新しい Android バリアでは、アプリのインストール詐欺をブロックするには 24 時間の一時停止が必要です

Google は、公式ストア以外でのアプリケーションのインストール（技術的にはサイドローディングとして知られる行為）の制限に重点を置いた、Android オペレーティング システム用の新しい構造セキュリティ層の実装を確認しました。この措置では、未検証のソフトウェアのダウンロードと実行が完了するまでの 24 時間の待機を義務付けるなど、厳格な認証プロセスが確立されています。この変更は、犯罪者がデバイス本来の防御機能を回避するために使用する心理操作戦術からスマートフォンの所有者を保護することを目的としています。

この取り組みの主な目的は、高度なソーシャル エンジニアリングを通じて人々の脆弱性を悪用する金融詐欺やデータ盗難と戦うことです。特殊なギャングは、長時間の通話中に極度の圧力をかける戦術を使用して、被害者にシステムのセキュリティ警告を無視するよう強制します。新しいプロトコルは、この連絡を直接中断するように機能し、正規のツールを装った悪意のあるファイルの即時インストールを防ぐ一時的な障壁を作成します。

これらのリスクを軽減し、モバイル エコシステムの完全性を確保するために、同社は特定の必須手順に基づいた防御メカニズムを構築しました。

– デバイスの詳細設定で開発者モードを手動かつ意識的にアクティブにする必要があります。

– デバイスを強制的に再起動して、進行中の通話を切断し、リモート アクセスを遮断します。

– 実行可能ファイルをリリースするまでの丸 1 日の中断のない隔離期間。

基本サービスのこの更新により、エンド消費者の使用状況が変化し、ソフトウェア作成者に新しい本人確認ルールが課されます。この変更により、高度な技術知識を持つユーザーのインストールの自由が完全に排除されることなく、詐欺師によって作られた緊急シナリオに対する保護が優先され、モバイル デバイスの世界的なセキュリティ基準が引き上げられます。

保護メカニズムと高度なインストール フロー

内部的にはアドバンスト フローと呼ばれる新しいセキュリティ プロトコルは、システムが外部アクセス許可を処理する方法を変更します。デフォルトでブロックすると、正式なデジタル認証を持たないすべてのアプリケーションが影響を受けるため、スマートフォンでインストール プロセスを開始するには一連の手動確認が必要になります。

ユーザーが不明なソースから実行可能ファイルをダウンロードしようとすると、システムは、そのアクションが第三者によって指示されたものではないことを明示的に確認する必要があります。この最初のステップは、偽のテクニカル サポート エージェントや銀行機関の従業員とされる者に対する主な警告として機能します。インターフェイスには、操作を続行するリスクに関する明確なメッセージが表示され、プラットフォームのセキュリティ ツールによって監査されていないソフトウェアへのアクセスを許可した場合に起こり得る結果が詳しく説明されます。

プロセスの中で最も重要なステップは、スマートフォンがオペレーティング システムの完全なリセットを要求する最初の確認の直後に発生します。この技術的行為には基本的なセキュリティ目的があります。犯罪者が確立したリモート アクセスを即座に妨害し、被害者への心理的圧力を維持するためのアクティブな音声通話を切断するためです。デバイスの電源が再びオンになると、24 時間が始まります。この期間中、システムは定期的に生体認証または数値パスワードを要求し、携帯電話の正当な所有者が引き続き状況を管理し、デバイスが第三者に渡されていないことを確認します。

ソーシャルエンジニアリングと犯罪戦術への影響

このアップデートによって対処される詐欺は感情操作に基づいており、この手法はアジアの地域で急激に増加し、他の大陸にも急速に広がりました。犯罪者は、虚偽のアカウント乗っ取り、差し迫った金融凍結、または即時解決が必要な重大な法的問題を主張するターゲットに接触します。

お金を失うという絶え間ない脅威にさらされると、人々はスマートフォンのネイティブ保護機能を無効にし、セキュリティ ツールやウイルス対策ツールを装ったマルウェアをインストールするよう誘導されます。強制的な 1 日の休暇により、この悪意のある影響のサイクルが断ち切られ、個人が本当の助けを求めたり、公式ルートを通じて銀行に連絡したり、電話でのアプローチの矛盾に気づいたりできるようになります。

開発者とソフトウェア配布のルール

このセキュリティ ポリシーは、公式アプリ ストア環境外で製品を配布することを選択したプログラマ向けに、新しい運用パラメータも確立します。同社は今後、実行可能ファイルのデジタル署名を公開する前に、より堅牢で詳細な本人確認プロセスを要求することになる。

イノベーションや新しいソフトウェアのテスト環境に害を及ぼさないように、小規模スタジオや独立系クリエイターを対象とした代替案が作成されました。事前に登録した最大20名までの限定グループでアプリケーションを直接共有できる限定配信アカウントの登録が可能となります。

この方式により、エコシステム全体の整合性を損なうことなく、ベータ テストの実施や社内ツールの使用が容易になります。確立されたセキュリティ ガイドラインに厳密に従っている開発者は、追加料金を請求したり政府の文書を要求したりすることなく、高度なフローに引き続きアクセスできます。

権限の制御とユーザーの自律性

24 時間の隔離期間の終わりに、オペレーティング システムはファイルのインストールを完了する前に最終チェックポイントを表示します。目立つ警告画面には、ソフトウェア開発者が正式な認定を持っていないことが詳細に示され、その特定のアクションに関連する潜在的なセキュリティ リスクがリストされます。

デバイス所有者は、ファイルをインストールするオプションを選択することで、警告を自由に無視できます。システム アーキテクチャでは、すべての認識ステップを経て、想定している脆弱性を認識していることを確認している限り、最終的な決定は個人の手に委ねられます。

サイドロード経由でインストールされたこれらのアプリケーションに付与される権限にも、重要な構造上の変更が加えられています。このシステムでは、カメラ、マイク、位置情報などの機密リソースへの一時的なアクセスを 7 日間のみ有効に許可できるようになり、バックグラウンドでのソフトウェアのパフォーマンスが制限されます。

このきめ細かな権限管理により、使用後に携帯電話をアンインストールし忘れた場合でも、悪意のあるアプリケーションが携帯電話を無期限に監視することが防止されます。一時的な制限により、銀行の認証情報、ソーシャル メディアのパスワード、デバイスのメモリに保存されている個人データが盗まれる機会が大幅に減少します。

導入のスケジュールと世界的な展開

これらの新しい防御ガイドラインの統合は、オペレーティング システムの基本サービスへのサイレント アップデートを通じて段階的に行われます。技術予測では、今年下半期から互換性のあるすべてのデバイスにセキュリティの修正が加えられ、以前のいくつかのバージョンのソフトウェアがカバーされ、世界市場で活躍するスマートフォン全体の広範な保護が保証されることが示されています。

この計画では、パワー ユーザーを分離しないことに重点を置き、サイドローディングの技術的リスクを理解しているテクノロジー愛好家にカスタマイズ機能を開放し続けます。この戦略は、プラットフォームをオープンソースに維持することと、非常に複雑なデジタル詐欺やソーシャル エンジニアリングを専門とするギャングが悪用する重大な抜け穴を塞ぐこととの間の微妙なバランスを模索します。

サイバー脅威の継続的な監視

セキュリティ アーキテクチャは、世界中の犯罪ネットワークの動作に関するデータの分析に基づいて継続的に改良されます。サイバー インテリジェンス チームは、オペレーティング システムの異常検出アルゴリズムを調整するために、新しい侵入戦術を毎日計画しています。通信の一時的なブロックとデバイスとの物理的なやり取りの要件は、マルウェアに対する防御のパラダイム シフトを表しており、単に悪意のあるコードを検出することから、電話攻撃中に詐欺師が実行する指揮統制の連鎖を中断することに重点が移っています。このプロアクティブなアプローチは、有害なソフトウェアが実行され、スマートフォンのファイル システムに隠れる前に脅威を無力化することを目的としています。

モバイル エコシステムのアップデート

予防策はインフラストラクチャを強化し、経済的な成功を達成するためにほぼもっぱら人間の相互作用に依存する脅威から機器を保護します。これらの厳格なプロトコルの標準化により、モバイル デバイスの操作に必要なセキュリティのレベルが向上し、商用データの悪用に対する新たな障壁が確立され、恐喝に対してより防御されたデジタル環境が確保されます。