Google podrobně popisuje, jak bojoval se škodlivými aplikacemi v Obchodě Play v roce 2019

click fraud protection

Google oznámil, že Play Protect v roce 2019 zabránil 1,9 miliardám instalací škodlivých aplikací ze zdrojů mimo Obchod Play. Přečtěte si další podrobnosti.

Obchod Google Play je největší světový ekosystém aplikací. Pro vývojáře aplikací to nemusí být nejziskovější, ale co do počtu aplikací a počtu stažení aplikací vede u zbytku. Google Play je z velké části zářným příkladem kurátorského trhu aplikací. Na rozdíl od špatně spravovaných obchodů, jako je Windows Store, není Obchod Play zaplněn levnými aplikacemi, nedostatkem doporučení ohledně kvality a špatným uživatelským zážitkem. Google velmi dobře zná důležitost obchodu Play a společnost ví, že cílem je neustálé zlepšování. Jeho úspěchy při řešení malwaru byly podrobně popsány dříve. Nyní společnost vydala tiskovou zprávu o tom, jak v roce 2019 bojovala se škodlivými aplikacemi.

Google poznamenává, že prosperujícího ekosystému Obchodu Play lze dosáhnout a udržet si jej pouze tehdy, když je důvěra a bezpečnost jeden z jeho klíčových základů." Google Play poskytuje vývojářům aplikací nástroje, které jim umožní oslovit miliardy uživatelů po celém světě svět. Od několika posledních let společnost učinila z důvěry a bezpečnosti Obchodu Play nejvyšší prioritu pokračovala v investicích do systémů detekce zneužití, zásad a týmů v boji proti špatným aplikacím a zlomyslní herci.

V roce 2019 se Google zavázal k bezpečnějšímu Google Play pro děti a rodiny. Proces schvalování vývojáře bylo další zlepšení. Společnost zahájila hlubší spolupráci s partnery z bezpečnostního průmyslu prostřednictvím společnosti Aliance obrany aplikací. Důležité je, že vylepšila své detekční systémy strojového učení, které analyzují kód aplikace, metadata a uživatele signály zapojení pro jakýkoli podezřelý obsah nebo chování a současně škálovaly počet a hloubku manuálu recenze. Takové úsilí mělo podle společnosti pozitivní účinky na to, aby se Obchod Play stal čistším místem.

Na konci roku 2018 vydala společnost Google novou zásadu, která má zabránit aplikacím ve zbytečném přístupu k SMS a záznamům hovorů citlivým na soukromí. Společnost říká, že zaznamenala významný, 98% pokles aplikací, které přistupují k SMS a datům protokolu hovorů, protože vývojáři s ní spolupracovali, aby aktualizovali své aplikace a chránili uživatele. Zbývající 2 % tvoří aplikace, které k výkonu své základní funkce vyžadují SMS a data protokolu hovorů. (Tento příběh má bohužel i druhou stránku. Zásah Google proti aplikacím vyžadujícím oprávnění k SMS a protokolu hovorů zpočátku vedlo k problémům s legitimními aplikacemi.)

Google říká, že nejlepší způsob, jak chránit uživatele před špatnými aplikacemi, je držet tyto aplikace mimo Obchod Play (zdravý rozum). Jeho vylepšené mechanismy prověřování údajně zastavily více než 790 000 aplikací porušujících zásady, než byly vůbec zveřejněny v Obchodě Play. V květnu 2019 společnost také přijala politiku lépe chránit rodiny. Za tímto účelem spolupracoval s vývojáři na aktualizaci nebo odstranění desítek tisíc aplikací.

Dalším velkým úspěchem je Google Play Protect. Poprvé byl spuštěn v roce 2017 a funguje jako vestavěná ochrana proti malwaru pro zařízení Android. Každý den kontroluje více než 100 miliard aplikací a uživatelé dostávají informace o potenciálních problémech se zabezpečením a akcích, které mohou podniknout, aby svá zařízení udrželi v bezpečí. Play Protect zabránil více než 1,9 miliardám instalací malwaru ze zdrojů mimo Obchod Play. To je ohromující číslo.

Google uznává, že je potřeba udělat ještě více práce. Detekční systémy budou i nadále obcházet novými způsoby. Proto tvrdí, že její závazek při budování nejbezpečnější a nejužitečnější aplikační platformy na světě bude pokračovat i v roce 2020. Tři klíčové oblasti jsou: posílení zásad bezpečnosti aplikací pro ochranu soukromí uživatelů, rychlejší detekce aplikací a blokování recidivistů a zjišťování a odstraňování aplikací se škodlivým obsahem a chování. Jeho tým bude pokračovat ve spolupráci s komunitou vývojářů s cílem zajistit bezpečnější Obchod Play.

Celkově lze říci, že velká část práce společnosti Google týkající se bezpečnosti Google Play je chvályhodná, ale stále existují určité problémy. Většina těchto problémů se týká nedůsledného prosazování a nejasných změn pravidel, jak je u těchto faktorů zvykem negativně ovlivňující několik populární legitimní aplikace. Nezbývá než doufat, že společnost bude i nadále pracovat na snižování bolestivých bodů.