Η Google έχει εφαρμόσει διάφορα μέτρα με την πάροδο των ετών για να φέρει ειρήνη στο μυαλό στους χρήστες του Play Store. Μία από αυτές τις πρωτοβουλίες είναι το Πρόγραμμα Βελτίωσης Ασφάλειας Εφαρμογών για εφαρμογές που υποβάλλονται στο κατάστημα προς έγκριση.
Τώρα, η Google επιβεβαίωσε ότι αυτή η πρωτοβουλία έχει επισημάνει πάνω από ένα εκατομμύριο εφαρμογές για ανησυχίες σχετικά με την ασφάλεια, πριν αυτές είναι διαθέσιμες για λήψη από τους χρήστες του Play Store. Επιπλέον, η εταιρεία Mountain View δήλωσε ότι το πρόγραμμα βοήθησε περισσότερους από 30.000 προγραμματιστές να διορθώσουν περισσότερες από 75.000 εφαρμογές μόνο το 2018. Το Πρόγραμμα Βελτίωσης Ασφάλειας Εφαρμογών ξεκίνησε για πρώτη φορά πριν από πέντε χρόνια, έτσι τι κάνει πραγματικά;
"Σκεφτείτε το σαν μια φυσική ρουτίνα. Εάν δεν υπάρχουν προβλήματα, η εφαρμογή περνάει από τις συνήθεις δοκιμές και συνεχίζει τη διαδικασία δημοσίευσης στο Play Store. Αν υπάρχει κάποιο πρόβλημα, ωστόσο, παρέχουμε μια διάγνωση και τα επόμενα βήματα για να επιστρέψουμε σε υγιή μορφή ", σημειώνει το Google στο ιστολόγιο ασφαλείας του στο διαδίκτυο.
Η εταιρεία λέει ότι το Πρόγραμμα Βελτίωσης Ασφάλειας Εφαρμογών καλύπτει μια ευρεία ποικιλία ζητημάτων ασφάλειας, όπως ευπάθειες σε συγκεκριμένες βιβλιοθήκες ή ανεπαρκής επικύρωση πιστοποιητικού TLS / SSL. Ωστόσο, το Google πρόσθεσε έξι νέες κατηγορίες ευπάθειας ασφαλείας το 2018, που περιγράφονται παρακάτω:
- SQL Injection
- Σύστημα Scripting που βασίζεται σε αρχεία
- Σάρωση σε διασταύρωση εφαρμογών
- Διαπιστευμένα διαπιστευτήρια τρίτου μέρους
- Σφάλμα συστήματος
- JavaScript Interface Injection
Η Google σημειώνει ότι θα συνεχίσει να "εξελίσσει" την πρωτοβουλία υπό το φως των νέων απειλών. Είναι όμως σαφές ότι η εταιρεία παίρνει πιο σοβαρά την ασφάλεια και την προστασία της ιδιωτικής ζωής τα τελευταία χρόνια, όπως προκύπτει από τη νέα (αλλά λανθασμένη) πολιτική δικαιωμάτων και τη λειτουργία του Play Protect.
Η εταιρεία Mountain View αποκάλυψε το Φεβρουάριο ότι το Play Protect σαρώνει πάνω από 50 δισεκατομμύρια εφαρμογές σε συσκευές κάθε μέρα για να βρει δυνητικά επιβλαβείς εφαρμογές. Επιπλέον, η εταιρεία δήλωσε ότι οι απορριφθείσες υποβολές εφαρμογών αυξήθηκαν κατά 55% πέρυσι, ενώ οι αναστολές εφαρμογών αυξήθηκαν κατά 66%.
Ωστόσο, οι επιζήμιες εφαρμογές γλιστρούν μέσω του δικτύου της Google, όπως προκύπτει από μια έκθεση της Trend Micro που έγινε νωρίτερα φέτος. Η επιχείρηση ασφαλείας βρήκε πάνω από δύο δωδεκάδες εφαρμογές κακόβουλων ομορφιών στο Play Store, πιέζοντας σκανδαλιές διαφημίσεις και κλέβοντας φωτογραφίες.
