Безопасность
27 августа 2025 г.

Google внедрит обязательную проверку разработчиков Android-приложений для борьбы с вредоносным ПО вне Google Play
Компания Google анонсировала новую инициативу по защите пользователей Android — систему «Проверка разработчика», которая станет обязательной для всех, кто распространяет приложения на сертифицированных устройствах. Это часть глобальной стратегии по снижению числа вредоносных программ, особенно тех, что распространяются вне Google Play.
По информации, опубликованной Google, в ходе недавнего анализа выяснилось, что уровень угроз за пределами официального магазина в десятки раз выше. В частности, зафиксировано в 50 раз больше вредоносных установок через интернет, чем через Play Store. Злоумышленники активно маскируются под легальных разработчиков, публикуют фальшивые приложения под брендами известных компаний и избегают проверок, скрывая свою личность.
До сих пор требование к разработчикам предоставлять уникальный идентификатор DUNS действовало только внутри Google Play, где уже наблюдается снижение активности вредоносных программ. Теперь компания расширяет правила: начиная с 2026 года все приложения, устанавливаемые на устройства с официальной сертификацией Google, должны исходить от проверенных разработчиков.
Технически это означает, что операционная система будет блокировать установку сторонних APK-файлов, если их автор не прошёл верификацию в Google. Пользователь получит предупреждение о возможной угрозе безопасности, а сама установка будет невозможна на уровне системы.
Программа проверки начнёт работать в октябре 2025 года в ограниченном режиме. С марта 2026 года она станет доступна всем разработчикам Android-приложений, а с сентября того же года обязательной в странах первой волны — Бразилии, Индонезии, Сингапуре и Таиланде. К 2027 году требования вступят в силу по всему миру.
Новые правила будут действовать исключительно на сертифицированных Android-устройствах. Это смартфоны и планшеты, прошедшие тестирование на совместимость (CTS) и поставляемые с Google Play, Play Store и Play Protect. К таким устройствам относятся все актуальные модели Samsung, Xiaomi, Motorola, OnePlus, Oppo, Vivo и линейка Google Pixel.
Устройства, не имеющие сертификации — например, гаджеты Huawei, Amazon Fire или недорогие китайские ТВ-приставки с изменённой версией Android — не подпадают под новые ограничения. Их пользователи по-прежнему смогут устанавливать приложения от анонимных источников, что сохраняет риски заражения вредоносным ПО.
Автор: Артем Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.