Trgovina Google Play se pripravlja na opozarjanje uporabnikov, ko so aplikacijam podelili dovoljenje za stransko nalaganje drugih aplikacij (»Namestitev neznanih aplikacij«) in ga niso preklicali.
Trgovina Google Play je ena najpomembnejših aplikacij v vaši napravi (ob predpostavki, da uporabljate Googlov Android), morda takoj za storitvami Google Play. Trgovina Play je primarno sredstvo distribucije aplikacij za večino razvijalcev in primarno sredstvo odkrivanja in vzdrževanja aplikacij za povprečnega uporabnika. Toda primarno ne pomeni ekskluzivno in tako razvijalci kot uporabniki imajo gotovo druge medije za distribucijo in prenos novih aplikacij. Vendar pa lahko ti mediji predstavlja potencialno varnostno tveganje za končnega uporabnika. Google se zdaj pripravlja na to, da vas bo Trgovina Play opozorila na aplikacije, ki lahko namestijo neznane aplikacije, da bo uporabnike obveščal, ter na testiranje nastavitve načina brez beleženja zgodovine.
Razgradnja APK-ja lahko pogosto predvidi funkcije, ki bodo morda prispele v prihodnji posodobitvi aplikacije, vendar je možno, da katera od funkcij, ki jih tukaj omenjamo, morda ne bo prišla v prihodnjo izdajo. To je zato, ker te funkcije trenutno niso implementirane v gradnji v živo in jih lahko razvijalci kadar koli umaknejo v prihodnji gradnji.
Način brez beleženja zgodovine
Google se ponovno osredotoča na zasebnost in uporabnikom vrača nadzor nad njihovimi podatki. več in več Googlove aplikacije prejemajo možnost načina brez beleženja zgodovine, ki uporabnikom omogoča, da onemogočijo zbiranje njihovih podatkov za to sejo.
Trgovina Google Play v17.0.11 vsebuje nove nize, ki kažejo, da bo aplikacija kmalu dobila svoj način brez beleženja zgodovine:
<span >"span>og_turn_on_incognito_mode">Turn on Incognito mode
<span >"span>og_turn_off_incognito_mode">Turn off Incognito mode Pričakujemo, da bo Google kmalu objavil uvedbo te funkcije.
Opozorila za aktivno dovoljenje »Namestitev neznanih aplikacij«.
V sistemu Android 9 Pie je Google odstranil univerzalni preklop, ki je omogočal namestitev aplikacij izven trgovine Google Play ali "neznanih aplikacij", kot se imenujejo. Namesto tega morajo uporabniki zdaj podeliti dovoljenje vsaki aplikaciji, ki poskuša postaviti APK v čakalno vrsto za namestitev, če tak APK ne izvira iz Trgovine Play. Na primer, Fortnite je na voljo v sistemu Android ampak je se ne distribuira prek Trgovine Play zaradi finančnih razlogov. Uporabniki morajo prenesti Fortnite Installer s spletnega mesta Epic Games in nato odobriti Chrome (ali njihov izbrani brskalnik) dovoljenje za nalaganje namestitvenega APK-ja s strani, da se postavi v čakalno vrsto namestitev. Ko končate z namestitvijo namestitvenega programa Fortnite, namestitveni program priporoča, da prekličete dovoljenje brskalnika, da bodo ta vrata zaprta in preprečite tiho zlorabo.
Trgovina Google Play verjetno gradi na tem konceptu in opozarja uporabnike, naj prekličejo dovoljenje za stransko nalaganje iz drugih aplikacij, da preprečijo, da bi aplikacije tiho in zlonamerno zlorabile isto.
<stringname="protect_app_installation_permissions_page_body_none">You have no apps that can install unknown appsstring>
<stringname="protect_app_installation_permissions_page_deny_all_button">Deny allstring>
<stringname="protect_app_installation_permissions_page_deny_button">Denystring>
<stringname="protect_home_review_installation_permissions_body_o_plus">Some apps on this device can install unknown apps, which could put your device and personal information at riskstring>
<stringname="protect_home_review_installation_permissions_button_plural">Review appsstring>
<stringname="protect_home_review_installation_permissions_button_single">Review appstring>
<stringname="protect_home_review_installation_permissions_title">Review app installation permissionsstring>
"protect_home_turn_off_unknown_sources_body">Unknown apps could put your device at risk. To prevent this, go to Security settings and turn off installations from \"Unknown sources\".
<stringname="protect_home_turn_off_unknown_sources_button">Go to Security settingsstring>
<stringname="protect_home_turn_off_unknown_sources_title">Turn off app installations from unknown sourcesstring>
<stringname="protect_play_notification_review_installation_permissions_body">Some apps on this device can install unknown apps, which could put your device and personal information at riskstring>
<stringname="protect_play_notification_review_installation_permissions_button">Review appsstring>
<stringname="protect_play_notification_review_installation_permissions_title">Review app installation permissionsstring>
<stringname="protect_settings_app_installation_permissions_body">Review apps that can install unknown appsstring>
<stringname="protect_settings_app_installation_permissions_section_title">Permissionsstring>
<stringname="protect_settings_app_installation_permissions_title">App installation permissionsstring>Trgovina Play se pripravlja, da uporabnike opomni, naj pregledajo dovoljenja za namestitev aplikacij, podeljena drugim aplikacijam. Ne verjamemo, da je to mišljeno kot zatiranje stranskega nalaganja aplikacij v sistemu Android. Namesto tega je to zelo verjetno poskus zapreti potencialni vektor napada. Večina uporabnikov podeli to dovoljenje in ga nikoli ne prekliče, ko dosežejo svoje cilje, kar pušča odprta vrata za morebitno zlorabo. Upajmo, da Googlovi opomniki niso zelo agresivni, da bi bili stalna nadloga za tiste, ki redno spremljajo svoje dejavnosti stranskega nalaganja.
Hvala programski opremi PNF, ker nam je zagotovila licenco za uporabo JEB Decompiler, profesionalno orodje za obratni inženiring za aplikacije Android.