חנות Google Play מתכוננת להזהיר משתמשים כאשר הם העניקו לאפליקציות את ההרשאה להטעין אפליקציות אחרות ("התקנת אפליקציות לא ידועות") ולא ביטלו אותה.
חנות Google Play היא אחת האפליקציות החשובות ביותר במכשיר שלך (בהנחה שאתה מפעיל את אנדרואיד של גוגל), שנייה אולי רק לשירותי Google Play. חנות Play מהווה את האמצעי העיקרי להפצת אפליקציות עבור רוב המפתחים ואת האמצעי העיקרי לגילוי ותחזוקה של אפליקציות עבור המשתמש הממוצע. אבל עיקרי לא אומר בלעדי, וגם למפתחים וגם למשתמשים יש בהחלט אמצעים אחרים להפצה והורדה של אפליקציות חדשות. עם זאת, מדיומים אלה עשויים מהווים סיכון אבטחה פוטנציאלי למשתמש הקצה. גוגל מתכוננת כעת להזהיר אותך מחנות Play על אפליקציות שיכולות להתקין אפליקציות לא ידועות כדי לעדכן את המשתמשים, כמו גם לבחון הגדרת מצב גלישה בסתר.
פירוק APK יכול לעתים קרובות לחזות תכונות שעשויות להגיע בעדכון עתידי של אפליקציה, אך ייתכן שכל אחת מהתכונות שאנו מזכירים כאן לא תגיע אליה במהדורה עתידית. הסיבה לכך היא שתכונות אלה אינן מיושמות כרגע ב-build החי ועשויות להימשך בכל עת על ידי המפתחים ב-build עתידי.
מצב גלישה בסתר
גוגל מתמקדת מחדש בפרטיות ו להחזיר למשתמשים את השליטה על הנתונים שלהם. יותר ו יותר אפליקציות Google מקבלים אפשרות מצב גלישה בסתר כדי לאפשר למשתמשים לבטל את הסכמתם לאיסוף הנתונים שלהם עבור אותה הפעלה.
חנות Google Play v17.0.11 מכיל מחרוזות חדשות המצביעות על כך שהאפליקציה תקבל בקרוב מצב גלישה בסתר משלה:
<span >"span>og_turn_on_incognito_mode">Turn on Incognito mode
<span >"span>og_turn_off_incognito_mode">Turn off Incognito mode אנו מצפים שגוגל תכריז על השקת תכונה זו בקרוב.
אזהרות על הרשאת "התקן אפליקציות לא ידועות" פעילה
ב-Android 9 Pie, גוגל הסירה את המתג האוניברסלי שאפשר התקנת אפליקציות מחוץ לחנות Google Play, או "אפליקציות לא ידועות" כפי שהן נקראות. במקום זאת, המשתמשים צריכים כעת להעניק הרשאה לכל אפליקציה שמנסה לעמוד בתור APK להתקנה כאשר APK כזה אינו מקורו בחנות Play. לדוגמה, Fortnite הוא זמין באנדרואיד אבל זה לא מופץ דרך חנות Play מסיבות כלכליות. משתמשים צריכים להוריד את מתקין Fortnite מאתר האינטרנט של Epic Games ולאחר מכן להעניק ל-Chrome (או הדפדפן הרצוי שלהם) את ההרשאה להטעין בצד את ה-APK של המתקין על מנת להעמיד בתור את הַתקָנָה. לאחר שתסיים להתקין את Fortnite Installer, המתקין ממליץ לך לבטל את ההרשאה מהדפדפן על מנת לשמור על שער זה סגור ולמנוע שימוש לרעה שקט.
חנות Google Play ככל הנראה בונה על הרעיון הזה, ומזכירה למשתמשים לבטל את הרשאת העמסת הצד מאפליקציות אחרות כדי למנוע מאפליקציות לעשות שימוש לרעה בהן באופן שקט וזדוני.
<stringname="protect_app_installation_permissions_page_body_none">You have no apps that can install unknown appsstring>
<stringname="protect_app_installation_permissions_page_deny_all_button">Deny allstring>
<stringname="protect_app_installation_permissions_page_deny_button">Denystring>
<stringname="protect_home_review_installation_permissions_body_o_plus">Some apps on this device can install unknown apps, which could put your device and personal information at riskstring>
<stringname="protect_home_review_installation_permissions_button_plural">Review appsstring>
<stringname="protect_home_review_installation_permissions_button_single">Review appstring>
<stringname="protect_home_review_installation_permissions_title">Review app installation permissionsstring>
"protect_home_turn_off_unknown_sources_body">Unknown apps could put your device at risk. To prevent this, go to Security settings and turn off installations from \"Unknown sources\".
<stringname="protect_home_turn_off_unknown_sources_button">Go to Security settingsstring>
<stringname="protect_home_turn_off_unknown_sources_title">Turn off app installations from unknown sourcesstring>
<stringname="protect_play_notification_review_installation_permissions_body">Some apps on this device can install unknown apps, which could put your device and personal information at riskstring>
<stringname="protect_play_notification_review_installation_permissions_button">Review appsstring>
<stringname="protect_play_notification_review_installation_permissions_title">Review app installation permissionsstring>
<stringname="protect_settings_app_installation_permissions_body">Review apps that can install unknown appsstring>
<stringname="protect_settings_app_installation_permissions_section_title">Permissionsstring>
<stringname="protect_settings_app_installation_permissions_title">App installation permissionsstring>חנות Play מתכוננת להזכיר למשתמשים לבדוק את הרשאות התקנת האפליקציה שניתנו לאפליקציות אחרות. אנחנו לא מאמינים שזה נועד להגביר את הטעינה של אפליקציות באנדרואיד. במקום זאת, סביר מאוד להניח שזהו ניסיון לסגור וקטור התקפה פוטנציאלי. רוב המשתמשים מעניקים הרשאה זו ולעולם לא טורחים לבטל אותה לאחר שהמטרות שלהם הושגו, מה שמשאיר דלת פתוחה לשימוש לרעה פוטנציאלי. יש לקוות שהתזכורות של גוגל אינן אגרסיביות במיוחד כדי להוות מטרד תמידי עבור אלה שעוקבים באופן קבוע אחר פעילות העמסת הצד שלהם.
תודה ל-PNF Software שסיפקה לנו רישיון שימוש Decompiler של JEB, כלי הנדסה לאחור ברמה מקצועית עבור יישומי אנדרואיד.