Протягом багатьох років Google впровадив декілька заходів, щоб принести спокій користувачам Play Store. Однією з таких ініціатив є програма вдосконалення безпеки додатків для додатків, які подаються в магазин для затвердження.
Тепер Google підтвердив, що ця ініціатива позначила понад мільйон додатків для забезпечення безпеки, перш ніж їх можна завантажити користувачами Play Store. Крім того, компанія Mountain View заявила, що програма допомогла понад 30 000 розробникам виправити понад 75 000 додатків лише у 2018 році. Програма вдосконалення безпеки прикладних програм була вперше запущена п'ять років тому, так що ж вона насправді робить?
"Подумайте про це як про звичайне фізичне. Якщо проблем немає, додаток проходить наші звичайні тести і продовжує процес публікації в Play Store. Якщо є проблема, ми надаємо діагноз та наступні кроки, щоб повернутися до здорової форми ", - зазначає Google у своєму блозі з питань безпеки в Інтернеті.
Компанія каже, що програма удосконалення безпеки програми охоплює широкий спектр питань безпеки, таких як вразливості в певних бібліотеках або неадекватна перевірка сертифікатів TLS / SSL. Але Google додав шість нових категорій вразливості безпеки у 2018 році, наведених нижче:
- Інжекція SQL
- Крос-сайтові сценарії на основі файлів
- Перехресні програми
- Витік довірених даних третьої сторони
- Схема викрадення
- Введення інтерфейсу JavaScript
Google зазначає, що і надалі "розвиватиме" ініціативу в світлі нових загроз. Але зрозуміло, що компанія серйозно ставиться до безпеки та конфіденційності в останні роки, про що свідчить нова (ще недосконала) політика дозволів та функція Play Protect.
У лютому фірма Mountain View виявила, що Play Protect сканує понад 50 мільярдів додатків на пристроях щодня, щоб знайти потенційно шкідливі програми. Крім того, компанія зазначила, що кількість заявок, що відхилили додатки, зросла на 55 відсотків минулого року, тоді як призупинення роботи додатків - на 66 відсотків.
Шкідливі додатки час від часу проскакують через мережу Google, як видно зі звіту Trend Micro на початку цього року. Служба безпеки знайшла понад два десятки шкідливих програм краси в Play Store, підштовхуючи схематичні реклами та крадіжки фотографій.
