Google har iverksatt flere tiltak gjennom årene for å bringe tryggheten til Play Store-brukere. Et av disse initiativene er programmet for forbedring av applikasjonssikkerhet for apper som blir sendt til butikken for godkjenning.
Nå har Google bekreftet at dette initiativet har markert over en million apper av sikkerhetshensyn før de er tilgjengelige for nedlasting av Play Store-brukere. Videre sa Mountain View-selskapet at programmet hjalp over 30 000 utviklere med å fikse mer enn 75 000 apper i 2018 alene. Programsikkerhetsforbedringsprogrammet ble først lansert for fem år siden, så hva gjør det egentlig?
"Tenk på det som en rutinemessig fysisk. Hvis det ikke er noen problemer, kjører appen gjennom de vanlige testene våre og fortsetter prosessen med å bli publisert i Play Store. Hvis det er et problem, gir vi imidlertid en diagnose og neste trinn for å komme tilbake til sunn form, ”bemerker Google på sin online sikkerhetsblogg.
Selskapet sier at applikasjonssikkerhetsforbedringsprogrammet dekker et bredt utvalg av sikkerhetsproblemer, for eksempel sårbarheter i spesifikke biblioteker eller mangelfull TLS / SSL-sertifikatvalidering. Men Google la til seks nye kategorier for sikkerhetssårbarhet i 2018, skissert nedenfor:
- SQL-injeksjon
- Filbasert cross-site scripting
- Cross-App scripting
- Lekkasjer fra tredjepart
- Ordning kapring
- JavaScript-grensesnittinjeksjon
Google bemerker at det vil fortsette å "utvikle" initiativet i lys av nye trusler. Men det er tydelig at selskapet tar sikkerhet og personvern mer alvorlig de siste årene, noe som fremgår av den nye (ennå mangelfulle) tillatelsespolitikken og Play Protect-funksjonen.
Firmaet Mountain View avslørte i februar at Play Protect skanner over 50 milliarder apper på enheter hver dag for å finne potensielt skadelige apper. Videre sa selskapet at avviste appinnlegginger var opp 55 prosent i fjor, mens app suspensjoner var opp 66 prosent.
Imidlertid slipper skadelige apper gjennom Googles nett, noe som fremgår av en Trend Micro-rapport tidligere i år. Sikkerhetsfirmaet fant over to dusin ondsinnede skjønnhetsapper i Play Store, presset skisserte annonser og stjal bilder.
