Компания Google заблокирует установку непроверенных приложений Android из сторонних источников, начиная со следующего года.

В отличие от iPhone, открытость Android была определяющей характеристикой с тех пор, как появились сенсорные смартфоны около двух десятилетий назад. Со временем Google сбалансировал эту открытость с проблемами безопасности. Теперь Google планирует свой следующий крупный шаг в области безопасности, который может повлечь за собой самые значительные компромиссы в борьбе с вредоносными приложениями. Недавно Google сообщила, что будет проверять подлинность всех разработчиков приложений для Android, а не только тех, кто присутствует в Play Store. Этот процесс проверки будет применяться независимо от того, где предлагается контент, и непроверенные приложения могут стать неработоспособными на многих устройствах Android в ближайшем будущем.

🧐

Купил акции по совету друга? А друг уже продал. Здесь мы учимся думать своей головой и читать отчётность, а не слушать советы.

Прочитать отчет 10-K

Первоначально в магазине Google Play (ранее известном как Android Market) было минимальное регулирование, с целью улучшить его репутацию в отношении безопасности, которая часто невыгодно сравнивалась с App Store от Apple. В прошлом даже была возможность публиковать вредоносное программное обеспечение в официальном магазине для получения несанкционированного доступа к телефонам. Однако со временем Google внедрил несколько процессов проверки и систем обнаружения, чтобы минимизировать распространение вредоносного ПО и неподобающего контента на платформе. Хотя Play Store не безупречен, Google утверждает, что приложения, загруженные из-за пределов его платформы, примерно в 50 раз чаще содержат вредоносное программное обеспечение (malware).

Как исследователь, я погружаюсь в причины недавнего внедрения Google новой системы проверки разработчиков. Компания сравнивает эту инициативу с проверкой документов в аэропорту, стремясь создать более безопасную среду для всех участников.

В 2023 году Google обязала всех разработчиков приложений для Google Play подтверждать свою личность. Этот шаг привел к значительному снижению вредоносного программного обеспечения и мошеннической деятельности на платформе. Злоумышленники ранее использовали анонимность для распространения вредоносных приложений. Поэтому, вполне вероятно, что расширение проверки личности на разработчиков приложений за пределами Google Play может еще больше усилить меры безопасности.

Проще говоря, хотя Google планирует разрешить распространение приложений за пределами своего Play Store, компании, возможно, придется применить схожий подход с Apple, усилив контроль, что потенциально может быть воспринято пользователями и разработчиками Android как вмешательство в их деятельность. Для этого Google намерена создать единую консоль разработчиков Android, где разработчики смогут зарегистрировать сведения о своих приложениях, если захотят распространять их за пределами Play Store. Им потребуется подтвердить свою личность и предоставить имя пакета и ключи подписи своего приложения, но Google не будет отслеживать содержимое или функциональность этих приложений.

На большинстве устройств Android можно устанавливать только приложения с подтвержденными учетными данными, поскольку они считаются сертифицированными, если включают сервисы Google. Если на вашем устройстве установлена неофициальная версия Android (не от Google), это правило не применяется, но такие устройства довольно редки в глобальной экосистеме Android за пределами Китая.

Компания Google планирует начать тестирование этой системы, начиная с октября этого года, с предоставлением раннего доступа. К марту 2026 года разработчики по всему миру смогут получить доступ к новой консоли для проверки. В сентябре 2026 года Google планирует представить эту функцию в Бразилии, Индонезии, Сингапуре и Таиланде. Однако дальнейшие шаги остаются неясными, но есть стремление расширить глобальные требования к проверке в 2027 году.

Сейсмический сдвиг

Этот план знаменует собой важный поворотный момент для Android, поскольку изменения в Google Play могут произойти из-за продолжающегося антимонопольного иска, поданного компанией Epic Games. Хотя Google объявила о планах обжаловать решение в Верховном суде США, похоже, что им придется пересмотреть свою стратегию распространения приложений в ближайшие месяцы, если не будут предприняты дополнительные юридические маневры.

Суд обязал Google предоставить возможность использования нескольких магазинов приложений, включая сторонние, и разрешить размещение контента из Play Store на других платформах. Этот шаг направлен на расширение возможностей получения приложений, о чем в основном просили Epic Games и другие разработчики. Однако важно отметить, что эти сторонние источники не будут обеспечивать такой же уровень системной интеграции, как Play Store, что означает, что пользователи могут загружать эти приложения без защитных мер безопасности от Google при использовании альтернативной установки.

Как исследователь, я сталкиваюсь с трудностями при оценке реального масштаба этой проблемы безопасности, касающейся устройств Android и сторонних репозиториев приложений. С одной стороны, понятно, почему Google может быть обеспокоена, учитывая, что многие значительные угрозы вредоносного ПО нацелены именно на эти платформы. Однако внедрение списка разрешенных для установки приложений на большинстве устройств Android кажется излишне ограничительным. Это потребовало бы от всех разработчиков приложений для Android соответствовать стандартам Google, прежде чем их приложения смогут быть установлены практически кем угодно, что потенциально позволило бы Google сохранить контроль по мере расширения рынка.

Хотя текущие требования могут показаться минимальными, нет гарантии, что они таковыми останутся в будущем. Другими словами, нам следует учитывать как потенциальные преимущества, так и недостатки такой меры, признавая, что, хотя она может повысить безопасность, она также может ограничить инновации и конкуренцию в экосистеме приложений для Android.

Текущая документация не содержит информации о последствиях установки неподтверженного приложения, а также не объясняет, как телефоны могут проверять его статус. Похоже, Google может внедрить белый список для этой цели в Play Services ближе к дате реализации. Мы запросили дополнительную информацию и поделимся любыми обновлениями, которые получим.

Смотрите также

2025-08-26 00:55