גוגל מפעילה קו הגנה חדש כדי להגן על משתמשי אנדרואיד ומכשירים מוסמכים. כפי שפורסם על ידי Bleeping Computer, תוכנית חדשה בשם אימות מפתחים תעזור לחסום התקנות של תוכנות זדוניות מאפליקציות נטענות צדדיות שהורדו מחוץ לחנות הרשמית של Google Play.
אפליקציות שהיו בחנות Play כבר היו מכוסות תחת דרישה שהוקמה באוגוסט 2023 בשם Duns (Data Universal Nutering System).
גוגל אמרה כי תוכנית ה- DUNS ראתה שינוי בולט בכמות התוכנה הזדונית בפלטפורמה, אך מכיוון שהיא לא חלה על המפתחים והאפליקציות שהיו קיימות מחוץ לחנות המשחק הרשמית, המשתמשים עדיין ראו זיהומים בזדואר במכשירים שלהם. שחקני איום היו מפיצים תוכנות זדוניות על ידי התחזה מפתחים לגיטימיים ויצירת זיופים משכנעים של אפליקציות אמיתיות על מנת להערים על המשתמשים להוריד את הגרסאות הזדוניות שלהם לאפליקציות אמיתיות.
ניתוח אחרון של גוגל מצא כי שיטה זו הצליחה במיוחד: אפליקציות נטענות בצד הכילו יותר מ -50 יותר תוכנות זדוניות מאשר האפליקציות הקיימות בחנות Google Play. גוגל צופה כי אימוץ נרחב של תוכנית זו יסייע על ידי חסימת אפליקציות שאינן תואמות עם הודעת אבטחה.
דרישת האימות החדשה חלה על אפליקציות בחנות Play ובחנויות אפליקציות של צד שלישי; החל משנת 2026 כל האפליקציות המותקנות במכשירי אנדרואיד מוסמכים חייבים להגיע ממפתחים מאומתים שהוסמכו באמצעות התוכנית החדשה. מכשיר אנדרואיד מוסמך הוא מכשיר שעבר את חבילת מבחן התאימות של גוגל (CTS) ומאושר למשלוח עם שירותי Google Play, חנות Play ו- Play Protect. זה כולל מכשירים מיינסטרים מסמסונג, מוטורולה, OnePlus, Oppo, Vivo, Xiaomi וקו הפיקסלים של גוגל.
מכשירים שאינם נחשבים לתואם כוללים אלה של Huawei, טאבלטים של אמזון אש וכל תיבות טלוויזיה או סמארטפונים המשתמשים בתמונות מערכת הפעלה שונה או ברכיבים מפוקפקים. מכשירים אלה לא יהיו כפופים לאכיפות החדשות והמשתמשים שלהם ימשיכו להיות מסוגלים להטעין אפליקציות (להשאיר אותם פתוחים גם לתוכנה זדונית).
הגישה המוקדמת לתוכנית תיפתח באוקטובר השנה, והיא תהיה זמינה לכל מפתחי יישומי אנדרואיד עד מרץ 2026. החל מהספטמבר 2026, דרישת אימות הזהות תהפוך לדרישה חובה עבור אותם מפתחי אפליקציות בברזיל, אינדונזיה, סינגפור ותאילנד אז היא תתגלגל באופן גלובלי בשנת 2027.
