گوگل مکانیزم جدیدی برای سیستمعامل اندروید با نام «Advanced Flow» معرفی کرده است که قرار است در آگوست جاری عرضه شود. این سیستم به کاربران حرفهای (power users) امکان میدهد تا فایلهای APK از توسعهدهندگان تأییدنشده را به شکلی امنتر نصب کنند. فرآیند نصب شامل چندین مرحله اجباری است: فعالسازی حالت توسعهدهنده (Developer Mode)، تأیید عدم دستکاری توسط عوامل مخرب، راهاندازی مجدد دستگاه، انتظار یک روزه، و سپس تأیید نهایی مشروعیت تغییرات. این طراحی عمداً با ایجاد اصطکاک در فرآیند نصب، مانع از سوءاستفاده کلاهبرداران میشود که با ایجاد فشار و اضطرار قربانیان را وادار به نصب نرمافزارهای مخرب میکنند؛ خساراتی که طبق اعلام اتحادیه جهانی مقابله با کلاهبرداری (GASA)، سال گذشته به ۴۴۲ میلیارد دلار رسید.
گوگل این سیستم را به عنوان راهحلی میانه میان باز بودن اندروید و حفاظت از کاربران معرفی میکند که زمینه را برای اجرای طرح تأیید هویت توسعهدهندگان (developer verification) فراهم میسازد. بر اساس این طرح که اجرای آن برای آگوست ۲۰۲۶ برنامهریزی شده، تمامی ناشران برنامههای اندرویدی، صرفنظر از روش توزیع، ملزم به تأیید هویت توسط گوگل خواهند بود؛ در غیر این صورت، نصب نرمافزار آنها بر روی دستگاههای دارای گواهی اندروید مسدود میشود.
کلمات کلیدی : امنیت اندروید, نصب APK, Advanced Flow گوگل, کلاهبرداری نرمافزاری, تأیید هویت توسعهدهندگان, حالت توسعهدهنده اندروید
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.