A instalação de ficheiros fora das lojas oficiais no sistema operativo Android passa a contar com uma nova camada de proteção desenhada para travar burlas e ataques de engenharia social. A Google começou a disponibilizar a primeira versão do chamado "fluxo avançado" de instalação, uma mecânica que impõe um período de espera obrigatório de 24 horas antes de permitir o acesso a programas criados por programadores não verificados. Conforme divulgado numa publicação no Reddit, a medida visa impedir que atacantes pressionem os utilizadores a desativar proteções em tempo real.
Como funciona o novo período de espera
Para ativar este fluxo, é necessário aceder às Opções de programador nas definições do equipamento e ligar a opção para permitir aplicações de programadores não verificados. Após o aparecimento dos devidos avisos de segurança no ecrã, inicia-se o período de contagem decrescente de 24 horas. Decorrido esse prazo de um dia, o utilizador precisa de regressar à mesma página para concluir a configuração, podendo escolher manter a permissão ativa temporariamente durante 7 dias ou por tempo indeterminado.
Esta interrupção forçada serve para quebrar a urgência criada por esquemas de burla telefónica ou mensagens fraudulentas, onde a vítima é frequentemente induzida a instalar aplicações maliciosas no imediato. Um detalhe relevante para utilizadores avançados é que a instalação através de ferramentas de linha de comando como o ADB não sofre qualquer impacto com esta alteração. Além disso, assim que o fluxo avançado estiver configurado, as Opções de programador podem voltar a ser desativadas sem perder a permissão concedida.
Calendário de implementação global
O funcionamento deste sistema assenta na aplicação "Android Developer Verifier", anunciada originalmente em março, que está a ser distribuída de forma gradual pelos dispositivos suportados. A verificação obrigatória da identidade de programadores entra em vigor a 30 de setembro em quatro países pioneiros: Brasil, Indonésia, Singapura e Tailândia. A expansão para os restantes mercados globais acontece no próximo ano.
Na prática, a grande maioria das aplicações distribuídas por criadores que concluam a verificação de identidade continua a ser instalada sem qualquer obstáculo adicional. O fluxo com espera de 24 horas aplica-se exclusivamente a programas não registados. Para quem utiliza habitualmente repositórios alternativos de software ou ficheiros APK em Portugal, esta alteração exige uma preparação antecipada do dispositivo para evitar surpresas no momento em que precisar de instalar uma aplicação de emergência.
Nenhum comentário
Seja o primeiro!