Добавь сайт в закладки нажми CTRL+D
Кратко и по делу
Google Play Store начнет отправлять уведомления о неактуальных приложениях. Уязвимости старого программного обеспечения могут использовать хакеры для кражи данных пользователей. Алгоритм может ошибочно идентифицировать безопасные российские сервисы как опасные из-за их удаления из каталога. Чтобы сохранить важные приложения, достаточно проигнорировать предупреждения системы.
Мнение автора
Нам мягко навязывают мысль: телефон больше не принадлежит нам. Система сама решает, какому коду жить на диске.
Вердикт: не поддавайтесь панике из-за уведомлений. Сносить банковские программы и госуслуги точно не нужно.
Мой лайфхак: поставьте RuStore. Это избавит вас от страха потерять софт.
Загляните в настройки своего Android-смартфона прямо сейчас — сколько там приложений, которые вы не открывали больше года? Фонарики, сканеры QR-кодов, игры, которые понравились в отпуске, утилиты, установленные «на всякий случай». Большинство из них давно брошены разработчиками и не получают обновлений безопасности. Скоро Google перестанет молча терпеть этот цифровой склад и начнёт буквально тыкать пальцем в каждую такую программу. Для большинства пользователей это удобно. Для россиян — ситуация неоднозначная, и вот почему.
Что именно готовит Google
В коде версии Google Play Store v51.4.19 энтузиасты нашли скрытые строки — пока не активированные, но уже достаточно красноречивые. Система готовится рассылать уведомления, когда установленное на телефоне приложение удалено из каталога или перестало получать обновления. Сейчас встроенный антивирус Play Protect бьёт тревогу только в самых критических случаях — когда речь идёт об откровенных троянах или вирусах. Новый механизм работает иначе: он просто сообщает, что конкретная программа больше не обновляется и потенциально небезопасна.
Уведомления будут адаптироваться под ситуацию. Если с каталога пропало одно приложение — придёт точечный алерт: «Программа [название] удалена из Google Play и больше не получит обновлений». Если сразу несколько — Play Store соберёт их в одно сообщение. Пока неизвестно, появится ли кнопка быстрого удаления прямо в уведомлении, но логика явно к этому ведёт.
Официально Google ничего не объявляла. Это данные из APK-разбора — то есть функция ещё в разработке и может измениться или вообще не выйти в финальный вид. Но судя по тому, как активно компания работает над очисткой каталога от старья, вероятность запуска высокая.
Зачем это нужно — и почему давно пора
Брошенные приложения — реальная угроза, а не паранойя. Несколько лет назад исследователи из компании Synopsys обнаружили критические уязвимости класса RCE (удалённое выполнение кода) сразу в трёх популярных Android-программах, которые превращают смартфон в беспроводную мышку и клавиатуру для компьютера. Суммарное число установок — около двух миллионов. Разработчики приложения давно забросили поддержку. Исследователи написали им в августе, подождали три месяца ответа и не дождались. Уязвимости так и не закрыли.
Именно в таких программах и прячутся хакеры. Через незакрытые дыры они получают доступ к клавиатурному вводу в открытом виде, могут запускать произвольный код на вашем телефоне и добраться до банковских данных. Причём владелец телефона ни о чём не догадывается — приложение просто лежит в дальней папке и, казалось бы, никому не мешает.
Проблема в том, что сейчас узнать об удалении программы из каталога просто не откуда — разве что случайно прочитать новость или попробовать установить её заново на другой телефон. Прямое уведомление от Play Store — это именно то, чего давно не хватало.
Ситуация в России: двойное дно
Вот тут начинается самое интересное. Для российских пользователей эта инициатива несёт в себе два совершенно разных сценария — полезный и потенциально раздражающий.
Google с 2022 года регулярно убирает из своего каталога российские сервисы. Под нож уже пошли приложения Сбербанка, ВТБ, Альфа-банка, Т-Банка, ПСБ, «Открытия» и ряда других банков. Многие из них уже удалены из каталога, но у пользователей, которые успели их установить, они продолжают работать — обновления приходят через RuStore или APK-файлы с сайтов банков. С декабря 2024 года Google и вовсе приостановила выплаты российским разработчикам, фактически закрыв монетизацию в Play Store для тех, у кого счёт в российском банке.
Когда новый алгоритм заработает в полную силу, он неизбежно начнёт помечать эти приложения как «удалённые из Google Play». С технической точки зрения это правда — они действительно исчезли из каталога. Но для обычного пользователя уведомление будет выглядеть как предупреждение об опасности, хотя Сбербанк Онлайн или приложение МТС опасными, очевидно, не являются.
Люди без технического бэкграунда могут испугаться и снести работающий банковский клиент. А потом обнаружить, что восстановить его через Play Store уже нельзя.
При этом новая функция, судя по всему, будет работать только с приложениями из Google Play — сайдлоадинг через APK и сторонние магазины она не отслеживает. Источники сообщают, что именно этот вопрос сейчас остаётся самым большим белым пятном в описании функции.
Что делать
Разбор прост, если понять логику: не всякое «удалено из Google Play» означает «опасно». Нужно понимать, по какой причине приложение пропало из каталога.
Когда соглашаться с уведомлением и удалять. Если система указывает на старый фонарик, непонятный сканер штрихкодов, кривую игру от безымянной студии или любую утилиту, о которой вы сами забыли — лучше снести немедленно. Пользы от неё ноль, а дыр в коде может быть предостаточно.
Когда смахнуть уведомление и не обращать внимания. Если алгоритм забраковал мобильный банк, приложение оператора или государственный сервис, который вы установили в обход западного каталога — это ложная тревога. Приложение удалено из Google Play по политическим или коммерческим причинам, а не потому что оно вредоносно.
Главный ориентир — RuStore. Российский магазин приложений от VK сейчас содержит банковские клиенты всех крупных банков, приложения операторов и государственных сервисов. Приложения там проходят проверку системами «Лаборатории Касперского». Если нужная программа исчезла из Google Play — ищите её там или скачивайте APK напрямую с официального сайта банка или оператора.
Стоит ли беспокоиться?
Новая функция Google — это скорее хорошая новость, если воспринимать её с пониманием контекста.
Кому она реально поможет: большинству пользователей, которые годами не чистят телефон от цифрового мусора. Уведомление о заброшенном приложении — это толчок сделать то, что давно нужно было сделать.
Кому стоит держать голову холодной: всем, кто пользуется российскими финансовыми сервисами и приложениями операторов через обходные пути. Уведомления придут, и не одно. Главное — не поддаваться панике и понимать разницу между «удалено за нарушение правил» и «удалено из-за санкций».
Риск: функция ещё в разработке. Непонятно, насколько тонко Google настроит фильтрацию и будет ли хоть какое-то объяснение причины удаления в уведомлении. Если нет — паника среди неподготовленных пользователей неизбежна.
Иллюзия собственности
За заботой о безопасности здесь есть кое-что покрупнее. Смартфон в кармане всё меньше напоминает личное устройство и всё больше — арендованный терминал, где операционная система сама решает, какому коду разрешено жить. Корпорация объявляет любой заброшенный или неудобный ей софт потенциальной угрозой.
Есть и реальная жертва этого тренда, о которой говорят меньше всего, — независимые разработчики и маленькие студии. Далеко не каждый инди-разработчик может позволить себе бесконечно обновлять приложение, которое приносит копейки. Новая система де-факто ставит на нём крест — не потому что оно вредоносно, а просто потому что у автора закончились ресурсы на поддержку. Мы тихо движемся от эпохи живого, шумного и неподконтрольного программного рынка к стерильному каталогу, где место на витрине стоит денег и постоянного внимания. Вопрос только в том, заметим ли мы этот переход — или просто в какой-то момент обнаружим, что выбирать больше не из чего.
Поделись видео:
