Программа Google Advanced Protection, призванная защищать аккаунты Google пользователей, «находящихся в наибольшей группе риска», в скором времени может получить новую функцию защиты на устройствах Android для блокировки установки сторонних приложений, согласно последнему обновлению Play Store.
О APK Insight: В этой публикации «APK Insight» мы декомпилировали последнюю версию приложения, загруженного Google в Play Store. Декомпилируя эти файлы (для приложений Android они называются APK), мы можем увидеть различные строки кода, намекающие на возможные будущие функции. Имейте в виду, что Google может внедрить эти функции, а может и нет, и наша интерпретация того, чем они являются, может быть несовершенной. Мы постараемся включить те, которые ближе к завершению, чтобы показать вам, как они будут выглядеть, если будут выпущены. Имея это в виду, читайте дальше.
Те, кто зарегистрировался в программе Advanced Protection, получают еще более высокий уровень безопасности для своих аккаунтов и устройств. Физическая безопасность обеспечивается использованием ключа безопасности Titan, в то время как цифровой безопасности уделяется первостепенное внимание. Например, в Google Chrome участникам Advanced Protection запрещено скачивать «рискованные» файлы или они получают строгие предупреждения.
На этой неделе Google Play Store получил обновление до версии 17.8.14, и вместе с ним мы обнаружили явное указание на следующую крупную функцию безопасности для Advanced Protection — блокировку приложений.
Приложение заблокировано программой Advanced Protection
”Для дополнительной безопасности программа Advanced Protection не разрешает установку приложений из источников за пределами Google Play Store.”
Совершенно очевидно, что это означает, что Google Play Store сможет запретить пользователям Advanced Protection устанавливать сторонние приложения. Изучив код, мы обнаружили, что эта защита от сторонних установок может быть применена на устройствах, где вошел в систему хотя бы один аккаунт Advanced Protection.
Блокировка новой установки из неизвестного источника для пользователя Advanced Protection
Разрешение установки, так как нет пользователей Advanced Protection
Полная блокировка установки сторонних приложений для аккаунтов Advanced Protection кажется несколько чрезмерной, и похоже, что Google также может предложить альтернативный вариант для тех, кому нужны приложения Android, которых нет в Play Store. Вместо простой блокировки сторонних приложений, Play Store может сканировать их с помощью Play Protect перед разрешением установки.
Play Protect включен для пользователей Advanced Protection
Advanced Protection требует сканирования всех приложений, поступающих из-за пределов Play Store. Вы получите уведомление, если возникнет потенциальная угроза безопасности.
Мы не уверены, когда эти функции блокировки сторонних установок начнут действовать, но наш Dylan Roussel смог включить часть пользовательского интерфейса, включая новое сообщение на странице Play Protect.
Обновление от 6 декабря: Приложив немного больше усилий, Dylan смог полностью включить новые функции программы Google Play Store Advanced Protection и запечатлеть их на видео. В первой демонстрации при попытке установить обновление Files by Google, Play Protect сначала сканирует APK-файл, а затем разрешает установку.
Во втором случае Play Protect полностью предотвращает установку приложения, которое не найдено в Google Play Store. Мы не меняли никаких других настроек, чтобы вызвать такое поведение, что указывает на то, что пользователи Advanced Protection могут быть ограничены приложениями, доступными в Play Store, при установке из сторонних источников.
Учитывая, что эти функции уже функциональны после их активации, защита от сторонних установок может появиться у участников Advanced Protection в ближайшее время.
Надеемся, что эти функции безопасности для сторонних установок не будут принудительно внедрены для всех участников Advanced Protection, поскольку, несомненно, есть много пользователей, которые полагаются на приложения не из Play Store и которым также нужна та степень безопасности, которую предлагает программа Advanced Protection.
Dylan Roussel внес свой вклад в эту статью