Google endurece la lucha contra el malware en android: la instalación de apps de terceros se complica

Google, en un movimiento que ignora las advertencias de la Unión Europea, prepara un cambio radical para Android. A partir de septiembre, instalar aplicaciones fuera de Google Play será significativamente más difícil, un duro golpe para la flexibilidad del sistema operativo móvil.

Android se cierra a las apps externas: verificación, espera y coste

La compañía de Mountain View ha confirmado que implementará un programa de verificación para desarrolladores, con una fecha límite en septiembre. Esto significa que las apps de terceros deberán pasar por un proceso de aprobación y, además, los desarrolladores que las ofrezcan fuera de la tienda oficial deberán registrarse y pagar una tarifa de 25 dólares. La medida, que busca combatir la proliferación de malware, ha generado críticas entre desarrolladores independientes y usuarios que valoran la libertad de elegir.

Sameer Samat, presidente del ecosistema de Android, justifica la medida argumentando que la espera de 24 horas tras la instalación de apps no verificadas dificultará las acciones de los atacantes. “Creemos que, durante ese tiempo, es mucho más difícil para los atacantes persistir en su ataque”, declaró Samat en una entrevista con Ars Technica. La medida pretende evitar que las víctimas caigan en trampas, como mensajes falsos sobre seres queridos en peligro.

Pero hay un detalle: para instalar una app no verificada, el usuario debe habilitar las opciones de desarrollador, permitir paquetes no verificados y esperar 24 horas antes de que la aplicación esté disponible. Hay dos opciones: permitirla temporalmente durante siete días o permitirla indefinidamente. La empresa insta a los usuarios a ser conscientes de los riesgos al instalar aplicaciones no aprobadas.

GitHub, Amazon (AWS), OpenAI y Anthropic se han unido a Google en un esfuerzo por apoyar el desarrollo de software de código abierto, aunque esta colaboración no parece alterar la línea de endurecimiento de la seguridad en Android. La compañía justifica la medida como una respuesta a la creciente amenaza de aplicaciones maliciosas que inundan el ecosistema Android.

La complejidad del proceso podría ahuyentar a desarrolladores independientes que no cuentan con los recursos para pasar por la verificación y pagar la tarifa. Se espera que esta medida reduzca drásticamente la disponibilidad de aplicaciones alternativas en Android, aunque algunos usuarios encontrarán métodos alternativos, como configuraciones avanzadas ocultas.

La cifra habla por sí sola: según datos recientes, el 90% de las amenazas móviles provienen de aplicaciones de terceros no verificadas.

La decisión de Google plantea un dilema: ¿priorizar la seguridad a costa de la flexibilidad? La respuesta, más que una simple elección, define el futuro del ecosistema Android y la relación entre el usuario y el poder de las plataformas tecnológicas.