Google 4 елде Android қосымшаларының авторларын тексере бастады
Расталмаған әзірлеушілердің қосымшаларын енді тек бір тәулік күтуді талап ететін арнайы режим арқылы ғана орнатуға болады, ал Google бұл ережелерді 2027 жылы бүкіл әлемге таратпақ.
Фото: Mishaal Rahman / Android Authority
30 қыркүйектен бастап Бразилияда, Индонезияда, Сингапурда және Таиландта Android қосымшаларын әзірлеушілерді міндетті тексеру іске қосылды. Google Play-ді қоса алғанда, ең ірі жеті дүкен енді сертификатталған смартфондарға тек тіркелген авторлардың бағдарламаларын ғана орнатады. Бұл — алғашқы толқын: Google ережелерді 2027 жылдан бастап жаһандық деңгейде, оның ішінде Қазақстандағы смартфондарға да таратуды жоспарлап отыр, сонда қосымшаны «айналып өтіп» орнату едәуір қиындайды.
Алғашқы толқынға Google Play, Samsung компаниясының Galaxy Store дүкені, HONOR App Market, OPPO App Market, Xiaomi GetApps, vivo V-Appstore және Transsion-ның Palm Store дүкені кірді. Ережелер Android 7 және одан жаңа нұсқадағы сертификатталған құрылғыларда қолданылады. Android Authority нақтылағандай, бұл дүкендерді айналып өтіп APK-файлдарды орнатуға өзгерістер әзірге алғашқы толқындағы төрт елдің өзінде де әсер етпейді.
Бұл тек осы елдердің тұрғындарына ғана қатысты емес. Google Play-дегі әзірлеушілер барлық қосымшаларын 30 қыркүйекке дейін тіркеуге тиіс болды, әйтпесе олардың бағдарламалары дүкеннен бүкіл әлем бойынша алынып тасталады. Google дерегінше, Play қосымшаларының 99%-ы автоматты түрде тіркелген. Әзірлеушінің қарапайым аккаунты үшін жеке басты куәландыратын құжат қажет. Студенттер мен әуесқойлар үшін Google құжатсыз, бірақ ең көбі 20 құрылғыға ғана орнатуға болатын, таратуы шектеулі тегін аккаунттар жасады.
Тексерілмеген қосымшаны қалай орнатуға болады
Google Android-ты мүлде жауып тастаған жоқ: расталмаған әзірлеушілердің бағдарламалары үшін тамыздан бері кеңейтілген режим деп аталатын тәсіл жұмыс істейді. Ол әдейі ыңғайсыз жасалған:
- әзірлеушілерге арналған баптауларда арнайы опцияны қосып, мұны өз еркіңізбен істеп жатқаныңызды растау керек;
- смартфонды қайта жүктеп, биометрия немесе PIN-код арқылы қайта кіру қажет;
- 24 сағат күту керек;
- мұндай қосымшаларды орнатуға 7 күнге немесе мерзімсіз рұқсат беруді таңдау қажет.
ADB арқылы, яғни компьютерден кабель арқылы орнату күтуден босатылған. Бір тәуліктік үзіліс телефон арқылы құрбанды «банк қосымшасын» шұғыл орнатуға көндіретін алаяқтарға қарсы ойластырылған. «Біздің ойымызша, осы 24 сағат ішінде шабуылдаушылардың шабуылды аяғына дейін жеткізуі әлдеқайда қиындайды», — деп түсіндірген Android экожүйесінің президенті Самир Самат.
Кім ұтты, кім ұтылды
Google зиянды бағдарламаларға қарсы тетікке ие болады: тек төрт айдың ішінде зерттеушілер Android-қа арналған зиянды бағдарламалардың 17 жаңа тобын анықтаған. Қосымшаларды тек дүкендерден орнататын қарапайым пайдаланушыларға ештеңені өзгертудің қажеті жоқ. Ұтылатындар — әуесқойлар, тәуелсіз әзірлеушілер мен үшінші тарап алаңдары: олардың қосымшаларының бір бөлігі бір тәуліктік кедергінің ар жағында қалады. Қауымдастық жаңалықты салқын қабылдады — Android Authority сауалнамасында оқырмандардың 82%-ы бұл тәсілді шектен тыс деп атаған немесе ол Android-ты ашықтығы аз жүйеге айналдырады деп мәлімдеген.
Келесі қадам — 2027 жылы ережелерді қалған елдерге тарату. Google Қазақстан үшін нақты күнді атаған жоқ.
Дереккөздер: Android Developers Blog — әзірлеушілерді тексеруді енгізу кестесі, Android Authority — ережелердің алғашқы толқыны, The Hacker News — бір тәуліктік күту және Google дәлелдері
