谷歌已经开始 逐步推出 一种更新的机制,用于在安卓设备上安装来自未验证来源的应用程序。
现在,当尝试从未验证的开发者那里安装APK文件时,系统不仅会显示警告——它还会触发一个强制性的24小时延迟。
一旦在开发者设置中切换相应选项,用户必须等待整整一天才能返回同一页面完成安装。权限可以临时授予七天或永久授予。这些新限制不适用于通过ADB安装的应用程序。
该功能由安卓开发者验证服务提供支持,该服务在三月份宣布。由于它是分阶段部署的,因此更新不会立即向所有用户提供。
谷歌解释说,这些措施旨在打击依赖社交工程技术的威胁行为者——例如,诈骗者迫使受害者紧急安装恶意软件。公司相信,24小时的冷静期将打乱这些计划,并减轻施加在受害者身上的心理压力。
我们认为,在这24小时内,攻击者维持骗局的难度会大大增加。在这段时间里,您很可能会检查您的亲属是否没有处于困境,或者您的银行账户是否没有被掏空。
强制开发者验证将在9月30日在巴西、印度尼西亚、新加坡和泰国推出,随后将在稍后日期全球推广。
这24小时的延迟是否能提供真正的保护,还是只是安卓用户的又一个障碍?
帖子已翻译 显示原文 (EN)
