Google Play Store се подготвя да предупреждава потребителите, когато са предоставили на приложенията разрешение да зареждат други приложения („Инсталиране на неизвестни приложения“), а не са го отменили.
Google Play Store е едно от най-важните приложения на вашето устройство (ако приемем, че използвате Android на Google), на второ място може би след услугите на Google Play. Play Store представлява основното средство за разпространение на приложения за повечето разработчици и основното средство за откриване и поддръжка на приложения за средния потребител. Но първично не означава изключително и както разработчиците, така и потребителите със сигурност имат други среди за разпространение и изтегляне на нови приложения. Въпреки това, тези медии могат представляват потенциален риск за сигурността на крайния потребител. Сега Google се подготвя да накара Play Store да ви предупреждава за приложения, които могат да инсталират неизвестни приложения, за да информира потребителите, както и да тества настройка за режим „инкогнито“.
Разглобяването на APK често може да предвиди функции, които може да се появят в бъдеща актуализация на приложение, но е възможно някоя от функциите, които споменаваме тук, да не се появи в бъдеща версия. Това е така, защото тези функции в момента не са внедрени в живата компилация и могат да бъдат изтеглени по всяко време от разработчиците в бъдеща компилация.
Режим инкогнито
Google се фокусира отново върху поверителността и връщане на контрол върху данните на потребителите. | Повече ▼ и Повече ▼ Приложенията на Google получават опция за режим „инкогнито“, за да позволят на потребителите да се откажат от събирането на данните им за тази сесия.
Google Play Store v17.0.11 съдържа нови низове, които показват, че приложението скоро ще получи свой собствен режим „инкогнито“:
<span >"span>og_turn_on_incognito_mode">Turn on Incognito mode
<span >"span>og_turn_off_incognito_mode">Turn off Incognito mode
Очакваме скоро Google да обяви пускането на тази функция.
Предупреждения за активно разрешение „Инсталиране на неизвестни приложения“.
В Android 9 Pie Google премахна универсалния превключвател, който позволяваше инсталирането на приложения извън Google Play Store или „неизвестни приложения“, както се наричат. Вместо това сега потребителите трябва да предоставят разрешение на всяко приложение, което се опитва да постави на опашка APK за инсталиране, когато такъв APK не произхожда от Play Store. Например Fortnite е наличен на Android но е не се разпространява чрез Play Store поради финансови причини. Потребителите трябва да изтеглят Fortnite Installer от уебсайта на Epic Games и след това да дадат Chrome (или браузър по избор) разрешението за странично зареждане на APK на инсталатора, за да поставите на опашка инсталация. След като приключите с инсталирането на Fortnite Installer, инсталаторът ви препоръчва да отмените разрешението от браузъра, за да запазите тази врата затворена и да предотвратите тиха злоупотреба.
Google Play Store вероятно се основава на тази концепция, като напомня на потребителите да отменят разрешението за странично зареждане от други приложения, за да попречат на приложенията да злоупотребяват безшумно и злонамерено.
<stringname="protect_app_installation_permissions_page_body_none">You have no apps that can install unknown appsstring>
<stringname="protect_app_installation_permissions_page_deny_all_button">Deny allstring>
<stringname="protect_app_installation_permissions_page_deny_button">Denystring>
<stringname="protect_home_review_installation_permissions_body_o_plus">Some apps on this device can install unknown apps, which could put your device and personal information at riskstring>
<stringname="protect_home_review_installation_permissions_button_plural">Review appsstring>
<stringname="protect_home_review_installation_permissions_button_single">Review appstring>
<stringname="protect_home_review_installation_permissions_title">Review app installation permissionsstring>
"protect_home_turn_off_unknown_sources_body">Unknown apps could put your device at risk. To prevent this, go to Security settings and turn off installations from \"Unknown sources\".
<stringname="protect_home_turn_off_unknown_sources_button">Go to Security settingsstring>
<stringname="protect_home_turn_off_unknown_sources_title">Turn off app installations from unknown sourcesstring>
<stringname="protect_play_notification_review_installation_permissions_body">Some apps on this device can install unknown apps, which could put your device and personal information at riskstring>
<stringname="protect_play_notification_review_installation_permissions_button">Review appsstring>
<stringname="protect_play_notification_review_installation_permissions_title">Review app installation permissionsstring>
<stringname="protect_settings_app_installation_permissions_body">Review apps that can install unknown appsstring>
<stringname="protect_settings_app_installation_permissions_section_title">Permissionsstring>
<stringname="protect_settings_app_installation_permissions_title">App installation permissionsstring>
Play Store се подготвя да напомни на потребителите да прегледат разрешенията за инсталиране на приложения, предоставени на други приложения. Не вярваме, че това е предназначено да бъде репресия срещу странично зареждане на приложения на Android. Вместо това, това е много вероятно опит да се затвори потенциален вектор на атака. Повечето потребители предоставят това разрешение и никога не си правят труда да го отменят, след като целите им бъдат постигнати, което оставя вратата отворена за потенциална злоупотреба. Да се надяваме, че напомнянията на Google не са много агресивни, за да бъдат постоянна досада за тези, които редовно наблюдават дейностите си за странично зареждане.
Благодарим на PNF Software, че ни предостави лиценз за използване JEB декомпилатор, професионален инструмент за обратно инженерство за приложения за Android.