Google on aastate jooksul rakendanud mitmeid meetmeid, et tuua Play poe kasutajatele meelerahu. Üks neist algatustest on rakenduse turvalisuse täiustamise programm nende rakenduste jaoks, mis esitatakse poodi kinnitamiseks.
Nüüd kinnitas Google, et see algatus on turvanõuetega seoses märgistatud üle miljoni rakenduse, enne kui Play poe kasutajad saavad need alla laadida. Lisaks ütles Mountain View ettevõtte sõnul programm enam kui 30 000 arendajal ainuüksi 2018. aastal enam kui 75 000 rakenduse parandamiseks. Rakenduste turvalisuse täiustamise programm käivitati esmakordselt viis aastat tagasi, nii et mida see tegelikult teeb?
“Mõelge sellele nagu rutiinsele füüsilisele. Kui probleeme pole, töötab rakendus läbi meie tavalised testid ja jätkub Play Poes avaldamise protsess. Probleemi korral pakume siiski diagnoosi ja järgmised sammud tervisliku vormi juurde tagasi jõudmiseks, ”märgib Google oma veebiturbe ajaveebis.
Ettevõtte sõnul hõlmab rakenduste turvalisuse täiustamise programm mitmesuguseid turvaprobleeme, näiteks konkreetsete raamatukogude haavatavused või TLS / SSL-i sertifikaatide ebapiisav valideerimine. Kuid Google lisas 2018. aastal kuus uut turvaaukude kategooriat, mis on visandatud allpool:
- SQL-i süstimine
- Failipõhine saidideülene skriptimine
- Rakendusteülene skriptimine
- Lekkinud kolmandate osapoolte volikirjad
- Skeemi kaaperdamine
- JavaScripti liidese süst
Google märgib, et algatust arendatakse uute ohtude taustal edasi. Kuid on ilmne, et ettevõte võtab viimastel aastatel turvalisust ja privaatsust tõsisemalt, nagu nähtub uue (veel vigase) lubade poliitikast ja funktsioonist Play Protect.
Mountain View'i ettevõte paljastas veebruaris, et Play Protect skannib iga päev seadmetes üle 50 miljardi rakenduse, et leida potentsiaalselt kahjulikke rakendusi. Lisaks teatas ettevõte, et tagasilükatud rakenduste esildised kasvasid eelmisel aastal 55 protsenti, samas kui rakenduste peatamised kasvasid 66 protsenti.
Kahjulikud rakendused libisevad aeg-ajalt Google'i võrgus, nagu näitas ka Trend Micro selle aasta alguses avaldatud aruanne. Turvafirma leidis Play poest üle kahe tosina pahatahtliku ilurakenduse, lükkas visandlikke reklaame ja varastas fotosid.
