No más apk: Google bloqueará la instalación de aplicaciones desconocidas a nivel del sistema a partir de 2027
Google informa que a partir de 2027, todos los dispositivos Android certificados (aquellos con Play Protect y aplicaciones de Google preinstaladas) no podrán instalar aplicaciones de desarrolladores que no hayan pasado verificaciones adicionales. El sistema bloqueará la instalación de un archivo apk descargado de Internet o incluso de la tienda de aplicaciones si la información sobre el desarrollador y esta aplicación no está en la base de datos centralizada de Google.
Google está posicionando esto como control de pasaporte en el aeropuerto e intenta combatir el malware, que normalmente se distribuye en sitios piratas en forma de archivos apk, de esta manera. Según Google, el número de hacks a través de APKs de sitios de terceros es 50 veces más alto que a través de aplicaciones en el Play Store oficial.
La compañía promete crear un sistema de autorización simplificado para estudiantes y desarrolladores que se dedican a la programación como un pasatiempo y no se registran en el Play Store porque cuesta $25.
¿Qué son los dispositivos Android certificados?
Estos son dispositivos oficialmente lanzados por un fabricante con una versión global de Android. Tales dispositivos tienen la Google Play Store preinstalada, y a menudo muchas otras aplicaciones de marca Google: Chrome, Youtube, Wallet, etc. Esta categoría no incluye dispositivos lanzados con un sistema operativo diferente, con una versión local (por ejemplo, china) del sistema o simplemente flasheados con firmware no oficial, incluso si el dispositivo ahora tiene servicios de Google instalados.
¿Qué significa esto para los desarrolladores?
En general, no importa si distribuyes tu aplicación a través de un sitio web, una tienda de aplicaciones alternativa o incluso el Play Store: si no proporcionas datos personales adicionales a Google, tu aplicación será bloqueada automáticamente en 2027. Lo que necesitarás decirle a Google:
- Información personal: nombre, dirección de residencia, número de teléfono y dirección de correo electrónico
- Las entidades legales deben proporcionar el número DUNS y el sitio web de la organización
- Subir un escaneo o foto de un documento de identidad emitido por el estado
- Confirmar la propiedad de la aplicación especificando los nombres de los paquetes y añadiendo una clave de firma (las aplicaciones distribuidas en el Play Market ya han pasado por esta etapa)
Cómo se implementarán las restricciones
Los cambios se implementarán en varias etapas
- Octubre de 2025: acceso anticipado para desarrolladores que quieran actualizar datos lo antes posible
- Marzo de 2026: la verificación estará abierta a todos los desarrolladores
- Septiembre de 2026: la primera etapa de bloqueo de aplicaciones de desarrolladores no autorizados. El bloqueo se realizará dependiendo de la región: Brasil, Indonesia, Singapur y Tailandia serán los primeros en verse afectados.
- 2027: el bloqueo se implementará para todas las regiones
¿Qué significa todo esto?
Android ya no es una plataforma abierta. El trabajo gradual en esta dirección ha estado en marcha durante mucho tiempo. Google ha introducido la autenticación de aplicaciones a través del Play Store y ha limitado las capacidades de algunas API. Hoy en día, las leyes europeas e incluso estadounidenses permiten instalar cualquier tienda de aplicaciones en Android, y Google no puede evitarlo. Así que la compañía decidió utilizar otra herramienta de influencia. Justo después de perder el arbitraje contra Epic Games, la compañía decidió preocuparse por la seguridad del usuario.
A lo largo de los años, ha aparecido una enorme cantidad de software específico para Android que el Play Store no conoce. Desde aplicaciones realmente sospechosas que se descargan a través de un código QR en una caja de auriculares chinos hasta software profesional para coleccionistas, lectores de medidores o representantes de ventas que ni siquiera necesitan estar en el Play Store de forma gratuita. Y no permitirán software que viole la privacidad. Todo este bagaje de software necesita ser actualizado para 2027. Parece mucho tiempo, pero algunos de este software ya no se está desarrollando activamente. Si ya no es posible encontrar el código fuente o incluso el contratista, este software simplemente dejará de funcionar. ¿Quién necesita actualizar la aplicación de unos auriculares chinos comprados en 2015 si hay serias dudas de que los fabricantes de diagnósticos automotrices actualicen las aplicaciones para modelos que ya no se venden? Todos estos dispositivos podrían terminar como basura.
El aumento del poder permite ejercer presión. En su momento, Google ya encontró una forma de presionar a los desarrolladores del popular cliente alternativo de Youtube, Vanced. En ese momento, algunos de los desarrolladores comenzaron otros proyectos, como ReVanced. Es poco probable que Google observe fríamente el desarrollo de una aplicación que permite ver su YouTube sin anuncios, es una violación de la privacidad, ¡la aplicación tiene acceso a tu cuenta de Google! Ahora la compañía podrá bloquear aplicaciones no deseadas en unos segundos.
Muchas aplicaciones específicas no pueden ingresar al Play Market debido a las limitaciones de esta tienda. No se sabe si Google bloqueará a los desarrolladores que desarrollen contenido que no está permitido en el Play Market, por ejemplo, aplicaciones eróticas. Después de todo, ahora la compañía podrá bloquear a dicho desarrollador en todos los dispositivos en cualquier momento.
No todos los desarrolladores están interesados en cooperar con Google. Las tiendas de aplicaciones chinas tienen miles de aplicaciones que no están disponibles fuera de ellas. La probabilidad de que actualicen los datos en Google es insignificante, y lo más probable es que dejen de funcionar en teléfonos globales.
Pero no te enfoques en los aspectos negativos, porque también hay definitivamente aspectos positivos. De hecho, la mayor amenaza (y no solo en Android, por cierto) es el software pirata o las aplicaciones de desarrolladores poco scrupulosos. ¿Quieres jugar Minecraft sin gastar dinero, o ver Youtube sin anuncios? ¿Quién no? Pero la aplicación que se ejecuta en tu smartphone tiene herramientas poderosas y puede ser perjudicial. Sí, el Android moderno tiene un sistema avanzado de derechos de acceso, pero ¿quién puede estar seguro de que no hay una vulnerabilidad de día cero que Google no conoce? Puede ser aún más sencillo: la aplicación puede simplemente DDoS los recursos establecidos por el hacker en segundo plano, y entonces el proveedor te bloqueará y te revisará constantemente si no eres un bot. O puede minar criptomonedas en segundo plano: no se requieren permisos adicionales. Las aplicaciones sospechosas simplemente no valen la pena instalar, y Google ayudará a muchas personas en cumplimiento a tomar esta decisión.
De una forma u otra, Android ha dado ahora un gran paso hacia iOS. Lo único que queda por hacer es restringir el acceso al sistema de archivos y bloquear Bluetooth, y la única diferencia será el estilo de diseño, que ahora es tan fácil de cambiar.
Fuente: developer.android.com
