Világszerte több száz millióan használnak Android rendszerű okostelefont vagy táblagépet, ami több száz milliónyi potenciális célpontot jelent a rosszindulatú szoftverek fejlesztői számára. A Google Play Áruházába szinte bárki feltölthet egy új alkalmazást, amibe különféle módszerekkel káros kódokat rejthet el. Ezek az alkalmazások képesek titokban adatokat lopni a készülékekről, vagy akár zárolhatják is azokat, amíg a felhasználó ki nem fizeti a megkövetelt váltságdíjat.
A Google komoly szigorításokat tervez a Play Áruházban
A Google éppen ezért fokozott szigorral tervezi ellenőrizni a Play Áruházba feltöltött alkalmazásokat, hogy hatékonyabban szűrhesse ki a rosszindulatú applikációkat.
Az új alkalmazásokat három kiberbiztonsági cég ellenőrzőeszközével vizsgálják majd át, illetve a Google saját rendszerével is. A cégnek elmondása szerint segítségre volt szüksége, mert egyszerűen nem képes lépést tartani a temérdek feltöltött alkalmazással.
A rosszindulatú Android alkalmazások elképesztően sok felhasználót érinthetnek – egy júniusban lebuktatott applikációt például 400 millióan töltöttek le készülékeikre.
Négy partner segítségét kéri a Google az applikációk ellenőrzéséhez
A Google által elnevezett „Alkalmazásvédelmi Szövetséget” (App Defense Alliance) a szupervállalaton kívül az Eset, a Lookout, és a Zimperium erősítik majd. A négy partner egy közös ellenőrzőrendszert állít majd össze, ami szigorúan vizsgálja majd azokat az alkalmazásokat, amiket a fejlesztők beküldenek a Google-nak, mielőtt az appok bekerülnének a Play Áruház kínálatába.
Az ellenőrzőrendszer ismert rosszindulatú programok adatbázisából, viselkedési jelekből, és gépi tanulás segítségével figyel majd oda éles szemekkel a trójai, adware, ransomware, phising, és egyéb káros szoftverekre.
Rengeteg alkalmazás készül a Play Áruházba
„Rosszindulatú szoftverek telén nem tudtuk, hogy hogyan is méretezhetnénk az operációkat úgy, ahogy méretezni szerettük volna őket” mondta a Wired magazinnak Dave Kleidermacher, a Google Android-biztonsági vezérigazgatója. Hozzátette továbbá, hogy olyan rengeteg alkalmazás készül manapság, hogy még egy 1%-os javulás is jelentős előrelépés lenne.
Az új ellenőrzőrendszer is része azoknak a biztonsági intézkedéseknek, amikkel a Google a Play Áruház szabályozását szeretné hatékonyabbá tenni.