Las aplicaciones Android no verificadas dejarán de funcionar pronto en la mayoría de los dispositivos

Google está preparando un gran cambio de seguridad para las aplicaciones de Android que podría remodelar cómo se distribuye el software en su ecosistema.

El lunes la compañía anunció planes para comenzar a verificar las identidades de todos los desarrolladores de aplicaciones, incluyendo aquellos que distribuyen apps fuera de la Play Store. En los próximos años, las aplicaciones sin desarrolladores verificados no funcionarán en la mayoría de los dispositivos Android.

Google comparó el proceso con “un control de identificación en el aeropuerto”. La empresa ya requiere que los desarrolladores de Play Store verifiquen sus identidades, una medida que, según dice, ha reducido drásticamente el malware y el fraude. Ahora, quiere extender el sistema a las aplicaciones instaladas de forma lateral, las cuales Google afirma que son “50 veces más propensas a contener malware”.

ArsTechnica informa que Android Developer Console recibirá una versión simplificada para aplicaciones externas como parte del lanzamiento de Google. Los desarrolladores deben registrar los nombres de sus paquetes de aplicaciones y las claves de firma después de la verificación. El proceso de verificación de la identidad del desarrollador será el único requisito para Google, ya que la empresa dice que no revisará el contenido o la funcionalidad de la aplicación.

Google planea probar el nuevo sistema en octubre, abrirlo a todos los desarrolladores para marzo de 2026 y lanzarlo en Brasil, Indonesia, Singapur y Tailandia a partir de septiembre de 2026. Un lanzamiento global podría seguir en 2027.

ArsTechnica señala que esto ocurre donde Epic Games ha presentado una demanda antimonopolio contra Google que podría obligar a la compañía a reducir su control sobre la distribución de aplicaciones. Los tribunales ya han ordenado a Google que habilite tiendas de aplicaciones de terceros y la rehosting de aplicaciones. Aunque esto aumenta la elección, también aumenta los riesgos de seguridad de las aplicaciones instaladas fuera de Play Store.

Recientemente, páginas falsas de Google Play están engañando a los usuarios de Android para que descarguen el malware SpyNote. Las aplicaciones maliciosas permiten espiar, robar datos y controlar remotamente, imitando las listas reales de la Play Store.

Los investigadores dicen que los atacantes utilizan dominios recién registrados y APKs ocultos para infectar dispositivos. Los expertos advierten que la eliminación a menudo requiere un restablecimiento de fábrica.

Sin embargo, ArsTechnica informa que los críticos advierten que el nuevo sistema de verificación podría actuar como un portero excesivamente estricto, otorgando a Google más control a medida que crece la competencia en la distribución de aplicaciones.

Por ahora, sin embargo, la compañía insiste en que su objetivo es proteger a los usuarios de software dañino.