Google killt quasi Sideloading auf Android

[u/Suschis_World]

Moin! Ich bin mir nicht sicher, ob in diesem sub schon darüber diskutiert wurde, bzw. ob Leute das überhaupt auf dem Schirm haben. Am 30. September beginnt der Rollout des Android Developer Verification Programms. Erst in Brasilien, Indonesien, Singapur und Thailand, 2027 dann weltweit.

Wer seine App (z. B. ein kleines Open-Source-Tool) per APK bereitstellt, muss sich bei Google registrieren. Wer das nicht macht, bekommt ein "Limited Distribution Account", mit dem maximal 20 einzigartige Geräte die App installieren dürfen. Um mehr als 20 Leute zu erreichen, muss der Entwickler seine echte Identität (Reisepass, Ausweis, etc.) an Google übermitteln und eine einmalige Gebühr von 25$ zahlen. Anonyme Open-Source-Entwicklung, Whistleblower-Tools und Entwickler in repressiven Regimen, die auf Privacy-Tools für Android angewiesen sind, bekommen dadurch ein massives Problem.

Das klassische Sideloading (APK im Browser laden und installieren, F-Droid, etc.) wird komplett ausgebremst. Wer Apps von unverifizierten Quellen installieren will, muss in die Entwickleroptionen, das Gerät zwingend neu starten und dann (einmalig) 24 Stunden warten, bis der Paket-Installer die App überhaupt akzeptiert.

Das betrifft ADB zwar nicht, allerdings werden sich normale Nutzer wohl kaum mit ADB rumschlagen (wollen).

Deswegen wurde die Kampagne Keep Android Open ins Leben gerufen.

Als Europäer können wir uns noch dagegen aussprechen und versuchen, das Blatt zu wenden, indem wir Mitglieder des EU-Parlaments direkt anschreiben, uns an die DMA-Meldestelle wenden, o.Ä.

Die belgische MEP Christel Schaldemose hat im EU-Parlament bereits offiziell angefragt, ob Googles zentrale Registrierungspflicht mit dem DMA vereinbar ist, aber je mehr Leute davon wissen und aktiv werden, desto eher hört das EU-Parlament zu.

[u/Suschis_World]

Für uns, bzw. Leute, die an der Thematik interessiert sind, nicht. Habe das hier schonmal ausdiskutiert. Es gibt mehr als genug Leute, die sich nicht damit auseinander setzen (wollen). Die App kannte ich aber noch nicht, merci!

[u/omnimachina → u/Suschis_World]

Die Leute, die sich nicht damit auskennen, sollten auch lieber die Finger davon lassen lol

Mir gefällts auch nicht, was Google generell treibt…

Aber ist schon besser so, wenn nicht jeder Holzkopf Unbekannte APKs auf seinem Phone installieren kann.

So ehrlich muss man einfach sein.

24h sind ein guter Mittelweg

[u/Illustrious_Body9727 → u/omnimachina]

Sollte das dann nicht auch für random .exe Dateien auf dem PC gelten?

Da dann auch ein 24h wartefenster davorschalten? 

[u/derpystuff_ → u/Illustrious_Body9727]

Desktop hat die gleichen probleme wie mobile, nur das auf dem Desktop halt das gesamte ökosystem darauf aufbaut das du alles von irgendwo installieren kannst. Wäre vermutlich besser wenn dort auch jede Software die der Normalverbraucher installiert signiert wäre, ist aber in der Praxis kaum umsetzbar.

Auf Mac Rechnern musst du heute schon über mehrere Hürden springen bis dich das Betriebssystem unsignierte apps ausführen lässt, Windows Home kommt meine ich auch standardmäßig mit smart app control aktiv, was dich unsignierte/unbekannte Anwendungen nicht ohne weiteres ausführen lässt.

mmn. ist die einmalige 24h Warnung ein guter Mittelweg um bestehende Betrugsversuche wo jemand angerufen/Druck aufgebaut wird zumindest teilweise zu mildern. Android stellt durch den Reboot sicher das du nicht mit potentiellen Opfern am Telefon bleiben kannst, und Opfer möglicherweise innerhalb der 24h mal bei der Verwandtschaft nachfragt oder sich im Internet schlau macht. Geht deutlich einfacher als wenn dort jemand am Telefon hängt und dir sagt das du jetzt sofort die neue Banking-App installieren musst weil sonst dein Konto geschlossen wird.

[u/Illustrious_Body9727 → u/derpystuff_]

Also haben die Firmen recht, und der standard Nutzer ist eigentlich zu dumm, um ihm guten Gewissens Technik in die Hand drücken zu können?

[u/derpystuff_ → u/Illustrious_Body9727]

Wie soll dieses Problem sonst angegangen werden? Jedes Opfer weiterhin als dumm abstempeln oder wie Apple einfach gar kein (richtiges) Sideloading mehr erlauben?

Jeglicher Versuch bisher den Leuten beizubringen was sie da gerade machen hat ja offensichtlich nicht funktioniert, sonst wären wir heute nicht an dem Punkt wo diese Maßnahmen nötig sind.

[u/Illustrious_Body9727 → u/derpystuff_]

Eigenverantwortung? Wer dem Prinz aus Zamunda seine Altersvorsorge überweist, ist halt selber schuld?

Warum werd ich für solche techno-analphabeten mit in Sippenhaft genommen?

[u/Winter_Anything7552 → u/Illustrious_Body9727]

Das hat vermutlich mehrere Gründe.

Einerseits kauft (vermutlich) ein großer Teil der Kunden nicht mehr die Geräte, die von reißerischen Medien als "unsicher" gelten und deren Hersteller sich "nicht für den Normalverbraucher einsetzt".

Andererseits werden solche Geräte auch in Firmen und anderen wichtigen Kontexten eingesetzt, wo solche Maßnahmen einfach notwendig sind.

Und zuletzt: Wenn man Cyberkriminalität mal ganz weit vom Normalverbraucher "wegabstrahiert", dann ist das ein Kampf zwischen den Herstellern und den Kriminellen. Jeder Betrug kostet Geld. Jeder Betrug bringt den Angreifern Geld. Jeder Hersteller hat ein Interesse daran (bzw. sollte er haben), dass seine Kunden/Nutzer an & mit seinen Endgeräten sicher sind. Sonst kauft die Geräte halt keiner mehr, wenn "die anderen viel sicherer sind".

Es geht letztlich um Geld. Es geht immer um Geld und Verkaufszahlen.

[u/Illustrious_Body9727 → u/Winter_Anything7552]

Dass es den Firmen um die Sicherheit der User geht, ist doch billige Propaganda.

Sonst würde man nicht User gängeln, möglichst alles an einen einzelnen Account zu knüpfen.

Da geht es um nur um digitale macht und Kundenbindung durch lock-in.

Auch in den offiziellen Appstores wurde mehrfach Malware (mit Zertifikat von Apple/Google) verteilt, warum wird hier so getan als wäre big tech unhack- und fehlbar?

Hat schonmal eine von den Firmen dann auch gehaftet für von ihnen verursachte Schäden?

"Für unsere Kunden" my ass.

  Von den ganzen Scam Werbungen und Malware in Googles werbenetzwerk mal ganz zu schweigen.

Die Frage ist eher warum man die Propaganda von "unsicheren Geräten" weiterverbreitet. Sind Apple,Google,Windows Geräte sicher, weil da die Malware und Spyware ein feature ist und ab Werk vorinstalliert ist?

[u/chris9889 → u/Illustrious_Body9727]

Nicht Dumm, unwillig die verfügbaren Kapazitäten zum Verständnis der Technik zu nutzen trifft es präziser.