Новая защита Google: вызов для кастомных прошивок и сторонних приложений

Для тех, кто предпочитает глубокую настройку Android и хочет оставаться независимым от сервисов Google, грядущие изменения могут серьезно усложнить жизнь. Новая версия reCAPTCHA становится ключевой проблемой.

Что представляет собой новая система защиты от ботов?

Google интегрирует новую ступень reCAPTCHA в Android, начиная с версии Google Play Services 25.41.30. Вместо привычных головоломок с изображениями теперь пользователи чаще будут сталкиваться с QR-кодами, которые необходимо сканировать с помощью смартфона.

Основная проблема заключается в том, что эти QR-коды функционируют только при активных официальных сервисах Google. Это значительно усложняет использование Android без зависимостей от Google.

Последствия новых правил для энтузиастов

Новые правила создадут проблемы для ориентированных на конфиденциальность вариантов Android, таких как LineageOS, /e/OS или GrapheneOS. Эти операционные системы сознательно отказываются от сервисов Google для обеспечения большей свободы. Однако без активных сервисов Google пройти новые проверки на бота будет невозможно. Веб-сайты, использующие эту обновленную систему, будут автоматически блокировать доступ пользователям таких систем.

Сторонние приложения и установка через Sideloading под ударом

В поле зрения новой системы также попадают приложения, установленные обходными путями, а не через официальный магазин приложений. Для установки приложений из неизвестных источников будет предусмотрен 24-часовой период ожидания, а также потребуется перезагрузка устройства. После этого пользователям придется подтверждать установку с помощью биометрических данных или PIN-кода.

Для установки теперь потребуется более сложный "расширенный процесс" (Advanced Flow), призванный предотвратить или, по крайней мере, затруднить мошенничество через приложения. Однако для разработчиков-любителей это означает значительные трудности, поскольку их приложения станет намного сложнее устанавливать через привычные интерфейсы.

Если вы полагаетесь на такие инструменты, как автоматизация или приложения, требующие Root-доступа, вас ждет увеличение бюрократии. Альтернативой может быть полное отключение расширенной программы безопасности, что, однако, не является лучшим решением, учитывая реальные угрозы.

Google блокирует доступ к API специальных возможностей

До сих пор API специальных возможностей (Accessibility API) можно было использовать без проблем, но как только будет активирована расширенная программа безопасности, доступ к нему будет заблокирован. Это планируется реализовать начиная с бета-версии Android 17. Некоторые лаунчеры и приложения используют именно этот API для получения более глубокого доступа к системе.

Чтобы продолжить использовать этот интерфейс, придется пойти на повышенный риск безопасности, но соответствует ли это целям Google? Усиление мер объясняется стремлением Google бороться с ботнетами, мошенническими схемами и вредоносным ПО. Ожидается, что новые атаки через манипулированные приложения или sideloading будут заблокированы.

Одновременно новые изменения в reCAPTCHA призваны облегчить отделение ИИ-ботов от реальных пользователей. Хотя это и повышает безопасность, оно полностью исключает пользователей без сервисов Google из доступа к определенным веб-сайтам.