Android, stretta pesante sul sideloading delle app: gli sviluppatori possono forzare l'installazione della versione per Play Store

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/telefo...re_130665.html

Un nuovo strumento di Google permette agli sviluppatori di bloccare l'installazione non ufficiale delle proprie app Android, forzando gli utenti a scaricarle dal Play Store. Una mossa che potrebbe far storcere il naso agli amanti dell'ecosistema Android.

Click sul link per visualizzare la notizia.

[TorettoMilano]

leggevo questi giorni in merito, mi pare un po' confusionario il tutto. curioso di vedere come evolve il tutto, tipo se ho un android non rootato e scarico spotify crackato

[gd350turbo]

Come ho detto tante volte...

Apple si sta aprendo e Android si sta chiudendo !

Comunque, già ora, se io provo ad installare tramite sideloading un app che è presente sul playstore, il mio xiaomi mi13t, mi avverte che è un operazione pericolosa in quanto l'app potrebbe essere infetta e ti chiede di cliccare su un minuscolo link per proseguire.

[destroyer85]

Originariamente inviato da TorettoMilano

leggevo questi giorni in merito, mi pare un po' confusionario il tutto. curioso di vedere come evolve il tutto, tipo se ho un android non rootato e scarico spotify crackato

O un ReVanced manager...

[insane74]

ma se ho letto bene non è Google a disabilitare/impedire il sideloading.
è lo sviluppatore dell'app ABC che può implementare questa modifica e forzare l'installazione solo dal Play Store.
quindi se già ora un'app è disponibile solo fuori dal Play Store (per qualsiasi motivo), questa continuerà a funzionare.
saranno solo alcune delle app già disponibili sul Play Store che, se vorranno, implementeranno questa API per forzare l'installazione solo dallo store Google.

poi, come ci sono le APK craccate, sicuramente troveranno il modo di modificare le APK e aggirare questo limite, così chi si scarica APK illegali continuerà a farlo.

questa roba romperà le scatole a chi usa OS alternativi / senza Play Services nel caso in cui quella data app usi queste API.

[Saturn]

Originariamente inviato da insane74

ma se ho letto bene non è Google a disabilitare/impedire il sideloading.
è lo sviluppatore dell'app ABC che può implementare questa modifica e forzare l'installazione solo dal Play Store.
quindi se già ora un'app è disponibile solo fuori dal Play Store (per qualsiasi motivo), questa continuerà a funzionare.
saranno solo alcune delle app già disponibili sul Play Store che, se vorranno, implementeranno questa API per forzare l'installazione solo dallo store Google.

poi, come ci sono le APK craccate, sicuramente troveranno il modo di modificare le APK e aggirare questo limite, così chi si scarica APK illegali continuerà a farlo.

questa roba romperà le scatole a chi usa OS alternativi / senza Play Services nel caso in cui quella data app usi queste API.

Come sempre, ahimè !

[SpyroTSK]

Originariamente inviato da insane74

ma se ho letto bene non è Google a disabilitare/impedire il sideloading.
è lo sviluppatore dell'app ABC che può implementare questa modifica e forzare l'installazione solo dal Play Store.
quindi se già ora un'app è disponibile solo fuori dal Play Store (per qualsiasi motivo), questa continuerà a funzionare.
saranno solo alcune delle app già disponibili sul Play Store che, se vorranno, implementeranno questa API per forzare l'installazione solo dallo store Google.

poi, come ci sono le APK craccate, sicuramente troveranno il modo di modificare le APK e aggirare questo limite, così chi si scarica APK illegali continuerà a farlo.

questa roba romperà le scatole a chi usa OS alternativi / senza Play Services nel caso in cui quella data app usi queste API.

Se usi AOSP puoi farlo, in quanto non avrai le API Google. Diversamente se usi AOSP + Play Service, ti romperà le balle, ma è giusto che sia così.

[insane74]

Originariamente inviato da SpyroTSK

Se usi AOSP puoi farlo, in quanto non avrai le API Google. Diversamente se usi AOSP + Play Service, ti romperà le balle, ma è giusto che sia così.

non ho capito.
se mancano i Play Services e l'app usa queste nuove API, all'avvio l'app cercherà di "autenticare" la legittimità della "fonte" di installazione (il Play Store), non troverà le API che gli dovrebbero rispondere -> non si avvia.

[SpyroTSK]

Originariamente inviato da insane74

non ho capito.
se mancano i Play Services e l'app usa queste nuove API, all'avvio l'app cercherà di "autenticare" la legittimità della "fonte" di installazione (il Play Store), non troverà le API che gli dovrebbero rispondere -> non si avvia.

Infatti, l'apk non deve provenire dal playstore.
Deve essere il dev dell'app (es: spotify) che toglie dall'apk le dipendenze del play service.

Secondo me la mossa è stata fatta per evitare che la gente si scarichi (es. spotify) e lo installi su un telefono (es. Huawei) senza playstore.

[insane74]

Originariamente inviato da SpyroTSK

Infatti, l'apk non deve provenire dal playstore.
Deve essere il dev dell'app (es: spotify) che toglie dall'apk le dipendenze del play service.

Secondo me la mossa è stata fatta per evitare che la gente si scarichi (es. spotify) e lo installi su un telefono (es. Huawei) senza playstore.

non sono le dipendenze dal Play Service, ma l'uso di questa nuova API.
se l'app non la implementa, l'apk lo puoi scaricare da qualsiasi store alternativo.
se l'app la implementa, la puoi installare solo dal Play Store.
se sul telefono non ci sono i Play Service e sono richiesti dall'app la presenza o meno di questa API non fa differenza, immagino.

questa serve agli sviluppatori per controllare/forzare l'installazione dal Play Store.
perché così hanno il controllo di quante installazioni sono state fatte? perché così se l'app mostra AD o simili vengono pagati? per limitare le app cracckate?
boh!

[SpyroTSK]

Originariamente inviato da insane74

non sono le dipendenze dal Play Service, ma l'uso di questa nuova API.

certo, ma di conseguenza nell'apk ci sarà la dipendenza

se l'app non la implementa, l'apk lo puoi scaricare da qualsiasi store alternativo.
se l'app la implementa, la puoi installare solo dal Play Store.
se sul telefono non ci sono i Play Service e sono richiesti dall'app la presenza o meno di questa API non fa differenza, immagino.

No, sicuramente non sarà così perché da fonti esterne al play store se hai play service te le bloccherà a prescindere che l'apk lo richieda o no.
Mentre nel caso in cui tu hai l'apk con la dipendenza dovrai necessariamente avere il play service, quindi es. Spotify da playstore necessita di play service, mentre se scarichi l'apk da GalleryApp (Huawei) e provi a installarla nel telefono con play service, te lo vieterà.

questa serve agli sviluppatori per controllare/forzare l'installazione dal Play Store.

Anche evitare il contrario

perché così hanno il controllo di quante installazioni sono state fatte? perché così se l'app mostra AD o simili vengono pagati? per limitare le app cracckate?
boh!

Le ads, statistiche ecc sono il meno, più che altro evitano che la gente installi l'app in giro su altri telefoni (tipo huawei) e vice versa forzando i dev a crearle per entrambi gli store, ma forzando anche la mano ai produttori di smartphone (tipo Huawei, che non lo farà) a integrare Play service visto che lo store Google è la Reference di android.

[insane74]

Originariamente inviato da SpyroTSK

certo, ma di conseguenza nell'apk ci sarà la dipendenza

No, sicuramente non sarà così perché da fonti esterne al play store se hai play service te le bloccherà a prescindere che l'apk lo richieda o no.
Mentre nel caso in cui tu hai l'apk con la dipendenza dovrai necessariamente avere il play service, quindi es. Spotify da playstore necessita di play service, mentre se scarichi l'apk da GalleryApp (Huawei) e provi a installarla nel telefono con play service, te lo vieterà.


Anche evitare il contrario


Le ads, statistiche ecc sono il meno, più che altro evitano che la gente installi l'app in giro su altri telefoni (tipo huawei) e vice versa forzando i dev a crearle per entrambi gli store, ma forzando anche la mano ai produttori di smartphone (tipo Huawei, che non lo farà) a integrare Play service visto che lo store Google è la Reference di android.

scusa, probabilmente non ho capito bene l'implementazione di questa funzionalità, ma da quello che ho letto (su ArsTechica), l'API è resa disponibile ai dev.
solo se lo sviluppatore include questa API allora il check sulla provenienza dell'apk viene fatto.
non è che se l'app ha bisogno dei Play Services per altre funzionalità di Google automaticamente può essere installata solo dal Play Store.
l'installazione è forzata solo se lo sviluppatore implementa la nuova API.
almeno, io l'ho capita così.


[EDIT]
anche da qui: https://www.androidauthority.com/pla...ction-3480639/

developers call the Play Integrity API at any point in their app, receive what’s called an integrity verdict, and then decide what they want to do from there. Some apps call the Play Integrity API when they launch and block access entirely depending on what the verdict is, while others only call the API when you’re about to perform a sensitive action, so they can warn you that you shouldn’t proceed. The Play Integrity API makes it easy for apps to offload the determination of whether the device and its software environment are “genuine,” and with the latest update to the API, apps can now easily determine whether the person who installed them is “genuine” as well.

in pratica è chi sviluppa che decide se chiamare la "Play Integrity API" e poi decidere come comportarsi.
non è che se ci sono i Play Services automaticamente l'app non funziona più se scaricata da altre parti.

[marcram]

Vabbè, non è una stretta sul sideloading, è solo un vincolo che alcuni sviluppatori mettono sulle proprie app.
Liberi di farlo (e gli utenti liberi di evitarli... )

Certo che si rende necessaria un'alternativa ad Android, che anno dopo anno sta peggiorando sempre più...

[destroyer85]

Dalla documentazione ufficiale:

Overview of the Play Integrity API

The Play Integrity API helps you check that interactions and server requests are coming from your genuine app binary running on a genuine Android device. By detecting potentially risky and fraudulent interactions, such as from tampered app versions and untrustworthy environments, your app’s backend server can respond with appropriate actions to prevent attacks and reduce abuse.

When your app or game is used on an Android device with the Google Play Store and powered by Google Play services, the Play Integrity API provides a response that helps you determine whether you're interacting with the following:

Genuine app binary: Determine whether you're interacting with your unmodified binary that Google Play recognizes.
Genuine Play install: Determine whether the current user account is licensed, which means that the user installed or paid for your app or game on Google Play.
Genuine Android device: Determine whether your app is running on a genuine Android device powered by Google Play services (or a genuine instance of Google Play Games for PC).

You can also choose to receive information about the environment in your Play Integrity API response, including:

Risk of app access: Determine whether apps are running that could be used to capture the screen, display overlays, or control the device.
Risk from known malware: Determine whether Google Play Protect is turned on and whether it has found risky or dangerous apps installed on the device.

Questo include controlli sul device, sull'account e sulla provenienza dell'App.
Sta allo sviluppatore scegliere quali controlli effettuare; i controlli sul play service sono nei device check.

[virtualdj]

Originariamente inviato da marcram

Certo che si rende necessaria un'alternativa ad Android, che anno dopo anno sta peggiorando sempre più...

In realtà serve un'alternativa a Google e questa notizia lo conferma.
Tutti i paletti e i limiti sono stati messi gran parte sulla possibilità di pubblicare le app sul Play Store (questa limitazione inclusa) quindi il problema non è Android, ma Google Play.

[marcram]

Originariamente inviato da virtualdj

In realtà serve un'alternativa a Google e questa notizia lo conferma.
Tutti i paletti e i limiti sono stati messi gran parte sulla possibilità di pubblicare le app sul Play Store (questa limitazione inclusa) quindi il problema non è Android, ma Google Play.

Naturalmente con Android, generamente parlando, si intende la versione legata ai GMS, non la AOSP...

[zbear]

Bah ... grazie, google, per avermi finalmente dato la spinta finale a disnstallare il play store. Tanto le mie app le scarico sempre in apk e le installo in sideloading, e blocco TUTTI gli aggiornamenti per farli io QUANDO mi aggrada. In più ho anche il root, quindi .... ti ci mando o ci vai da sola?

[destroyer85]

E ti vanti pure...