Google rapporte avoir bloqué plus de 2,2 millions d'applications malveillantes sur le Play Store
Fin avril 2024, Google a annoncé que les améliorations apportées à ses processus de sécurité ont empêché la publication de 2,28 millions d'applications portant atteinte à la vie privée sur sa boutique Google Play en 2023.
La société a attribué ce succès à des investissements dans des fonctionnalités de sécurité améliorées, des politiques mises à jour, un apprentissage automatique avancé, des processus d'examen des applications améliorés et une intégration renforcée des développeurs. Ces efforts visaient à lutter contre les applications Android malveillantes et les acteurs tentant d’infiltrer l’App Store.
Les mesures de protection renforcées de Google ont permis d'identifier plus efficacement les acteurs malveillants et les réseaux de fraude, ce qui a abouti au bannissement de 333 000 comptes malveillants de Google Play en raison de la distribution de logiciels malveillants et de violations graves des politiques.
Au cours de la dernière année, Google a rejeté ou demandé des mesures correctives pour près de 200 000 candidatures demandant des autorisations sensibles.
Pour améliorer la confidentialité des utilisateurs, Google a collaboré avec des fournisseurs de SDK pour minimiser l'accès et le partage de données sensibles, affectant plus de 30 SDK et plus de 790 000 applications.
Google a élargi l'index du SDK Google Play, qui couvre les kits de développement de logiciels commerciaux sur Google Play, pour inclure les kits d'outils utilisés dans près de 6 millions d'applications Android.
Google s'associe à Microsoft et Meta pour lutter contre les mauvaises applications
De plus, Google s'associe à Microsoft et Meta dans le cadre de l'App Defense Alliance (ADA) restructurée pour promouvoir l'adoption des meilleures pratiques et directives en matière de sécurité des applications et se protéger contre les menaces émergentes.
Conformément à l'engagement de Google à améliorer la sécurité des utilisateurs, les applications VPN qui subissent un examen de sécurité via l'évaluation de la sécurité des applications mobiles (MASA) de l'ADA recevront des étiquettes spécifiques dans Google Play pour augmenter leur visibilité.
De plus, Google a introduit une fonctionnalité d'analyse de code en temps réel pour Google Play Protect en octobre 2023, qui avertit les utilisateurs des logiciels potentiellement malveillants lors de l'installation d'applications qui n'ont pas été analysées auparavant.
Grâce à des algorithmes d'apprentissage automatique, Google a identifié plus de 5 millions d'applications malveillantes distribuées en dehors de Google Play. Les politiques mises à jour concernant la création de comptes de développeur et les exigences de test renforcées visent à garantir la publication d'un contenu de meilleure qualité sur Google Play.
Pour améliorer la confidentialité et la sécurité des utilisateurs, les applications permettant la création de comptes doivent désormais proposer des options de suppression de compte et de données depuis l'application et en ligne. De plus, environ 1,5 million d'applications qui ne ciblent pas les dernières API Android ne sont plus disponibles pour les nouveaux utilisateurs ayant effectué la mise à jour vers la dernière version d'Android.
