谷歌允许具有高痛苦承受能力的 Android 用户侧载未经验证的应用程序

承诺放宽一些影响独立开发者的规则,最终谷歌决定放宽最近推出的一些有关 Android 开发者及其应用程序注册的规则,但并不急于实施其计划的适度改变。

来源:The Register _恶意软件

谷歌已决定放宽最近推出的一些有关 Android 开发者及其应用程序注册的规则,但并不急于实施其计划的适度改变。

该公司长期以来一直要求在其 Play 商店中销售的应用程序的开发人员验证其身份,但不让那些将其工作分发到其他地方的应用程序编码人员遵守这一要求。今年 8 月,谷歌改变了这一立场,要求所有 Android 应用程序开发者提交有关其事务的信息,以通过身份验证流程,并对所有应用程序进行数字签名。

已更改

谷歌表示,这些改变是必要的,因为来自 Play 之外来源的未知开发者的应用程序是恶意软件的主要来源。

但开发者并不喜欢这些变化,并在“保持 Android 开放”的口号下反对谷歌提出的变化。

保持 Android 开放

谷歌似乎已经注意到了这种抗议,周三对其 8 月份宣布的计划做出了一些让步。

退一步

“我们感谢社区的参与,并听取了早期反馈——特别是来自需要无障碍学习路径的学生和业余爱好者,以及更能适应安全风险的高级用户的反馈,”谷歌 Android 应用安全产品管理总监 Matthew Forsythe 写道。 “我们正在做出改变以满足这两个群体的需求。”

Forsythe 将高级用户描述为“经验丰富”并且乐于“接受安装未经验证的软件的风险”。

因此,此类用户将获得一种新的应用程序安装方式,使诈骗者很难强迫他们安装软件,并且“包括明确的警告,以确保用户完全了解所涉及的风险,但最终,它会将选择权交到他们手中。”

谷歌并不急于开展这项工作:Forsythe 表示,该公司“现在正在收集有关此功能设计的早期反馈,并将在未来几个月内分享更多细节。”