Выплеснуть ребенка
payshanba, 28-mart, 2019
Мы думаем, что фраза «выплеснуть вместе с водой ребенка» известна если не всем, то многим. Сегодня она как нельзя актуальна в связи с последними нововведениям «корпорации добра».
Получил письмо (ниже, на английском), прочитал, офигел. Если вкратце: если ваше приложение использует одно из разрешений READ_CALL_LOG, WRITE_CALL_LOG, PROCESS_OUTGOING_CALLS, READ_SMS, SEND_SMS, WRITE_SMS, RECEIVE_SMS, RECEIVE_WAP_PUSH, RECEIVE_MMS и при этом не является приложением по умолчанию для обработки звонков и СМС, то юзать такие разрешения больше нельзя.
В письме есть момент, который остался непонятным: migrate to an alternative implementation (e.g. SMS Retriever API for most cases of OTP verification) – разве существует какая-либо альтернативная реализация доступа к СМС без запроса разрешения ? Если да, то какая?
Суть моего беспокойства в чем: у нас на предприятии работает уже долгое время програмулина для андроида, с помощью которой сотрудники получают задания для работы с помощью СМС, а теперь, раз это запрещено, какие есть альтернативные варианты чтения СМС с конкретного номера?
Hello Google Play Developer,
In October, we announced updates to our Permissions policy that will limit which apps are allowed to request Call Log and SMS permissions. This policy will impact one or more of your apps.
Only an app that has been selected as a user's default app for making calls or text messages, or whose core functionality is approved for one of the exception use cases, will be able to request access to Call Log or SMS permissions.
Action required
Below, we've listed apps from your catalog which do not meet the requirements for permission requests. Please remove any disallowed or unused permissions from your app's manifest (specified below), migrate to an alternative implementation (e.g. SMS Retriever API for most cases of OTP verification), or evaluate if your app qualifies for an exception.
Next steps
Read through the Permissions policy and the Play Console Help Center article, which describes intended uses, exceptions, invalid uses, and alternative implementation options for usage of Call Log or SMS permissions.
Update your app or submit a Permissions Declaration Form.
Option 1) If your app does not require access to Call Log or SMS permissions: Make appropriate changes to your app by removing the specified permissions from your app's manifest or migrating to an available alternative implementation by January 9, 2019.
Option 2) If your app is a default handler or you believe your app qualifies for an exception: Please submit a request via the Permissions Declaration Form. You do not need to have implemented APK changes in order to submit a form. Declaration Forms received by January 9, 2019 may be eligible for additional time to make changes to bring their app(s) into compliance. If you have recently submitted a Permissions Declaration Form, we are in the process of reviewing your information and will respond to your application.
Make sure that your app is otherwise compliant with all other Developer Program Policies to prevent your app from being removed.
Alternatively, you can choose to unpublish the app.
Our Developer Program Policies are designed to provide a safe and secure experience for our users while also giving developers the tools they need to succeed. That is why we will remove apps that violate our policies. In cases of repeated or serious violations of our policies, we may also terminate your developer account and any related developer accounts.
We appreciate your willingness to partner with us as we make these improvements to better protect users.
Affected apps
Affected apps and permissions are listed below, up to 20; if you have additional apps, please ensure that they are also compliant with the Permissions policy.
Что же произошло?
В связи с изменившейся политикой корпорации Google, пользователям всех без исключения антивирусов, на устройствах которых установлена ОС Android версии 8 и выше, более не доступен никакой функционал, связанный с обработкой СМС-сообщений. Правообладатель ОС Android отныне позволяет размещать с таким функционалом только те приложения, в которых обработка СМС заявлена как основной функционал.
Почеркнем: данная ситуация касается не только «Доктор Веб». Аналогичные компоненты пропали и у остальных продуктов безопасности для Android OS.
Компания Google утверждала, что приложениям, которым действительно нужны эти разрешения, будет позволено остаться в магазине – если они обоснуют эту необходимость. И мы пытались бороться!
Исключения из ограничений, связанных с обработчиками SMS и звонков по умолчанию
Эти ограничения разработаны для защиты конфиденциальности пользователей. Мы можем сделать исключение, если приложение не зарегистрировано как помощник или обработчик звонков по умолчанию, но соответствует всем приведенным выше требованиям и выполняет какие-либо важные и востребованные функции, которые в настоящий момент не могут быть реализованы каким-либо другим способом. Такие функции будут оцениваться с учетом потенциальных угроз конфиденциальности и безопасности данных пользователей.
У владельцев Android-устройств появится больше контроля над данными, и они смогут сами выбирать, к каким из них разрешать доступ приложениям. В рамках проекта Project Strobe компания Google внесла изменения в политики для разработчиков Google Play, согласно которым разрешение на доступ к журналам звонков и SMS теперь будет только у приложений «Телефон» и «Сообщения», выбранных пользователем как приложения по умолчанию.
Система безопасности теперь, видимо, важным приложением не считается. В результате:
Компания «Доктор Веб» сообщает о внезапном удалении Dr.Web Security Space Life из Google Play.
Мы вели переговоры, чтобы сохранить полную функциональность приложения, однако в настоящий момент приложение Dr.Web Security Space Life удалено с Google Play.
И ситуация касается не только Google.
Корпорация Apple потребовала от разработчиков убрать контроль за приложениями и блокировку браузера Safari.
Разработчики из «Лаборатории» считают, что новые требования появились после того, как у Apple появилось собственное приложение Screen Time, позволяющее контролировать и ограничивать время, проведенное в интернете пользователем.
В общем, эти нововведения объясняются благом пользователя – необходимостью защиты от вредоносных программ, перехватывающих СМС. Но почему не разрешить антивирусам делать свою работу? Логику этого решения понять невозможно.
#Google #Google_Play #Аndroid #СМС #мобильный
Антивирусная правДА! рекомендует
Dr.Web никогда не оставляет пользователей наедине с проблемами безопасности и продолжает их защищать.
Приглашаем пользователей лицензии Dr.Web Security Space Life обратиться службу технической поддержки и указать в запросе номер заказа такой лицензии и связанный с заказом gmail-адрес. Вам будет предоставлен apk-файл. О возможности иного использования этой лицензии мы сообщим дополнительно немного позже.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
vkor
09:00:14 2019-03-29
Или ждали, но надеялись...
Morpheus
05:12:32 2019-03-29
achemolganskiy
05:04:34 2019-03-29
Korney
01:50:32 2019-03-29
Sasha50
01:36:22 2019-03-29
Sasha50
01:30:43 2019-03-29
razgen
00:44:41 2019-03-29
Lia00
22:36:51 2019-03-28
orw_mikle
21:50:32 2019-03-28
Andromeda
21:44:15 2019-03-28
Альфа
21:41:17 2019-03-28
Dvakota
21:21:51 2019-03-28
Шалтай Александр Болтай
21:05:53 2019-03-28
Шалтай Александр Болтай
21:01:57 2019-03-28
Любитель пляжного футбола
20:40:12 2019-03-28
Несколько странная ситуация. Ещё раньше возникала мысль, почему пожизненная лицензия доступна (была) для скачивания только на каком-то буржуйском сайте, хотя логично было бы предположить, что она должна находиться на официальном сайте "Доктора". https://news.drweb.ru/show/?i=13047&c=5&lng=ru&p=3
Мне одному такая мысль приходила?
znamy
20:36:26 2019-03-28
I23
20:26:52 2019-03-28
I23
20:26:33 2019-03-28
robot
20:26:18 2019-03-28
I23
19:45:48 2019-03-28
anatol
19:41:57 2019-03-28
Zserg
19:32:32 2019-03-28
Toma
18:57:24 2019-03-28
matt1954
18:45:09 2019-03-28
ka_s
18:44:55 2019-03-28
Татьяна
18:17:03 2019-03-28
maestro431
17:38:09 2019-03-28
Геральт
17:31:53 2019-03-28
Rider
17:15:47 2019-03-28
Masha
16:53:03 2019-03-28
Serg07
16:32:20 2019-03-28
Людмила
16:30:46 2019-03-28
если ваша лицензия не стоила 2 490 (старая цена) или 4 990 (после принудительно введенного ими правила распространять копии проданных лицензии на 5 устройств) значит вас это не касается (пока и доколе на гугл остается shareware).
Людмила
16:29:24 2019-03-28
Кажется, apk можно и просто на сайте взять... Или нет?
= нет. на сайте только shareware. Life был только на гугл.
tataku
16:21:34 2019-03-28
Dmur
15:12:33 2019-03-28
Shogun
14:56:49 2019-03-28
DrKV
14:01:34 2019-03-28
Спасибо, что не бросаете своих клиентов.
"Конечно, Dr.Web найдёт решение в создавшейся ситуации, я в этом не сомневаюсь." @Alexander, согласен на 100%!
Alexander
13:09:20 2019-03-28
Но, как говорится, из мешка торчат уши его меркантильного интереса, трясущиеся от страха не угодить самому главному "светочу" продвижения всеобщего благоденствия во всём мире... Для Google - это не борьба в конкуренции за лучший товар. Изъятие продукции Dr.Web для него - это чистка сферы интересов безопасности своего государства, так принято у них говорить, обосновывая свои силовые захваты везде и всего, что им интересно... Ну и свои частные финансовые интересы, заодно, продвигать.
Конечно, Dr.Web найдёт решение в создавшейся ситуации, я в этом не сомневаюсь. И это дополнительный пример обоснования того, что во всех сферах бытия России необходимо всегда иметь своё придуманное, самостоятельно сделанное на своей территории на своём оборудовании...
Oleg
13:06:24 2019-03-28
Денисенко Павел Андреевич
12:32:01 2019-03-28
EvgenyZ
12:19:34 2019-03-28
Очень хорошо! Спасибо!
vinnetou
11:18:58 2019-03-28
sanek-xf
10:55:35 2019-03-28
Anton_S
10:53:40 2019-03-28
Natalya_2017
10:51:31 2019-03-28
Пaвeл
10:51:30 2019-03-28
Людмила
10:43:01 2019-03-28
при этом нарушающий их же правила обновления UC Browser спокойно продолжает раздаваться!
Людмила
10:42:24 2019-03-28
это не возможно для life license.
в вечной нет серийников. нужна переустановка апк на негугловый. чтобы выдать апк, нам надо знать действительно ли человек купил лицензию. автоматом это проверять не возможно. только в ручную.
с шароварой будет и проще и не совсем. но ее пока не отключили (пусть объяснят почему!!!)
Неуёмный Обыватель
10:38:58 2019-03-28
А вообще реализуемо встроить в кастрированную версию некую кнопку "Перейти на полноценную версию" и обновить уже не через Google Play а с собственных серверов компании?
Людмила
10:19:56 2019-03-28
хорошо. но это может быть только временным решением. во-первых кол-во пользователей. вечные лицензии купили не так много людей, как шаровару, но гугл планирует удалить и ее. странно, что ее не удалили до сих пор, кстати. странно и непоследовательно.
т.к. масштаб бедствия сопоставим с поднятием уровня мирового океана на пару метров, в срочном порядке вводим новый тариф в подписки - Dr.Web Мобильный бессрочный.
ну а на гугле будет кастрированная версия - без антиспама и антивора. если корпорация добра не переменит свою позицию еще раз.