En 2023, Google a indiqué que près de 200 000 applications soumises au Play Store avaient été refusées ou nécessitaient des corrections pour résoudre des problèmes d'accès aux données sensibles, telles que la géolocalisation ou les SMS. Le propriétaire du système d'exploitation Android a également bloqué 333 000 comptes sur sa plateforme pour diffusion de logiciels malveillants et violations répétées du règlement.
Afin de contribuer à la protection de la vie privée des utilisateurs à grande échelle, Google s'est associé aux fournisseurs de SDK (kits de développement logiciel) pour restreindre l'accès aux données sensibles et leur partage, renforçant ainsi la sécurité de plus de 31 SDK, ce qui a un impact sur plus de 790 000 applications.
Les 2,28 millions d'applications bloquées en 2023 représentent près du double de l'efficacité de l'année précédente. En 2022, Google avait bloqué 1,43 million d'applications et suspendu 173 000 comptes.
L'utilisation de cette technologie permet à Google d'accroître son efficacité dans la suppression des applications malveillantes.
Par ailleurs, l'entreprise a indiqué avoir renforcé son processus d'évaluation et de recommandation des développeurs, exigeant désormais des informations d'identification supplémentaires et des procédures de vérification complètes lors de la création des comptes développeurs. Cela lui permet de mieux comprendre la communauté des développeurs et d'empêcher les acteurs malveillants d'exploiter le système pour diffuser des applications nuisibles.
Google prend des mesures pour sécuriser l'écosystème Android. En novembre 2023, l'entreprise a créé l'Application Protection Alliance (ADA) sous l'égide de la Linux Foundation, avec Meta et Microsoft comme membres fondateurs. Cette initiative témoigne de l'engagement des membres à renforcer la sécurité des applications et les normes associées dans l'ensemble de l'écosystème.
L'entreprise a également mis en place une analyse en temps réel au niveau du code source pour lutter contre les logiciels malveillants sur Android, et attribue des badges « Examen de sécurité indépendant » aux applications VPN ayant fait l'objet d'audits de sécurité mobile. Google a par ailleurs retiré du Play Store environ 1,5 million d'applications qui n'utilisaient pas les API les plus récentes.
Lien source






Comment (0)