News Google Di Jangka Sekat ‘Sideload’ Aplikasi Bermula 2026

[Xploit Machine]

Google yang dahulunya dikenali dengan sifat terbuka yang membolehkan pengguna memasang aplikasi pihak ketiga selain daripada kedai rasmi yang disediakan oleh pengeluar sistem operasi. Nampaknya era kegemilangan Android yang bebas untuk dimodifikasi dan menikmati aplikasi secara ‘pirate’ dijangka bakal berakhir bermula tahun depan apabila inisiatif baru yang dilaksanakan oleh Google dikuatkuasakan kelak. Memetik laman engadget, Google akan melaksanakan ciri keselamatan baharu yang mewajibkan pembangun aplikasi untuk mengesahkan identiti mereka. Langkah ini diambil jika pembangun ingin pengguna Android boleh melakukan ‘sideload’ atau memasang aplikasi mereka dari sumber luar Google Play Store. Keputusan ini dibuat setelah analisis mendapati bahawa lebih 50 kali ganda malware berasal daripada aplikasi yang dipasang melalui ‘sideload’ berbanding aplikasi yang tersedia di Google Play. Dengan mengesahkan identiti pembangun terlebih dahulu, Google berharap dapat melindungi pengguna dengan lebih baik daripada pihak tidak bertanggungjawab yang menyebarkan malware dan penipuan.
​

Google membandingkan proses pengesahan identiti pembangun aplikasi dengan “pemeriksaan kad pengenalan di lapangan terbang.” Ini bermaksud Google hanya akan mengesahkan identiti pembangun dan tidak akan menyemak kandungan aplikasi itu sendiri. Syarikat itu juga menjelaskan bahawa proses pengesahan ini tidak akan menghalang pembangun daripada mengedarkan aplikasi mereka di mana-mana platform yang mereka mahu, termasuk kedai aplikasi selain daripada Google Play Store. Keperluan pengesahan identiti pembangun ini akan mula dilaksanakan pada September iaitu akhir tahun 2026 di Brazil, Singapura, Indonesia, dan Thailand. Pelaksanaan ke seluruh dunia akan menyusul pada tarikh yang akan diumumkan kemudian.​

 

[Xploit Machine]

Google Akan Benarkan Pengguna Berpengalaman 'Sideload' Aplikasi Tidak Di Sahkan

Pada Ogos, Google telah mengumumkan perubahan besar pada Android yang akan menghalang pengguna daripada memasang aplikasi daripada pembangun yang tidak disahkan. Pengumuman ini menimbulkan reaksi negatif dalam kalangan pengguna berpengalaman, yang melihatnya sebagai langkah yang berpotensi menghentikan amalan 'sideloading'. Kini, syarikat itu sedang membangunkan "aliran lanjutan" baharu yang membolehkan pengguna berpengalaman menerima risiko memasang perisian yang tidak disahkan.
​

Walaupun keselamatan tetap menjadi keutamaan, Google juga mendengar maklum balas daripada pembangun dan pengguna berpengalaman yang sanggup mengambil risiko lebih tinggi dan mahu kebolehan memuat turun aplikasi yang belum disahkan....Kami sedang mereka bentuk aliran ini khusus untuk mengelak sebarang paksaan, memastikan pengguna tidak terperdaya untuk memintas langkah keselamatan ini ketika berada di bawah tekanan daripada penipu.​

Ia juga akan disertakan dengan amaran jelas supaya pengguna benar-benar faham risiko yang terlibat, tetapi keputusan akhir tetap berada di tangan mereka. Pada masa ini, Google masih mengumpul maklum balas awal mengenai sistem tersebut dan akan berkongsi lebih banyak butiran dalam beberapa bulan akan datang. Dalam pada itu, Google menjelaskan bahawa pengesahan pembangun penting untuk melindungi pengguna Android. Proses pengesahan akan memaksa pihak berniat jahat menggunakan identiti sebenar untuk mengedarkan perisian hasad, menjadikan serangan jauh lebih sukar dan mahal untuk dilaksanakan. Di sisi lain, Google turut menjemput pembangun yang mengedarkan aplikasi di luar Play Store untuk menyertai program akses awal bagi pengesahan pembangun. Pembangun boleh mendaftar di Android Developer Console untuk mengesahkan identiti sebelum keperluan pengesahan mula dikuatkuasakan tahun depan.​

 

[Xploit Machine]

​