¿Cómo puedo evitar ser redirigido a la App Store/Google Store por scripts publicitarios sospechosos?

@DanHulme cuando haces clic en un resultado de búsqueda, eso es una acción iniciada por el usuario. Los servicios de acortamiento de URL devuelven una cabecera que redirige el navegador. Ambos son aceptables. Sin embargo, no puedes tener un script cargado en la página que redirige al usuario a otra página en un dominio diferente, ya que cargar una página llena de redirecciones publicitarias lanzaría un montón de nuevas páginas o pop-ups (como en los malos viejos tiempos en la PC). Todos los navegadores más nuevos implementan algún tipo de CORS para evitar eso. Esta es una falla de seguridad CORS a nivel del sistema operativo Android.

@Keith No estoy seguro de por qué crees que el sistema operativo Android decide si seguir el enlace o no. Es totalmente decisión del navegador web. Solo el navegador web tiene la información sobre si la acción fue iniciada por el usuario o no, y si el remitente y el destino comparten un dominio o no.

@DanHulme - Creo que puede tener razón, esto tiene que ver con la interfaz del navegador/SO. Parece que el modo incógnito es una solución temporal también, ya que aparece la advertencia "Si abres una aplicación, saldrás del modo incógnito" antes de que se redirija. Creo que el problema es que el navegador pospone todos los enlaces de la aplicación al SO/aplicación una vez que has establecido una aplicación para abrir ese protocolo, cuando en realidad solo debería posponerlo después de verificar la iniciación del usuario.

No estoy de acuerdo con este comentario de que esto no es un problema de seguridad. JavaScript y los navegadores en general no fueron diseñados para las redes de publicidad mega que tenemos ahora o la falta de conexión entre los proveedores de contenido y el contenido que están sirviendo. Si algo está sucediendo en su dispositivo y es indeseable y molesto, argumentaría que es un problema de seguridad. Estamos hablando de los anuncios que secuestran el navegador y el usuario y realizan una acción en su nombre. Que encaje dentro del modelo de seguridad existente no es el punto, sigue siendo un problema de seguridad.

Esto parece no funcionar como una solución en todos los dispositivos y versiones de Android. Estoy usando la versión 5.1 en un Moto X 2ª generación, "no hay valores predeterminados establecidos" para la aplicación de Play Store, y los anuncios maliciosos aún pueden iniciar la aplicación de Play Store desde Chrome.

A partir de 2017 y Android 7.1, esto ya no funciona. Esta falla permite que los sitios web se vuelvan inutilizables al redirigir infinitamente al usuario a la tienda de aplicaciones. He desactivado la opción "Abrir enlaces admitidos" para la tienda de aplicaciones, pero siguen abriéndose. Observo que hay algunas opciones desactivadas que no puedo borrar, por lo que asumo que Google ha decidido codificar esto de forma permanente. ¿Hay otras opciones disponibles?

No funciona con Android 10

Confirma que no funciona en Android 8. La política es simplemente ignorada.

Finalmente, gracias por esta solución. Ahora ya no tengo que ser redirigido automáticamente a la tienda de aplicaciones al ver anuncios en el juego. y ya no tengo que fijar el juego.

Vine aquí porque Firefox en Android experimenta el mismo comportamiento.

Este comportamiento no tiene nada que ver con los anuncios. El sitio web está cargando un protocolo (es decir, URL, CALLTO, etc) que el navegador está pasando a una acción predeterminada en el sistema (Android/iOS/etc). Detén el navegador de realizar cualquier acción con ese protocolo (o no a través de medios JS/sin preguntar) o detén la asociación del sistema operativo entre el protocolo y la acción (aunque esto último deshabilitará que otras aplicaciones que usen la misma funcionalidad lancen la tienda de aplicaciones), y el problema está resuelto.

Es amigable para el desarrollador. Por defecto está configurado para bloquear solo anuncios intrusivos como los discutidos aquí. Solo lo uso para bloquear anuncios intrusivos y anuncios de pantalla completa que intentan tap jacking. Lo siento si eres un desarrollador que utiliza esos métodos publicitarios en tus aplicaciones de software, pero nunca cambiaré mis creencias.

@RyanConrad Estoy de acuerdo con los anuncios en principio, pero como desarrollador, ¿realmente crees que alguien que está en medio de leer un artículo de FB sobre (gatos graciosos/mensajes de texto/lo que sea) estará contento con su redirección forzada a la tienda de aplicaciones en mitad de la lectura? Luego tienen que volver atrás e intentar encontrar dónde estaban y esperar que no los devuelvan de nuevo... ¿crees que alguna de estas personas estará realmente de buen humor para descargar la aplicación de batería o el juego gratuito? Recuerda, no es como un anuncio en una página web tradicional.

Exactamente. @Ben-Jamin. Y Adblockplus hace justamente eso. No "roba ingresos" como mencionó Ryan Conrad en absoluto. Simplemente detiene los anuncios intrusivos. Intentos de secuestro de pantalla. Y si eres un desarrollador que implementa métodos tan viciosos de publicidad por ingresos deberías ser eliminado. Y la razón por la que Google no tiene ningún software de bloqueo de anuncios en la tienda de aplicaciones es porque va en contra de todo lo que es Google. De dónde crees que viene Google. Jaja. Sin anuncios Google no es nada. Los anuncios son la principal fuente de ingresos de Google. Siempre lo ha sido Google es el culpable de tales anuncios en Internet. no es algo malo

@RyanConrad Estoy contento con los anuncios, no son el problema. El problema son los scripts de anuncios que me impiden navegar, hacen que mi teléfono vibre, abren un diálogo y luego me redirigen a la tienda de aplicaciones. Quiero apoyar a los desarrolladores que utilizan el modelo de anuncios, de verdad lo quiero, pero con los anuncios descontrolados no tengo realmente otra opción. Estos patrones oscuros deben funcionar para algunos pobres ingenuos que terminan con malware instalado, pero para mí cualquier aplicación que se me anuncie con este tipo de script garantiza que nunca la instalaré y advertiré a mis amigos que tampoco lo hagan. Android necesita cerrar el agujero de seguridad.

@HasH_BrowN - NO es inherentemente un problema del sistema operativo. Configure o diseñe un navegador para no hacer nada con el protocolo 'app store', y el sistema operativo nunca sabrá que existió la solicitud. Si consideras que la capacidad de hacer clic en un enlace en un correo electrónico, alguna otra aplicación o sitio web y simplemente llevar a la página de información en la tienda de aplicaciones es un problema del sistema operativo, entonces eso podría ser un punto.