اوپو، ویوو، شیائومی و آنر سیستم جدید تأیید هویت توسعه‌دهندگان اندروید را معرفی کردند؛ تغییری که نصب برنامه‌های ناشناس را با هشدار امنیتی همراه می‌کند.
چهار برند بزرگ گوشی‌ساز چینی با معرفی سیستم تأیید هویت توسعه‌دهندگان اندروید، به‌دنبال محدود کردن انتشار برنامه‌های جعلی و مخرب هستند؛ اقدامی که نصب برنامه از فروشگاه‌های غیررسمی را با هشدارهای امنیتی جدید همراه می‌کند.
چهار تولیدکننده بزرگ گوشی‌های هوشمند در چین، شامل اوپو، ویوو، شیائومی و آنر، از یک سازوکار امنیتی جدید برای تأیید هویت توسعه‌دهندگان برنامه‌های اندرویدی رونمایی کرده‌اند. این سیستم با هدف مقابله با برنامه‌های جعلی، کلاهبرداری و سرقت اطلاعات کاربران طراحی شده و هنگام نصب برنامه از منابع خارج از فروشگاه‌های رسمی، هشدارهای امنیتی جدیدی نمایش می‌دهد.
به گزارش ایتنا، بر اساس گزارش وب‌سایت چینی IT Home، این طرح روز دوشنبه با هماهنگی اتحادیه اکوسیستم دستگاه‌های هوشمند موبایل معرفی شد. سیستم جدید که ADV نام دارد، قرار است فرایند شناسایی و تأیید هویت توسعه‌دهندگان برنامه‌های اندرویدی را در چین یکپارچه کند.
نصب برنامه از منابع غیررسمی با هشدار امنیتی همراه می‌شود
بر اساس سازوکار جدید، اگر هویت توسعه‌دهنده یک برنامه تأیید نشده باشد، هنگام نصب آن از فروشگاه‌های نرم‌افزاری غیررسمی، پیامی هشداردهنده به کاربر نمایش داده می‌شود.
در چنین شرایطی، کاربر باید پس از مشاهده هشدار درباره تأیید نشدن هویت توسعه‌دهنده، به‌صورت دستی ادامه نصب را تأیید کند. به این ترتیب، کاربران پیش از نصب برنامه‌هایی که منبع انتشار آن‌ها تأیید نشده است، از این موضوع آگاه خواهند شد.
یکی از ویژگی‌های مهم سیستم ADV، امکان اشتراک‌گذاری نتایج تأیید هویت میان چهار تولیدکننده است. به این معنا که اگر یک توسعه‌دهنده هویت خود را نزد یکی از شرکت‌های اوپو، ویوو، شیائومی یا آنر تأیید کند، برای فعالیت در اکوسیستم سه شرکت دیگر نیازی به تکرار این فرایند نخواهد داشت.
همچنین برنامه‌هایی که پیش‌تر از طریق فروشگاه‌های رسمی این چهار شرکت منتشر شده‌اند، بدون نیاز به انجام اقدامات اضافی از سوی توسعه‌دهندگان، به‌صورت خودکار تأیید خواهند شد.
هدف؛ مقابله با برنامه‌های جعلی و سرقت اطلاعات
این اقدام با هدف کاهش انتشار برنامه‌های مخرب و جعلی انجام می‌شود؛ برنامه‌هایی که ممکن است برای سرقت اطلاعات شخصی، دسترسی به داده‌های مالی کاربران یا فریب آن‌ها برای انجام پرداخت‌های ناخواسته مورد استفاده قرار بگیرند.
شیائومی تأکید کرده است که تأیید هویت توسعه‌دهنده به‌معنای تضمین امنیت کامل برنامه نیست. این فرایند جایگزین بررسی‌های امنیتی برای شناسایی ویروس‌ها و بدافزارها نمی‌شود و کاربران همچنان باید هنگام نصب برنامه‌های جدید احتیاط کنند.
گوگل نیز به‌دنبال محدودیت بیشتر برای برنامه‌های خارجی است
اقدام چهار تولیدکننده بزرگ چینی در راستای روند گسترده‌تری برای افزایش کنترل بر نصب برنامه‌های اندرویدی از منابع خارج از فروشگاه‌های رسمی قرار می‌گیرد.
بر اساس گزارش منتشرشده، گوگل نیز از سپتامبر ۲۰۲۶ اجرای الزامات مشابهی را در برخی بازارها آغاز کرده و قصد دارد این سیاست‌ها را در سال ۲۰۲۷ به‌صورت جهانی گسترش دهد.
این تغییرات نشان می‌دهد تأیید هویت توسعه‌دهندگان به یکی از محورهای مهم سیاست‌های امنیتی جدید در اکوسیستم اندروید تبدیل شده است؛ موضوعی که می‌تواند تجربه نصب برنامه از منابع متفرقه را برای کاربران تغییر دهد.