Google tem revelado Sua postagem anual de blog de 2024, detalhando as medidas de segurança aprimoradas para a Play Store e o Android Ecossystem, incluindo a incapacidade de desativar o Google Play Protect durante chamadas de telefone e vídeo.
O Google aprimora as medidas de segurança da loja Play para 2024
O Google Play Protect agora digitaliza mais de 200 bilhões de aplicativos diariamente, um aumento de 125 bilhões em 2023, levando à identificação de mais de 13 milhões de novos aplicativos maliciosos apenas em 2024. A configuração “Aplicativos de digitalização com Play Protect” não pode ser desligada durante chamadas telefônicas tradicionais ou chamadas de voz e vídeo em aplicativos populares de terceiros. Essa mudança visa impedir ataques de engenharia social pelos quais os golpistas podem convencer os usuários a desativar os aplicativos prejudiciais ao Play Protect a baixar a Internet-Sidelo-carregados na Internet. A interface do usuário agora alerta: “Se você é solicitado a desativar a digitalização de aplicativos, pode ser uma farsa para tentar instalar aplicativos nocivos no seu dispositivo”.
Além disso, o Chrome for Android lembrará que os usuários reencontrarão o Play Protect se tiver sido desligado. A pesquisa indica que mais de 95% das instalações de aplicativos de grandes famílias de malware que exploram permissões sensíveis e se correlacionam com a fraude financeira se originam predominantemente de fontes de carga de internet, como navegadores da Web, aplicativos de mensagens ou gerentes de arquivos.
O Google expandiu seu piloto aprimorado de proteção de fraudes para vários países, incluindo Brasil, Hong Kong, Índia, Quênia, Nigéria, Filipinas, África do Sul, Tailândia e Vietnã. Um recurso adicional introduzido em 2024 permite que o Play Protect revogue automaticamente as permissões de aplicativos potencialmente prejudiciais, limitando seu acesso a dados confidenciais, como armazenamento, fotos e funções da câmera. Embora os usuários possam restaurar as permissões de aplicativos, agora é necessária uma etapa de confirmação para maior segurança.
Esse recurso de borda pode torná -lo o navegador mais seguro ainda
2024 As estatísticas de segurança do Google Play incluem a prevenção de 2,36 milhões de aplicativos de violação de políticas de serem publicados, proibindo mais de 158.000 contas ruins de desenvolvedor e bloqueando 1,3 milhão de aplicativos de obter acesso excessivo a dados sensíveis ao usuário. Notavelmente, mais de 91% das instalações de aplicativos no Google Play agora utilizam as mais recentes proteções do Android 13 ou mais recentes.
Os aplicativos que utilizam os recursos de integridade do jogo estão testemunhando um uso médio 80% menor de fontes não verificadas e não confiáveis. Além disso, as iniciativas aprimoradas de proteção contra fraudes do Google Play Protect protegeram 10 milhões de dispositivos de mais de 36 milhões de tentativas de instalação de risco, envolvendo mais de 200.000 aplicativos exclusivos.
O Google relatou seu compromisso contínuo de combater aplicativos maliciosos, afirmando: “Em 2024, continuamos a investir de mais maneiras para proteger nossa comunidade e combater maus atores, para que bilhões de pessoas possam confiar nos aplicativos que baixam do Google Play e milhões de desenvolvedores podem construir negócios prósperos. ”
O serviço Play Protect do Google agora desativa automaticamente as permissões para aplicativos Android potencialmente prejudiciais, impedindo o acesso a armazenamento, fotos e recursos da câmera. Os usuários podem restaurar essas permissões, mas precisarão confirmar sua decisão de melhorar a segurança. O Play Protect também conduz digitalizações em todos os aplicativos no dispositivo, incluindo aplicativos de marolos laterais, e remove aplicativos prejudiciais da Play Store enquanto alertam os usuários se ainda estiverem instalados em seus dispositivos.
O serviço anteriormente tinha a capacidade de redefinir as permissões para aplicativos não utilizados e poderia bloquear ou desativar aplicativos prejudiciais com base na gravidade. Os usuários que desativam o Play Protect receberão notificações sobre o Chrome e o Android, levando -os a reativar o serviço.
O Google pretende neutralizar os golpes de engenharia social, proibindo o desligamento do Play Protect durante as chamadas. Uma atualização recente introduziu a detecção de ameaças ao vivo para dispositivos de pixel, permitindo a identificação em tempo real do comportamento prejudicial do aplicativo. Além disso, o Google introduziu um novo crachá de verificação para VPNs, indicando conformidade com padrões de segurança específicos.
À medida que o Google continua aprimorando suas defesas, a empresa relatou medidas contra mais de 2 milhões de aplicativos prejudiciais e mais de 150.000 contas ruins de desenvolvedores no ano anterior. O aumento da vigilância da empresa segue os avisos sobre o abuso de permissão predominante em toda a Play Store, com aplicativos populares frequentemente buscando permissões desnecessárias e não conseguindo aderir aos padrões básicos de privacidade.
O Google agora está focado no abuso de permissão, revogando automaticamente as permissões para aplicativos potencialmente perigosos. Para aprimorar ainda mais a segurança, o Play Protect limitará o acesso a dados confidenciais para esses aplicativos. Os usuários podem, no entanto, restaurar as permissões, substituindo um aviso de segurança.
A API de integridade do jogo, outra grande adição, permitirá que os aplicativos verifiquem se eles se originaram na Play Store e não foram adulterados. A partir do próximo mês, ele diferenciará entre dispositivos e versões do SO, permitindo que os desenvolvedores restrinjam a funcionalidade completa aos dispositivos que executam o Android 13 ou mais recentes. De acordo com o Google, os aplicativos que utilizam os recursos de integridade do jogo reduziram estatisticamente o uso de fontes não verificadas em 80%, com mais de 91% das instalações de aplicativos no Google Play agora usando as mais recentes proteções do Android 13 ou mais recentes.
Crédito da imagem em destaque: Mark Stuckey/Unsplash