A Google 2021-ben 1,2 millió adatvédelmi jogsértő alkalmazást tiltott le a Play Áruházból

A Google kiemelte az összes olyan változtatást, amelyet tavaly bevezetett, hogy megvédje az Android felhasználókat a rosszindulatú alkalmazásoktól és fejlesztőktől a Play Áruházban.

Annak érdekében, hogy az Android felhasználók számára biztonságosabb élményt nyújtson a Play Áruházban, a Google rengeteg változtatást hajtott végre az elmúlt évben. A vállalat egy nemrégiben közzétett blogbejegyzésben kiemelt néhány ilyen változást, és elmagyarázta, hogyan védik meg a felhasználókat a rosszindulatú alkalmazásoktól és a Play Áruház fejlesztőitől.

Steve Kafka és Khawaja Shams, az Android biztonsági és adatvédelmi csapatának munkatársa szerint a Google több ilyet is bemutatott adatvédelemre összpontosító funkciók tavaly, fokozott védelem a rosszindulatú alkalmazások és fejlesztők ellen, valamint továbbfejlesztett SDK-adatok biztonság. Emellett a vállalat folytatta gépi tanulási rendszereinek és felülvizsgálati folyamatainak fejlesztését, ami segített megakadályozni, hogy 1,2 millió adatvédelmi sértő alkalmazást tegyenek közzé a Play Áruházban. A vállalatnak a rosszindulatú és spam jellegű fejlesztők elleni küzdelemre irányuló erőfeszítései eredményeként több mint 190 000 fiókot tiltottak le 2021-ben.

Tavaly a Google bejelentette a Play Áruház új adatbiztonsági részét is, amely segít a fejlesztőknek abban, hogy a felhasználók betekintést nyújtsanak az alkalmazásaik által követett adatvédelmi és biztonsági gyakorlatokba. Az Adatbiztonság szakasz lezen a héten jelent meg a Play Áruházban, és a fejlesztőknek mostantól július 20-ig frissíteniük kell alkalmazásaik szakaszát.

Ezenkívül a Google az SDK fejlesztőivel is együttműködött az alkalmazások biztonságának javítása, az adatok megosztásának korlátozása és az alkalmazásfejlesztőkkel való kommunikáció javítása érdekében. A cég megjegyzi "Az SDK-k funkcionalitást biztosítanak az alkalmazásfejlesztők számára, de néha bonyolult lehet tudni, mikor biztonságos az SDK használata. Tavaly együttműködtünk az SDK fejlesztőivel egy biztonságosabb Android és Google Play ökoszisztéma kialakításában. E munka eredményeként az SDK fejlesztői javították a több százezer alkalmazás által használt SDK-k biztonságát, ami több milliárd felhasználót érint. Ez továbbra is hatalmas befektetési terület csapatunk számára, és továbbra is törekszünk arra, hogy az SDK-kat biztonságosabbá tegyük az egész ökoszisztémában."

A Google szerint az adatok biztonságának legjobb módja az, ha korlátozza a hozzáférést. Ennek érdekében a vállalat új platformvédelmet és irányelveket vezetett be, amelyek az Android 11-re vagy újabb verzióra migráló alkalmazások 98%-ánál csökkentették az érzékeny API-khoz és felhasználói adatokhoz való hozzáférést. Ezenkívül megtiltotta az akadálymentesítési API-k használatát az Android 12-re migráló alkalmazásokban, harmadik féltől származó hívásrögzítő alkalmazások megölése a folyamat.

A blogbejegyzés továbbá megemlíti a Google által tavaly bevezetett hirdetésazonosító-módosításokat, amelyek megtiltották a hirdetésazonosító (AAID) és egyéb eszközazonosítók gyűjtése minden felhasználótól a kizárólag célzott alkalmazásokban gyermekek. A vállalat egy lehetőséget is bevezetett a felhasználók segítésére egyszerűen teljesen törölheti hirdetési azonosítójukat.

A Google Pixel felhasználók számára a vállalat további funkciókat vezetett be, például a biztonsági központot. A tudatlanok számára a Pixel eszközök biztonsági központja segít megvédeni telefonját, alkalmazásait, Google-fiókját és jelszavait azáltal, hogy központi nézetben tekintheti meg eszköze aktuális konfigurációját. Végül a blogbejegyzés kiemeli a Pixel eszközökön használt új gépi tanulási modelleket, amelyek javítják a rosszindulatú programok észlelését a Google Play Protectben. Az észlelés a Pixel telefonján fut, és egy összevont elemzésnek nevezett adatvédelmi technológiát használ a rossz alkalmazások felfedezésére.

Tudott ezekről a biztonsági és adatvédelmi változtatásokról, amelyeket a Google tavaly bevezetett? Kipróbáltad a fent említett funkciók valamelyikét? Tudassa velünk az alábbi megjegyzések részben.