ИБ-эксперт Махмутов: новый тип установки Android-приложений не защитит от всех хак-атак

Новый механизм установки Android-приложений от непроверенных разработчиков способен сократить число массовых взломов смартфонов, однако не станет защитой от целевых кибератак. Об этом в разговоре с «Газетой.Ru» рассказал заместитель гендиректора АО «Петербургский нефтяной терминал», экс-министр цифрового развития Вологодской области Ахметжан Махмутов.

Google постепенно внедряет «расширенный» режим установки приложений от непроверенных разработчиков. Он предусматривает предупреждения для пользователя, включение специального режима разработчика в настройках смартфона и разовый 24-часовой период ожидания перед установкой приложения.

По словам Махмутова, такая мера прежде всего рассчитана на пользователей, которые устанавливают вредоносные программы под влиянием импульсивных предложений, например обещаний «бесплатного VPN» или «выигрыша в лотерее». Сутки ожидания дают человеку возможность передумать или посоветоваться с кем-либо. При этом против атак с использованием целенаправленной социальной инженерии механизм будет менее эффективен.

«Если пользователь готов купить криптовалюту и перевести ее «на безопасный счет» по инструкции мошенника, то включить по его же инструкции «Режим разработчика» для него не составит труда», – отметил эксперт.

Махмутов считает, что злоумышленникам придется лишь адаптировать свои сценарии и объяснять жертвам, как самостоятельно обойти дополнительный барьер. Поэтому новая система, по его оценке, повысит стоимость атак и может сократить число успешных случаев, но не исключит их.

Среди распространенных угроз для Android эксперт выделил стилеры и банковские трояны, которые могут маскироваться под игры или приложения государственных сервисов. После установки они способны требовать доступ к «Специальным возможностям» (Accessibility), чтобы отслеживать происходящее на экране и похищать данные.

Подробнее о том, как новые правила установки Android-приложений могут повлиять на российских пользователей смартфонов, «Газета.Ru» писала здесь.