Google ужесточает установку приложений не из магазина. Что это значит для вас

  • 1 1. Chrome портит крупные файлы
  • 2 2. Google объявил курс на ограничение сайдлоадинга
  • 3 3. Предупреждения системы бывают абсурдными
  • 4 Что мы советуем
  • 5 Наша позиция
  • 6 Главное
  • 7 Самое опасное разрешение — «Специальные возможности»
  • 8 Источники
  • 9 Как сообщить нам о угрозе

    • Друзья, за последний месяц установка приложений в обход Google Play (это называют сайдлоадингом) стала заметно сложнее. Изменения в браузере Chrome и в системной защите Android влияют на это одновременно. Ниже факты и наши советы.

    1. Chrome портит крупные файлы ↑

    Около месяца назад мы начали разбираться с жалобами вида «пакет недействителен» и «загрузка зависла на 100%».

    Что мы выяснили:

    • Chrome на Android качает файл тремя частями одновременно. Если связь обрывается, он докачивает части с ошибкой, и внутри файла остаются пустые участки. Размер у такого файла правильный, но установить его нельзя.
    • Зависание на 100% тоже происходит на стороне Chrome. Браузер уже получил весь файл, но продолжает запрашивать данные после его конца. Мы проверили разные настройки серверов, ни одна эту проблему не убирает.
    • Наши серверы мы перенастроили, чтобы порчи было меньше. Но первопричина в самом браузере, и исправить её с нашей стороны полностью нельзя.

    2. Google объявил курс на ограничение сайдлоадинга ↑

    Это не слухи, а официальный план Google:

    • С 30 сентября 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде приложения от разработчиков, которые не прошли проверку личности в Google, ставятся только через «расширенный режим». В нём нужно включить режим разработчика, перезагрузить телефон и подождать сутки.
    • В 2027 году Google обещает распространить это правило на все сертифицированные Android-устройства в мире.
    • Уже сейчас в части стран Play Protect (встроенный "антивирус" Google) блокирует или пугает предупреждениями, что приложение якобы будет отправлять платные SMS.

    3. Предупреждения системы бывают абсурдными ↑

    При установке Android может написать, что приложение «отправляет SMS» или «опасно», даже если ничего подобного в нём нет. Мы проверили это на себе: такое предупреждение появилось на нашем собственном приложении, в котором нет никакой работы с SMS.

    Относитесь к таким сообщениям со здоровым скепсисом. Предупреждение само по себе не доказывает, что приложение вредное.

    Что мы советуем ↑

    • Не скачивайте файлы через Chrome. Используйте любой другой браузер, например Firefox, или используйте наш загрузчик файлов (только для файлов с нашего сайта).
    • Если пишет «пакет недействителен», скачайте файл заново в другом браузере. Скорее всего, он повредился при загрузке.
    • Не пугайтесь каждого системного предупреждения, но и не нажимайте «всё равно установить» не глядя. Смотрите, откуда файл и что он просит.

    Наша позиция ↑

    • Мы ищем безопасные приложения и проверяем их вручную.
    • Мы не встраиваем в файлы рекламу или вредоносный код.
    • К результатам VirusTotal мы тоже относимся со скепсисом. Это полезный инструмент, но не гарантия: ложные срабатывания там частые, особенно на модах и программах, которые меняют другие приложения.

    Главное ↑

    По-настоящему опасное приложение себя не выдаст. Оно не будет пугать вас предупреждениями. Наоборот, оно будет выглядеть удобно и привлекательно.

    Вредоносные программы существуют. Теперь их помогает создавать ИИ, поэтому их будет становиться больше. Будьте особенно осторожны с «волшебными» приложениями, которые обещают быстрый заработок, взлом чужих аккаунтов, бесплатный премиум в Телеграм, читы к популярным онлайн играм.

    Самое опасное разрешение — «Специальные возможности» ↑

    Если приложение просит включить его в разделе «Специальные возможности» (Accessibility), остановитесь и подумайте. Это разрешение позволяет приложению:

    • видеть всё, что происходит на экране, включая пароли и коды из SMS;
    • нажимать кнопки и вводить текст за вас;
    • мешать вам удалить его.

    Такой доступ нужен только узким программам: автокликерам, программам для людей с ограничениями зрения, некоторым лаунчерам. Игре, моду или «ускорителю» он не нужен.

    Берегите себя и свои устройства.

    Источники ↑

    Официальные формулировки Google чуть точнее короткого пересказа выше. С 30 сентября 2026 регистрация приложений обязательна для магазинов-участников в Бразилии, Индонезии, Сингапуре и Таиланде. Незарегистрированное приложение там можно поставить через ADB или через расширенный режим. Расширенный режим, кроме режима разработчика, перезагрузки и суток ожидания, просит подтвердить, что человека не уговаривают, и войти по отпечатку, лицу или PIN.

    Как сообщить нам о угрозе ↑

    Окно предупреждения Android и скриншот с надписью «вирус» сами по себе ничего не доказывают. Форма открывается кнопкой ниже или из окна после комментария про вирус. В ней нужно указать хотя бы одно из этого:

    • точное имя срабатывания антивируса;
    • SHA-256 файла или ссылку на отчёт VirusTotal;
    • конкретное поведение или фрагмент кода, а не общее «лагает» или «телефон стал хуже работать» (не забывайте, что под нагревом и нагрузкой устройство будет хуже работать, это обычный тротлинг).

    Скриншоты можно приложить, но они не заменяют факт.

    at