Google объявила о создании расширенной процедуры для установки непроверенных приложений на Android, предназначенной не только для разработчиков, о чём было объявлено ещё в августе, но теперь и для опытных пользователей. Новая система, предварительный доступ к которой уже открылся, будет включать чёткое предупреждение о рисках, чтобы пользователь не мог обойти защиту простыми методами под давлением мошенников. Google подчёркивает, что традиционные технические механизмы не способны полностью предотвратить манипуляции, если они связаны с социальной инженерией. Например, в Юго-Восточной Азии распространена схема, при которой жертве звонят якобы из банка, утверждая о компрометации счёта, и заставляют установить вредоносное приложение, которое перехватывает уведомления, включая коды двухфакторной аутентификации, позволяя злоумышленникам похитить денежные средства.
То есть, если раньше можно было установить на Android любое приложение не из магазина Google Play, то теперь Google хочет, чтобы все приложения были только от проверенных разработчиков, прошедших верификацию. Однако понимая, что программистам, тестировщикам и продвинутым пользователям иногда приходится устанавливать непроверенные приложения (например, тестовые версии), Google сделает для них отдельную «дверцу» — сложную, с предупреждениями и защитой от обмана.
