في أغسطس، أعلنت جوجل أنها ستقوم بتمكين وظيفة التحقق من التطبيقات المحملة جانبيًا في بعض المناطق بدءًا من العام المقبل. تتطلب هذه الميزة من مطوري التطبيقات إجراء مصادقة الهوية والتوقيعات اللازمة قبل أن يتم تثبيت تطبيقاتهم من خلال التحميل الجانبي. وهذا يعني أنه حتى لو لم يتم نشرها على متجر Google Play، فيجب التحقق منها وإلا فلن يتم تثبيتها.
كان الهدف الأصلي لسياسة Google هو مكافحة الاحتيال. ومع ذلك، فمن المثير للدهشة إعداد مثل هذا المستوى من نظام التحقق لنظام أندرويد المفتوح، لأن المستخدمين لا يستطيعون تثبيت أي تطبيق من أي مصدر حسب رغبتهم، مما يؤدي في الواقع إلى تضييق نطاق انفتاح نظام أندرويد بشكل مقنع.
من أجل معالجة الانتقادات الموجهة من عدد كبير من المستخدمين والمطورين، كشفت جوجل الآن أنها تقوم ببناء عملية متقدمة جديدة للسماح للمستخدمين ذوي الخبرة مثل المطورين ومستخدمي وحدة التحكم بتحمل مخاطر تثبيت التطبيقات التي لم يتم التحقق منها، أي أنه يمكن للمطورين ومستخدمي وحدة التحكم تحميل التطبيقات وتثبيتها دون أي مصادقة.
ومع ذلك، لم تكشف Google عن المحتوى المحدد لهذه العملية المتقدمة. تعد Google بتصميم هذه العملية خصيصًا ومشاركة المزيد من التفاصيل في الأشهر القليلة المقبلة. وفي الوقت نفسه، في الخطة الحالية، تطلق Google أيضًا أنواع حسابات مخصصة للطلاب والهواة، مما يسمح بتوزيع التطبيقات على عدد محدود من الأجهزة دون التحقق الكامل.
بالإضافة إلى ذلك، تواصل Google التأكيد على أهمية مكافحة الاحتيال:
تعتبر الضمانات التقنية مهمة، لكنها لا تزال غير قادرة على حل جميع المواقف التي يتم فيها التلاعب بالمستخدمين. سيستخدم المحتالون أساليب اجتماعية عالية الضغط لخداع المستخدمين لتجاوز تدابير الحماية المختلفة.
على سبيل المثال، إحدى طرق الهجوم الشائعة التي تتبعناها في جنوب شرق آسيا هي أن المحتالين يتصلون بالضحايا للادعاء بأن حساباتهم المصرفية قد تم اختراقها. إنهم يستخدمون الخوف والإلحاح لحث الضحايا على تثبيت ما يسمى بتطبيقات التحقق لحماية الأموال. وفي الوقت نفسه، يطلب المحتالون أيضًا من المستخدمين تجاهل التحذيرات الأمنية القياسية المختلفة.
بمجرد التثبيت، يعترض برنامج التحقق المزعوم الإشعارات والرسائل النصية. عندما يقوم المستخدم بتسجيل الدخول إلى التطبيق المصرفي الحقيقي، يمكن للمحتال سرقة رمز المصادقة الثنائي وتحويل الأموال من حساب الضحية.
تجبر آليات التحقق المحتالين على استخدام هويات حقيقية لنشر البرامج الضارة، مما يزيد بشكل كبير من صعوبة وتكلفة توسيع نطاق الهجمات. أصبحت متطلبات التحقق من المطور سارية الآن في متجر Google Play.
وبطبيعة الحال، لا يمكن القول بأن بيان جوجل خاطئ تماما، ولكن من المستحيل أن يستخدم المحتالون هويات حقيقية للتحقق. ستقوم العصابات الاحتيالية حتماً بشراء معلومات الهوية عبر قنوات مختلفة لتسجيل عدد كبير من الحسابات. سيؤدي هذا بالفعل إلى زيادة التكاليف، ولكن قد يكون من المبالغة أن نتوقع أن يؤدي هذا الإجراء إلى تقليل عدد التطبيقات الضارة. والثمن هو أن عددًا كبيرًا من المستخدمين سيواجهون موقفًا محرجًا يتمثل في عدم قدرتهم على التحميل الجانبي وتثبيت التطبيقات التي لم يتم التحقق منها بشكل مباشر.