Кратко и по делу
Google Play Store начнет активно отправлять уведомления о неактивных приложениях. Хакеры могут использовать устаревший софт для кражи банковских данных. Алгоритм может ошибочно классифицировать безопасные российские сервисы как опасные из-за их удаления из каталога. Чтобы сохранить важные приложения, достаточно проигнорировать предупреждение системы.
Мнение автора
Нам аккуратно намекают на то, что телефон больше не является нашей собственностью. Система сама определяет, каким приложениям быть на устройстве.
Вердикт: не поддавайтесь панике из-за уведомлений. Удалять банковские приложения и госуслуги точно не стоит.
Мой совет: установите RuStore. Это поможет вам избежать страха потерять нужный софт.
Загляните в настройки своего Android-смартфона прямо сейчас — сколько там приложений, которые вы не открывали больше года? Фонарики, сканеры QR-кодов, игры, которые понравились в отпуске, утилиты, установленные «на всякий случай». Большинство из них давно заброшены разработчиками и не получают обновлений безопасности. Скоро Google перестанет мириться с этим цифровым складом и начнет указывать на каждую такую программу. Для большинства пользователей это удобно, но для россиян ситуация вызывает неоднозначные чувства, и вот почему.
Что именно готовит Google
В коде версии Google Play Store v51.4.19 энтузиасты обнаружили скрытые строки, которые пока не активированы, но уже достаточно красноречивы. Система планирует рассылать уведомления, когда установленное на телефоне приложение будет удалено из каталога или перестанет получать обновления. В настоящее время встроенный антивирус Play Protect срабатывает только в самых критических случаях — когда речь идет о явных троянах или вирусах. Новый механизм будет работать иначе: он просто уведомляет, что конкретная программа больше не обновляется и потенциально небезопасна.
Уведомления будут адаптироваться в зависимости от ситуации. Если из каталога исчезло одно приложение — придет точечное уведомление: «Программа [название] удалена из Google Play и больше не получит обновлений». Если исчезнет несколько приложений — Play Store соберет их в одно сообщение. Пока неясно, появится ли возможность быстрого удаления прямо в уведомлении, но логика явно к этому ведет.
Официально Google ничего не заявляла. Это данные из APK-разбора — функция еще в разработке и может измениться или вообще не выйти в финальный вид. Но судя по тому, как активно компания работает над очисткой каталога от устаревших приложений, вероятность ее запуска велика.
Зачем это нужно — и почему давно пора
Брошенные приложения представляют собой реальную угрозу, а не просто паранойю. Несколько лет назад исследователи из компании Synopsys выявили критические уязвимости класса RCE (удаленное выполнение кода) в трех популярных Android-программах, которые превращают смартфон в беспроводное устройство для управления компьютером. Суммарное количество установок — около двух миллионов. Разработчики давно прекратили поддержку этих приложений. Исследователи пытались связаться с ними в августе, но три месяца спустя так и не получили ответа. Уязвимости остались закрытыми.
В таких приложениях прячутся хакеры. Через незакрытые дыры они получают доступ к вводимым данным и могут запускать произвольный код на вашем телефоне, что позволяет им добраться до банковских данных. При этом владелец устройства может ничего не подозревать — приложение просто находится в дальней папке и, казалось бы, никому не мешает.
Проблема заключается в том, что в настоящее время узнать об удалении программы из каталога можно только случайно — прочитав новость или попытавшись установить ее заново на другом устройстве. Прямое уведомление от Play Store — именно то, чего давно не хватало.
Ситуация в России: двойное дно
Здесь начинается самое интересное. Для российских пользователей эта инициатива несет в себе два совершенно разных сценария — полезный и потенциально раздражающий.
С 2022 года Google регулярно удаляет из своего каталога российские сервисы. Удалены уже приложения Сбербанка, ВТБ, Альфа-банка, Т-Банка, ПСБ, «Открытия» и ряда других банков. Многие из них уже отсутствуют в каталоге, но у пользователей, которые успели их установить, они продолжают работать — обновления приходят через RuStore или APK-файлы с сайтов банков. С декабря 2024 года Google приостановила выплаты российским разработчикам, фактически закрыв возможность монетизации в Play Store для тех, у кого счет в российском банке.
Когда новый алгоритм начнет работать в полную силу, он неизбежно начнет помечать эти приложения как «удаленные из Google Play». С технической точки зрения это правда — они действительно исчезли из каталога. Но для обычного пользователя уведомление будет восприниматься как предупреждение об опасности, хотя приложения Сбербанк Онлайн или МТС опасными не являются.
Люди, не обладающие техническими знаниями, могут испугаться и удалить работающий банковский клиент. А затем столкнуться с тем, что восстановить его через Play Store уже невозможно.
При этом новая функция, судя по всему, будет работать только с приложениями из Google Play — сайдлоадинг через APK и сторонние магазины она не отслеживает. Источники сообщают, что именно этот вопрос остается самым большим белым пятном в описании функции.
Что делать
Разбор прост, если понять логику: не всякое «удалено из Google Play» означает «опасно». Нужно понимать, по какой причине приложение исчезло из каталога.
Когда соглашаться с уведомлением и удалять. Если система сообщает о старом фонарике, непонятном сканере штрихкодов, неудачной игре от безымянной студии или любой утилите, о которой вы сами забыли — лучше удалить немедленно. Поскольку от нее нет никакой пользы, а уязвимостей может быть предостаточно.
Когда игнорировать уведомление. Если алгоритм считает мобильный банк, приложение оператора или государственный сервис, который вы установили в обход западного каталога, это ложная тревога. Программа удалена из Google Play по политическим или коммерческим причинам, а не потому, что она вредоносна.
Главный ориентир — RuStore. Этот российский магазин приложений от VK сейчас содержит банковские клиенты всех крупных банков, приложения операторов и государственные сервисы. Все приложения проходят проверку системами «Лаборатории Касперского». Если нужная программа исчезла из Google Play — ищите ее там или скачивайте APK напрямую с официального сайта банка или оператора.
Стоит ли беспокоиться?
Новая функция Google — это скорее положительная новость, если воспринимать ее в контексте.
Кому она действительно поможет: большинству пользователей, которые долгое время не очищают телефон от цифрового мусора. Уведомление о заброшенном приложении станет толчком к тому, что давно нужно было сделать.
Кому стоит сохранять спокойствие: всем, кто использует российские финансовые сервисы и приложения операторов через обходные пути. Уведомления поступят, и не одно. Главное — не поддаваться панике и понимать разницу между «удалено за нарушение правил» и «удалено из-за санкций».
Риск: функция еще в разработке. Неясно, насколько тщательно Google настроит фильтрацию и будет ли какое-либо объяснение причин удаления в уведомлении. Если этого не произойдет, паника среди неподготовленных пользователей станет неизбежной.
Иллюзия собственности
За заботой о безопасности скрывается нечто более серьезное. Смартфон в кармане все меньше напоминает личное устройство и все больше — арендованный терминал, где операционная система сама решает, каким приложениям разрешено существовать. Корпорация объявляет любое заброшенное или неудобное ей программное обеспечение потенциальной угрозой.
Есть и реальная жертва этого тренда, о которой говорят меньше всего — независимые разработчики и маленькие студии. Не каждый инди-разработчик может себе позволить бесконечно обновлять приложение, которое приносит минимальную прибыль. Новая система де-факто ставит крест на таких приложениях — не потому что они вредоносные, а просто потому что у автора закончились ресурсы на поддержку. Мы тихо перемещаемся от эпохи активного и независимого программного рынка к стерильному каталогу, где место на витрине стоит денег и постоянного внимания. Вопрос в том, заметим ли мы этот переход или просто в какой-то момент обнаружим, что выбора больше нет.