גוגל הודיעה ש-Play Protect יתחיל להזהיר משתמשים כאשר ינסו להתקין אפליקציות אנדרואיד המכוונות לגרסאות אנדרואיד ישנות יותר.
בשנה שעברה, גוגל הטילה דרישות חדשות ב-Google Play כדי לאלץ יישומי אנדרואיד למקד לרמת API עדכנית יותר. הנימוק מאחורי ההחלטה של גוגל היא לוודא שכל המשתמשים מוגנים על ידי אבטחה אמצעים שהוצגו בגרסאות חדשות יותר של אנדרואיד, כמו הגבלות על אפליקציות ברקע וזמן ריצה הרשאות. לפי גוגל, בשנת 2018, למעלה מ-150,000 אפליקציות הוסיפו תמיכה בהרשאות זמן ריצה, תכונה שהוצגה לראשונה באנדרואיד 6.0 מרשמלו (API רמת 23). מתחיל אוגוסט 2018, כל היישומים החדשים שנשלחו ל-Google Play נדרשו למקד ל-Android 8.0 Oreo (API רמה 26) ומעלה, בעוד שעדכונים ליישומים קיימים שהוגשו לאחר נובמבר 2018 יצטרך גם למקד לרמת API 26. כעת, גוגל הודיעה שהיא מעדכנת את ההגבלות הללו כדי לדחוף אפליקציות לכוון אפילו לרמות API חדשות יותר, כפי שהבטיחו בתחילה. להלן קווי הזמן החדשים:
- אוגוסט 2019: יש צורך באפליקציות חדשות כדי למקד ל-Android 9 Pie (רמת API 28) ומעלה.
- נובמבר 2019: נדרשים עדכונים לאפליקציות קיימות כדי למקד לרמת API 28 ומעלה.
שינויים אלה אינם מפתיעים, כמו כבר ידענו על ההגבלות המתקדמים ברמת ה-API בחנות Google Play. עם זאת, גוגל פרסמה הודעה חדשה שלדעתנו חשובה יותר עבור המשתמשים. למרות שגוגל קיבלה כמה שווקי יישומים סיניים גדולים מ-Huawei, OPPO, Vivo, Xiaomi, Baidu, Alibaba, ו Tencent כדי להתחיל לדרוש שיישומים יתמקדו ברמות API חדשות יותר, גוגל תתמודד גם עם התקנה אחרת מקורות. ככל הנראה, החברה תשתמש בשירות Play Protect שלה כדי להזהיר משתמשים שאפליקציה שהם עומדים להתקין מכוונת לרמת API ישנה יותר. להלן לוחות הזמנים:
- אוגוסט 2019: אפליקציות חדשות יקבלו אזהרות במהלך ההתקנה אם הן לא מכוונות ל-Android 8.0 Oreo (רמת API 26) ומעלה.
- נובמבר 2019: גרסאות חדשות של אפליקציות קיימות יקבלו אזהרות במהלך ההתקנה אם הן לא מכוונות לרמת API 26 ומעלה.
- 2020 ואילך: דרישת היעד ברמת API תתקדם מדי שנה.
נחמד לראות שגוגל נוקטת בצעדים דרסטיים לשיפור מצב האבטחה באנדרואיד. בעוד שפלטפורמת האנדרואיד מטופלת באופן רציף כדי להיות בטוחה יותר, זה לוקח הרבה זמן מכשירים כדי לקבל עדכוני אנדרואיד גדולים, כך שמשתמשים רבים נותרים חשופים לבעיות שנמצאו באנדרואיד ישן יותר משחרר. לפי גוגל, למעלה מ-95% מתוכנות הריגול שזוהו מטרת API לרמה 22 ומטה, שאינה תומכת בהרשאות זמן ריצה. דרישת יישומים מעודכנים ממפתחים כבר הייתה מהלך חכם מצד החברה. קבלת שווקי צד שלישי מסין ושימוש ב-Play Protect כדי לאכוף רמות API חדשות יותר מביאים דברים לשלב הבא.
מקור: בלוג מפתחי אנדרואיד