Google ha annunciato che Play Protect inizierà ad avvisare gli utenti quando tentano di installare applicazioni Android destinate a versioni Android precedenti.
L'anno scorso, Google ha imposto nuovi requisiti in Google Play per forzare le applicazioni Android a puntare a un livello API più recente. Il ragionamento alla base della decisione di Google è garantire che tutti gli utenti siano protetti dalla sicurezza misure introdotte nelle versioni più recenti di Android, come restrizioni sulle app in background e runtime autorizzazioni. Secondo Google, nel 2018, oltre 150.000 applicazioni hanno aggiunto il supporto per le autorizzazioni di runtime, una funzionalità introdotta per la prima volta in Android 6.0 Marshmallow (livello API 23). Di partenza Agosto del 2018, tutte le nuove applicazioni inviate a Google Play dovevano avere come target Android 8.0 Oreo (livello API 26) o versioni successive, mentre gli aggiornamenti alle applicazioni esistenti venivano inviati dopo novembre 2018 dovrebbe anche avere come target il livello API 26. Ora, Google ha annunciato che sta aggiornando queste restrizioni per spingere le app a prendere di mira livelli API ancora più recenti, come inizialmente promesso. Ecco le nuove tempistiche:
- Agosto 2019: Sono necessarie nuove app per avere come target Android 9 Pie (livello API 28) o versioni successive.
- Novembre 2019: Sono necessari aggiornamenti alle app esistenti per avere come target il livello API 28 o superiore.
Questi cambiamenti non sono sorprendenti, come lo sapevamo già sull'avanzamento delle restrizioni a livello API sul Google Play Store. Tuttavia, Google ha fatto un nuovo annuncio che riteniamo più importante per gli utenti. Sebbene Google abbia acquisito alcuni dei principali mercati applicativi cinesi da Huawei, OPPO, Vivo, Xiaomi, Baidu, Alibaba e Tencent inizierà anche a richiedere che le applicazioni abbiano come target i livelli API più recenti, Google affronterà anche altre installazioni fonti. Apparentemente, la società utilizzerà il suo servizio Play Protect per avvisare gli utenti che un'app che stanno per installare ha come target un livello API precedente. Ecco le tempistiche:
- Agosto 2019: Le nuove app riceveranno avvisi durante l'installazione se non sono destinate ad Android 8.0 Oreo (livello API 26) o versioni successive.
- Novembre 2019: Le nuove versioni delle app esistenti riceveranno avvisi durante l'installazione se non hanno come target il livello API 26 o superiore.
- Dal 2020 in poi: Il requisito del livello API target aumenterà ogni anno.
È bello vedere che Google sta adottando misure drastiche per migliorare lo stato di sicurezza su Android. Anche se la piattaforma Android viene continuamente aggiornata per renderla più sicura, ci vuole molto tempo dispositivi per ottenere importanti aggiornamenti Android, quindi molti utenti rimangono esposti ai problemi riscontrati nei vecchi Android rilascia. Secondo Google, oltre il 95% degli spyware identificati prendono di mira il livello API 22 o inferiore, che non supporta le autorizzazioni di runtime. Richiedere applicazioni aggiornate agli sviluppatori è stata già una mossa intelligente da parte dell'azienda. L’inclusione dei mercati di terze parti dalla Cina e l’utilizzo di Play Protect per applicare i nuovi livelli API porta le cose al livello successivo.
Fonte: blog degli sviluppatori Android