Google ужесточает защиту от ботов: проблемы для Android-энтузиастов

Если вы любите экспериментировать с Android и предпочитаете обходиться без сервисов Google, то в будущем это может стать значительно сложнее. Новая система reCAPTCHA и другие изменения создают серьезные препятствия.

Что стоит за последней защитой от ботов?

Google интегрирует новый уровень reCAPTCHA в Android, начиная с версии 25.41.30 Google Play Services. Вместо привычных головоломок с изображениями пользователи теперь чаще сталкиваются с QR-кодами, которые необходимо сканировать смартфоном. Основная проблема заключается в том, что эти QR-коды функционируют только при активных официальных сервисах Google. Это существенно затрудняет использование Android без них, делая такую практику практически невозможной для доступа к некоторым ресурсам.

Последствия для энтузиастов и разработчиков

Пользователи, предпочитающие альтернативные дистрибутивы Android, такие как LineageOS, /e/OS или GrapheneOS, столкнутся с серьезными трудностями. Эти варианты Android сознательно отказываются от сервисов Google для обеспечения большей конфиденциальности и свободы. Однако новые тесты на ботов не могут быть пройдены на таких устройствах, что приведет к автоматической блокировке доступа к веб-сайтам, использующим новую систему защиты.

Sideloading и приложения сторонних разработчиков под угрозой

Также под прицелом оказались приложения, устанавливаемые в обход официального магазина приложений (так называемый sideloading). Для приложений из неизвестных источников будет введена 24-часовая задержка и требование перезагрузки, после чего установка должна быть подтверждена биометрическими данными или PIN-кодом. Это часть «комплексного расширенного процесса», направленного на предотвращение мошенничества через приложения. Для разработчиков-любителей это означает значительное усложнение процесса установки их приложений. Использование автоматизированных инструментов или приложений с root-доступом теперь будет сопряжено с большей бюрократией. Хотя существует возможность полностью отключить расширенную программу безопасности, это не является оптимальным решением с точки зрения безопасности.

Блокировка доступа к API специальных возможностей

Кроме того, при активации расширенной программы безопасности будет блокироваться доступ к API специальных возможностей (Accessibility API). Это изменение запланировано для бета-версии Android 17. Некоторые лаунчеры и другие приложения полагаются именно на этот API для получения более глубокого доступа к системе. Чтобы продолжать использовать этот интерфейс, пользователям придется принять более высокий риск безопасности.

Google объясняет эти ужесточения борьбой с ботнетами, мошенническими схемами и вредоносным ПО, а также предотвращением атак через манипулируемые приложения и sideloading. Новые изменения в reCAPTCHA призваны облегчить разграничение ИИ-ботов от реальных людей, повышая общую безопасность. Однако это также полностью исключает пользователей, не использующих сервисы Google, с определенных веб-сайтов, создавая дилемму между безопасностью и свободой выбора.