Google détaille comment il a combattu les applications malveillantes sur le Play Store en 2019

click fraud protection

Google a annoncé que Play Protect a empêché 1,9 milliard d'installations d'applications malveillantes via des sources autres que le Play Store en 2019. Lisez la suite pour d’autres détails.

Le Google Play Store est le plus grand écosystème d'applications au monde. Ce n'est peut-être pas le plus rentable pour les développeurs d'applications, mais en termes de nombre d'applications et de nombre de téléchargements d'applications, il est en tête du reste. Pour l’essentiel, Google Play est un brillant exemple de marché d’applications organisées. Contrairement aux magasins mal gérés tels que le Windows Store, le Play Store n'est pas rempli d'applications contrefaites bon marché, d'un manque de recommandations de qualité et d'une mauvaise expérience utilisateur. Google connaît très bien l'importance du Play Store et l'entreprise sait que l'amélioration continue est ici l'objectif. Ses réalisations dans la lutte contre les logiciels malveillants ont été détaillés auparavant. La société a publié un communiqué de presse expliquant comment elle a combattu les applications malveillantes en 2019.

Google note que l'écosystème florissant du Play Store ne peut être atteint et durable que « lorsque la confiance et la sécurité sont au rendez-vous ». l'un de ses principaux fondements." Google Play fournit aux développeurs d'applications des outils pour atteindre des milliards d'utilisateurs à travers le monde. monde. Depuis ces dernières années, l'entreprise a fait de la confiance et de la sécurité du Play Store une priorité absolue et a a poursuivi ses investissements dans les systèmes de détection des abus, les politiques et les équipes pour lutter contre les mauvaises applications et acteurs malveillants.

En 2019, Google s'est engagé à rendre Google Play plus sûr pour les enfants et les familles. Le processus d'approbation des développeurs c'était une autre amélioration. L'entreprise a initié une collaboration plus approfondie avec des partenaires du secteur de la sécurité à travers le Alliance de défense des applications. Surtout, l'entreprise a amélioré ses systèmes de détection d'apprentissage automatique qui analysent le code, les métadonnées et l'utilisateur d'une application. signaux d'engagement pour tout contenu ou comportement suspect, et a simultanément augmenté le nombre et la profondeur des manuels Commentaires. De tels efforts ont eu des effets positifs pour faire du Play Store un endroit plus propre, selon l'entreprise.

Fin 2018, Google a publié une nouvelle politique visant à empêcher les applications d'accéder inutilement aux SMS et aux données du journal d'appels sensibles à la confidentialité. La société affirme avoir constaté une diminution significative de 98 % du nombre d'applications accédant aux données des SMS et des journaux d'appels, les développeurs s'étant associés à elle pour mettre à jour leurs applications et protéger les utilisateurs. Les 2 % restants sont constitués d’applications qui nécessitent des données SMS et journaux d’appels pour remplir leur fonction principale. (Il y a aussi une autre facette de cette histoire, malheureusement. La répression de Google contre les applications nécessitant des autorisations pour les SMS et le journal d'appels a initialement conduit à des problèmes avec les applications légitimes.)

Google affirme que le meilleur moyen de protéger les utilisateurs contre les mauvaises applications est en premier lieu de garder ces applications hors du Play Store (bon sens). Ses mécanismes de contrôle améliorés auraient stoppé plus de 790 000 soumissions d’applications violant la politique avant même qu’elles ne soient publiées sur le Play Store. En mai 2019, l'entreprise a également adopté une politique visant à mieux protéger les familles. À cette fin, l’entreprise a collaboré avec les développeurs pour mettre à jour ou supprimer des dizaines de milliers d’applications.

La prochaine réalisation majeure est Google Play Protect. Il a été lancé pour la première fois en 2017 et agit comme une protection intégrée contre les logiciels malveillants pour les appareils Android. Il analyse plus de 100 milliards d'applications chaque jour et les utilisateurs reçoivent des informations sur les problèmes de sécurité potentiels et les mesures qu'ils peuvent prendre pour assurer la sécurité de leurs appareils. Play Protect a empêché plus de 1,9 milliard d'installations de logiciels malveillants provenant de sources autres que le Play Store. C’est un chiffre stupéfiant.

Google reconnaît qu'il y a encore du travail à faire. Les systèmes de détection continueront d’être contournés par de nouveaux moyens. Par conséquent, l'entreprise affirme que son engagement à créer la plateforme d'applications la plus sûre et la plus utile au monde se poursuivra en 2020. Les trois domaines clés sont: le renforcement des politiques de sécurité des applications pour protéger la confidentialité des utilisateurs, une détection plus rapide des applications et blocage des récidivistes, ainsi que détection et suppression des applications au contenu préjudiciable et comportements. Son équipe continuera à travailler avec la communauté des développeurs dans le but de fournir un Play Store plus sûr.

Dans l'ensemble, une grande partie du travail de Google concernant la sécurité de Google Play est louable, mais certains problèmes subsistent. La plupart de ces problèmes sont liés à une application incohérente et à des changements de règles peu clairs, car ces facteurs ont tendance à affectant négativement plusieurs applications légitimes populaires. Il faut espérer que l’entreprise continuera à travailler sur la réduction des problèmes.