рамках тестирования обновленной системы Google сотрудничала с Агентством по кибербезопасности Сингапура (CSA). Правительство этой страны уже утвердило план развертывания на смартфонах своих граждан через обновление сервисов Google Play, запланированное на ближайшие недели.

Новая функция будет проводить анализ и предотвращать установку приложений, запрашивающих конфиденциальные разрешения, непосредственно во время процесса установки. Проверка будет происходить автоматически в фоновом режиме, когда пользователь пытается установить приложение через веб-браузер, мессенджер или файловый менеджер.

Алгоритмы "Google Play Защиты" теперь будут сканировать четыре основных запроса во время установки приложений: RECEIVE_SMS (получение SMS-сообщений), READ_SMS (чтение SMS-сообщений), BIND_Notifications (связь с уведомлениями) и Accessibility (доступность функций). Этими разрешениями часто злоупотребляют мошенники для перехвата личных данных через входящие SMS или уведомления, а также для отслеживания информации на экране.

Согласно проведенному Google глобальному исследованию, на данный момент более 95% установок из интернета запрашивают указанные разрешения и представляют собой потенциальную опасность.

Компания Google ожидает положительных результатов от этой программы, чтобы "оценить её воздействие на экосистему Android и внести необходимые изменения". По словам заместителя генерального директора CSA Чуа Куан Сеа (Chua Kuan Seah), в свете постоянного совершенствования методов киберпреступниками, технологические компании должны работать вместе и внедрять инновации, всегда оставаясь впереди. Разработчики, в свою очередь, должны придерживаться принципов прозрачности и избегать нежелательного поведения.