Η Google ανακοίνωσε την επίσημη κυκλοφορία του Android developer verification σε όλους τους προγραμματιστές, με στόχο την αντιμετώπιση του προβλήματος των επιβλαβών εφαρμογών που διανέμονται από κακόβουλους χρήστες, οι οποίοι κρύβονται πίσω από την ανωνυμία. Αυτή η πρωτοβουλία προηγείται της υποχρέωσης επαλήθευσης που θα τεθεί σε ισχύ στη Βραζιλία, την Ινδονησία, τη Σιγκαπούρη και την Ταϊλάνδη αυτόν τον Σεπτέμβριο (με σχέδια για παγκόσμια επέκταση το επόμενο έτος).
Android developer verification για μεγαλύτερη ασφάλεια χρηστών
Στο πλαίσιο αυτής της προσπάθειας, η Google απαιτεί από τους προγραμματιστές εφαρμογών, που διανέμουν εφαρμογές εκτός του Google Play, να δημιουργήσουν λογαριασμό στο Android Developer Console για να επιβεβαιώσουν την ταυτότητά τους. Οι προγραμματιστές, που διανέμουν εφαρμογές μέσω της επίσημης αγοράς εφαρμογών Android και έχουν επαληθεύσει την ταυτότητά τους, πιθανότατα δεν χρειάζεται να κάνουν κάτι άλλο για να συμμορφωθούν με τους νέους κανόνες.
Δείτε επίσης: Ευπάθεια στο Vertex AI εκθέτει δεδομένα Google Cloud και αρχεία
“Για τη συντριπτική πλειονότητα των χρηστών, η εμπειρία εγκατάστασης εφαρμογών θα παραμείνει ακριβώς η ίδια“, δήλωσε ο Matthew Forsythe, διευθυντής διαχείρισης προϊόντων για την Ασφάλεια Εφαρμογών Android. “Μόνο όταν ένας χρήστης προσπαθήσει να εγκαταστήσει μια μη καταχωρημένη εφαρμογή θα χρειαστεί ADB ή advanced flow. Αυτό θα μας βοηθήσει να διατηρήσουμε την ευρύτερη κοινότητα ασφαλή ενώ διατηρούμε την ευελιξία για τους ισχυρούς χρήστες μας“.
Οι προγραμματιστές του Android Studio μπορούν να αναμένουν να δουν την κατάσταση εγγραφής της εφαρμογής τους στο integrated development environment (IDE) τους επόμενους δύο μήνες, κατά τη δημιουργία ενός υπογεγραμμένου App Bundle ή APK.
Οι προγραμματιστές, που έχουν ολοκληρώσει τις απαιτήσεις επαλήθευσης προγραμματιστών του Play Console, θα δουν τα Play apps τους να καταχωρούνται αυτόματα. Εάν μια εφαρμογή δεν μπορεί να καταχωρηθεί, οι προγραμματιστές καλούνται να ακολουθήσουν μια διαδικασία χειροκίνητης διεκδίκησης εφαρμογής.
Δείτε επίσης: Apple: Κανόνες Απορρήτου για Third-Party Access σε Live Activities και Ειδοποιήσεις
Οι power users θα έχουν ακόμα τη δυνατότητα να ενεργοποιήσουν το sideloading μη καταχωρημένων αρχείων APK μέσω ενός advanced flow που απαιτεί ένα βήμα αυθεντικοποίησης για να επιβεβαιώσουν την πρόθεσή τους, μαζί με μια μοναδική, 24ωρη περίοδο αναμονής για να αποτρέψουν τους απατεώνες.
“Αυτή η ροή είναι ένα one-time process για τους power users – αλλά σχεδιάστηκε προσεκτικά για να αποτρέψει θύματα απάτης από το να εξαναγκαστούν να εγκαταστήσουν κακόβουλο λογισμικό“, δήλωσε ο Forsythe.
Νωρίτερα, ο Sameer Samat, Πρόεδρος του Android Ecosystem, είχε εξηγήσει τη λογική πίσω από την 24ωρη αναμονή: “Σε αυτή την 24ωρη περίοδο, πιστεύουμε ότι γίνεται πολύ πιο δύσκολο για τους επιτιθέμενους να διατηρήσουν την επίθεσή τους. Σε αυτό το χρονικό διάστημα, μπορείτε πιθανότατα να μάθετε ότι ο αγαπημένος σας δεν κρατείται πραγματικά στη φυλακή ή ότι ο τραπεζικός σας λογαριασμός δεν βρίσκεται πραγματικά υπό επίθεση“. Κάπως έτσι, μπορούν να μειωθούν τα ποσοστά απάτης και μόλυνσης από malware.
Δείτε επίσης: Axios Supply Chain Attack: Κακόβουλες εκδόσεις διανέμουν RAT
Το πρόβλημα έχει λάβει σοβαρές διαστάσεις, καθώς σύμφωνα με στοιχεία της Kaspersky, το Android malware αυξήθηκε σημαντικά στο πρώτο εξάμηνο του 2025. Μόνο στο δεύτερο τρίμηνο του 2025 εντοπίστηκαν χιλιάδες κακόβουλα APK αρχεία, συμπεριλαμβανομένων πολλών banking Trojans. Οι εφαρμογές που εγκαθίστανται μέσω sideloading περιέχουν πάνω από 50 φορές περισσότερο malware σε σχέση με αυτές του Play Store.
