У 2023 році Google повідомив, що майже 200 000 додатків, надісланих до Play Store, були відхилені або потребували виправлення проблем, пов’язаних із доступом до конфіденційних даних, таких як місцезнаходження чи SMS-повідомлення. Виробник операційної системи Android також заблокував 333 000 облікових записів у магазині додатків за розповсюдження шкідливого програмного забезпечення та численні порушення політики.
Щоб захистити конфіденційність користувачів у великих масштабах, Google співпрацює з постачальниками SDK (комплектів розробки програмного забезпечення), щоб обмежити доступ до конфіденційних даних та обмін ними, підвищивши безпеку для понад 31 SDK, що вплинуло на понад 790 000 програм.
2,28 мільйона заблокованих у 2023 році програм майже вдвічі перевищують ефективність попереднього року. У 2022 році Google заблокував 1,43 мільйона програм і забанив 173 000 облікових записів.
Застосування технологій допомагає Google підвищити ефективність видалення шкідливих програм
Крім того, компанія заявила, що посилила процес перевірки та адаптації розробників, вимагаючи додаткової ідентифікаційної інформації та проходження процесу верифікації під час створення облікового запису розробника. Це дозволяє їй краще зрозуміти спільноту розробників та виявляти зловмисників, які зловживають системою для розповсюдження шкідливих програм.
Google вживає заходів для забезпечення безпеки екосистеми Android. У листопаді 2023 року компанія організувала Альянс захисту додатків (ADA) під егідою Linux Foundation, до якого Meta та Microsoft приєдналися як члени-засновники. Цей крок демонструє відданість учасників зміцненню безпеки додатків та пов'язаних з нею стандартів в усій екосистемі.
Компанія також запровадила сканування вихідного коду в режимі реального часу для боротьби зі шкідливим програмним забезпеченням на Android, а також нагородила VPN-додатками, які пройшли перевірку безпеки мобільних додатків, значком «Незалежна перевірка безпеки». Google також видалила з Play Store близько 1,5 мільйона додатків, які не використовували найновіші API.
Посилання на джерело
Коментар (0)