Según Google, más del 95 por ciento de las aplicaciones maliciosas de Android capturadas por Google Play Protect apuntan a versiones anteriores de Android. Los creadores de aplicaciones maliciosas hacen esto para evitar permisos de tiempo de ejecución, incluso cuando están instalados en dispositivos con la última versión de Android.

Las cosas se vuelven más complicadas y peligrosas cuando tienes aplicaciones descargadas de fuentes que no son Google Play Store.

Para combatir esto, a finales de este año, Google Play Protect comenzará a advertir a los usuarios si intentan instalar una aplicación desde cualquier fuente que no apunte al nivel 26 o superior de la API de Android. En otras palabras, si intenta instalar una aplicación con una actualización reciente que no es dirigido a Android 8.0 Oreo o más reciente, aparecerá una advertencia que le indicará que la aplicación podría no ser segura.

Google espera que esta advertencia emergente "avergüence" a los desarrolladores para que actualicen sus aplicaciones a niveles API más recientes, al tiempo que evita que al menos algunos usuarios avancen con la instalación de lo que podría ser una aplicación maliciosa.

Este cambio afectará a las aplicaciones instaladas desde cualquier fuente, como tiendas de aplicaciones de la competencia de Huawei, Oppo, Xiaomi, etc. También afectará las instalaciones de carga lateral como las de Epic Games, donde millones de usuarios de Android descargan Fortnite.

En Google Play Store, las cosas serán aún más estrictas. Para las nuevas aplicaciones de Play Store y las aplicaciones que reciban nuevas actualizaciones en 2020, los desarrolladores deberán apuntar al nivel API 28 o superior, que es Android 9 Pie. Como Google controla Play Store, puede tratar directamente con desarrolladores que no cumplen.

Las nuevas aplicaciones que no se actualicen no se verán afectadas por estas nuevas reglas y las aplicaciones diseñadas para versiones anteriores de Android también se permitirán.