Google está preparando una restricción más profunda que impedirá que las aplicaciones que se descargan e instalan desde medios alternativos a Play Store accedan a permisos sensibles, con el objetivo de prevenir actividades maliciosas y fraudulentas.
Las aplicaciones que los desarrolladores distribuyen en la Play Store tienen que pasar por una serie de revisiones y burocracia para adaptarse a los requisitos de seguridad y privacidad que exige Google. Este no es el caso de las aplicaciones que los usuarios descargan de fuentes alternativas.
Aunque el propio sistema operativo Android también tiene restricciones que impiden que aplicaciones ajenas a Google Play habiliten o modifiquen permisos de accesibilidad y notificaciones, no son perfectas, ya que existe un vacío legal que los ciberdelincuentes han sabido aprovechar.
Esto se encuentra en la API de instalación de sesiones, que suelen utilizar las aplicaciones que se instalan desde una tienda y que los ciberdelincuentes han aprendido a aprovechar, ya que no ofrece garantías de que la ‘app’ provenga de una tienda legítima.
Con Android 15, Google va a intentar mejorar esta situación, ya que planea incorporar un modo de confirmación mejorado, que profundiza en los ajustes restringidos de los permisos de accesibilidad y notificaciones más sensibles introducidos en Android 13.
Según indican en Android Authority, esta novedad se ha dejado ver en la beta 1.1 de Android 15, aunque aún no está activa, y los avisos sobre el intento de acceder a permisos sensibles no se basan en la API de instalación, sino en una lista de permisos cargada previamente. .
